Lo primero y más importante es tener claro lo que entendemos por Cloud Computing con el fin de que no haya equívocos. Para ello te propongo este vídeo explicativo que muestra de un modo muy seductor cuáles son las virtudes de utilizar la “computación en nube”.
Desde
hace unos años el porcentaje de uso de estos servicios se ha incrementado hasta
el punto de convertirse, a día de hoy, en un negocio que mueve grandes
cantidades de dinero.
Este
tipo de servicios, que pueden ser gratuitas o de pago, ofrecen todo tipo de
herramientas. Los usos más corrientes van desde cuentas de Email y
Sincronización de calendarios (Google), comunicación a través de Redes
Sociales, Gestores de Archivos (Dropbox), Creación de eventos (Doodle), Gestión
de proyectos (Basecamp), etc.
Últimamente
incluso se está poniendo “de moda” acudir a ellos para realizar copias de
seguridad de la información. Según Acronis, el 47% PYMES del sur de Europa
ya están utilizando “la nube” para sus backup.
En
España la tendencia al uso de este tipo de servicios también va en aumento
hasta el punto de ser uno de los países a la cabeza en su regulación, tal y
como recoge el informe Global Cloud ComputingRank.
Ahora bien, mis palabras mágicas en
esta ocasión me llevan a una reflexión: ¿Somos conscientes de los riesgos que
van implícitos al uso de estas herramientas?
3 RIESGOS BÁSICOS
El
principal de los riesgos deriva de nuestra falta de control sobre los
servidores que utilizan este tipo de servicios. Al contrario de lo que
sucede cuando elegimos un hosting, no tenemos opción a revisar las
características del servidor, simplemente asumimos que los propietarios
de la herramienta saben lo que hacen.
1. ¿Y si se cae el servidor?
Hace
tiempo acudí a un congreso en el que hablando entre los pasillos sobre las
virtudes de “la nube” comentaban la absoluta fiabilidad de la misma derivada de
la gran cantidad de dinero que invierten las compañías en sostener su negocio.
Bien, pretendo llevar la contraria, pero los costes de tener todo bajo control
al 100% son prohibitivos e incluso operativa o técnicamente inalcanzables
(errores humanos en la explotación, etc.).
Amazon y
otras sufrieron un gran contratiempo cuando se vinieron abajo sus servidores debido a un rayo. ¿Qué impide
que algo así pueda sucederle a nuestro servicio de “Cloud Computing”? ¿Cómo
estamos seguros de que tienen controlados los riesgos de este tipo?
Imaginémonos por ejemplo que se viene abajo el servidor de nuestro gestor de
proyectos online y nos vemos obligados a estar un par de días sin él en pleno
momento crítico de nuestro proyecto...
Consejo: Mantén siempre tus propias
copias de seguridad en otros formatos. Procura tener una fuera del edificio,
pero controlada. Ten listas alternativas en caso de que se vea interrumpido el
servicio de tus herramientas de costumbre.
2. ¿Cómo sé quién está detrás?
A nadie
se le escapa lo sucedido con Megaupload. Al margen ya del tema de la piratería, numerosas personas y empresas
tenían sus copias de seguridad en esta plataforma. Véase ahora cómo han sido
intervenidos haciendo que cientos de cuentas dejen de tener acceso a su
información, incluso tras haber pagado por el espacio de almacenamiento.
Por otro
lado, hay muchos desarrolladores Open Source que empiezan con proyectos muy
interesantes, pero que por distintos motivos terminan por interrupción del
servicio. Circulan por la red varias versiones beta de productos en prueba para
ver si pueden convertirse en un negocio y que nunca llegarán a ser
verdaderamente estables. De modo que podemos encontrarnos un día con que la
herramienta y todos los datos que teníamos en ella ya no están disponibles.
Consejo: Infórmate bien de quién es el
propietario de la plataforma. Lee los contratos que aceptas y procura conocer
la tecnología que utiliza. ¿Dónde están sus servidores? ¿Cómo los mantiene?
Etc. Y de nuevo, ten una copia de seguridad alternativa.
3. ¿Es secreta mi información?
Al
margen ya de poder ser objetivo de ciberespionaje o ataques malintencionados,
sabemos que Google utiliza los datos de sus usuarios para fines de todo tipo,
desde marketing hasta análisis de tendencias y competidores. Además no están
exentos de que el gobierno americano solicite consultar lo que considere
conveniente. Algo que le ha pasado también a Twitter y a Facebook.
Así
pues, la monitorización de la Red es algo ya común a realizar tanto por
empresas como por gobiernos. ¿Hasta qué punto podemos estar seguros de que la
información que colocamos en “la nube” no está siendo leída por otros?
Ya no
digamos el caso de ataques de ciberterrorismo, como le pasó a Stratfor que no pudo impedir que Anonymous dejara al descubierto el nombre y
los números de cuenta bancarias de todos sus suscriptores. Hasta Las compañías
aparentemente más seguras pueden llegar a ser atacadas.
Consejo: Procura no subir información
demasiado sensible, pero si te ves obligado a hacerlo (sobre todo para utilizar
herramientas colaborativas), intenta que la información esté cifrada o por lo
menos codificada con algún tipo de código que entiendas tú y los que la van a
utilizar. Por ejemplo, evita usar nombres reales de tus clientes o hablar sobre
el lugar y el tema de determinada reunión. Si vas a dejar tu número de tarjeta,
procura hacerlo con una de prepago o en la que controles el límite de gasto en
caso de que la pirateen.
Si deseas profundizar más en el tema, te recomiendo que visites ISACA, desde donde puedes descargarte una pequeña guía de uso del Cloud Computing o consultar más documentación en relación a este tema.
