Red Seguridad 87

38 red seguridad cuarto trimestre 2019 cloud opinión A día de hoy nadie puede negar que la tecnología cloud es considerada como una de las primeras opciones para la implementación de software . Al respecto, Gartner afirma que, en 2020, esta tendencia se incrementa- rá, y para 2022 casi un 30 por ciento del gasto que se realizará en áreas clave de TI será destinado a tecnolo- gía en la nube. Pero ¿cuáles son los motivos reales por los que la mayoría de las empresas se inclinan a adop- tar este nuevo modelo? ¿Conocen a fondo las particularidades de la tec- nología? Y, en el ámbito de la ciber- seguridad, donde el mercado cloud aún está madurando, ¿nos encontra- remos con motivaciones diferentes, otras ventajas o riesgos añadidos? Según un informe reciente de la consultora Quint Wellington Redwood, el sector del cloud com- puting en España alcanzará una fac- turación de 1.600 millones de euros en 2020. Es innegable, por tanto, que la nube ha llegado para quedar- se y que ofrece un incontable núme- ro de ventajas para el tejido empre- sarial. Pero la realidad es que es una tecnología compleja, en el sentido de que tiene una gran cantidad de particularidades que es importante comprender y valorar. Son muchos los mitos (o mejor dicho, los falsos mitos) que se han ido articulando en torno a ella y que desvirtúan sus auténticas fortalezas. Porque la realidad es que exis- ten muchas compañías que adoptan la tecnología cloud esperando unas bondades concretas y luego des- cubren que esto no es así; o que aquellas ventajas que esperaban de la nube no se vuelven realidad en los tiempos que se habían marcado o como habían pensado. Falsos mitos El primero de estos falsos mitos está relacionado con los costes. Si bien una gran mayoría de las compañías que adoptan tecnologías en la nube afirman hacerlo por motivos econó- micos, la realidad es que más de la mitad de ellas no consiguen lograrlo a corto plazo. ¿Por qué sucede esto? En general, cuando se abra- za la tecnología cloud y se plantea realizar una migración completa, se ha de producir un profundo cam- bio mental, porque la aproximación necesaria ha de ser muy diferente de la tradicional. Pero esto es algo que, desgracia- damente, las empresas suelen perci- bir tan solo después de los primeros seis o 12 meses de servicio inicial, tras un periodo de madurez que les permite contrastar datos, descubrir en qué modo está impactando el uso de esta nueva forma de operar en sus costes y sobre su negocio, momento tras el cual se plantean optimizar y racionalizar su uso. Podríamos decir que, en la prác- tica, la nube requiere un rodaje, un aprendizaje empresarial para sacarle partido. Y salvo en raras ocasiones en las que se hace un uso eficiente de los servicios de nube desde el pri- mer momento, lo normal es obtener una elevada rentabilidad más bien a medio y largo plazo. Dos años suele ser el tiempo que se observa en las migraciones com- pletas de infraestructura a la nube. En este periodo la empresa ha con- seguido amortizar los costes inicia- les que, en muchos casos, pasan desapercibidos al principio, mien- tras sigue disfrutando plenamente de muchos de sus beneficios, como la flexibilidad y la elasticidad. Otro de los falsos mitos del cloud está en la aseveración de que está pensado para las grandes empre- sas con una gran infraestructura y una gran cantidad de necesidades tecnológicas a nivel de capacidad, rendimiento, etc. Estas aseveraciones deberían sustituirse por afirmaciones más realistas, como por ejemplo: "a día de hoy, más del 90 por ciento de las necesidades de una pyme pue- den cubrirse por servicios de la nube pública"; "existen dos tipos de com- pañías: las que están ya en la nube y las que van a estarlo; solo es cuestión de tiempo" o "para una pyme va a ser prácticamente imposible sobrevivir en un mercado tan competitivo como el actual sin contar con una parte signi- ficativa de sus servicios en la nube". Recursos La nube ofrece unas ventajas extraor- dinarias para todo tipo de empresas, particularmente para las pequeñas y medianas. Con frecuencia, las gran- des organizaciones tienen suficientes recursos para adoptar y adaptar las soluciones disponibles a sus necesi- dades, mientras que la nube pública no siempre es capaz de brindarles el mismo nivel de personalización al que están acostumbradas, pues el proveedor de cloud tiende a proveer un nivel de servicio y calidad mucho más homogéneo para todos sus clientes. Un consumidor de grandes dimensiones que requiera de solu- ciones específicas optará a menudo por otras opciones, incluso llegando a construirse su propia nube privada o híbrida. Víctor Escudero Responsable de Innovación y Tecnologías Cloud de S21sec Certezas y mitos acerca de la seguridad ‘cloud’