Ya es sabido, por razones de evolución tecnológicas y de mutualización de recursos, que la tendencia es el desarrollo del cloud computing: Es muy probable que dentro de unos años, para escuchar música, ver películas o video, trabajar en colaboración sobre archivos… simplemente nos conectaremos a la red donde estará disponible todo el contenido, con alta disponibilidad y de forma segura.

Pero... ¿cuánto falta para legar a esto?

El primer argumento del cloud es la reducción de costos, y la posibilidad de deshacerse de la administración de recursos tecnológicos (con lo que implica de CAPEX/OPEX y de costo organizacional), tal como lo ofrece el outsourcing, pero de forma más flexible y distribuida.

Una tecnología que aún está madurando


Sin embargo en cuanto a seguridad, muchos apuntan a diferentes amenazas:

  • La empresa depende de su conexión a la red: si se le cayera, la empresa quedaría desconectada de su información, lo cual podría tener consecuencias dramáticas para el negocio.
  • Ninguna red ofrece una seguridad del 100%, siempre hay un riesgo de fuga o daño de información.
  • La empresa depende de un proveedor que impone sus reglas de migración y conexión, y no existe aún un estándar de cloud computing.

Estos riesgos son manejables


  • Lo correcto es comparar manzanas con manzanas, es decir por un lado el riesgo de inseguridad y de indisponibilidad del servicio con el cloud computing y por otro lado este mismo riesgo sin el cloud computing: disponer de una red de recursos en muchos aspectos es más robusto que de contar con un centro de cómputo centralizado.
  • El riesgo de las conexiones a la red también se ha visto mitigado conforme se consolidó la tecnología, y existen contratos de SLA con telcos que permiten protegerse.
  • Depender de Google Apps limita más que la dependencia a Microsoft Office? Probablemente no.

La realidad del cloud computing hoy en el 2009


  • En Centroamérica, no existen proveedores de cloud computing, y evidentemente este mercado crecerá a nivel global con actores globales (Google, IBM, Amazon, etc.) Esto significa que la cuestión de la relación contractual con el proveedor es determinante en nuestra región, en particular para cuidar la calidad del servicio y contemplar clausuras que permiten hacer marcha atrás y deshacerse del proveedor.
  • Son las empresas con poca capacidad de inversión (en particular las PyMEs) que tienen mucho que ganar con el cloud, pues con un costo bajo tendrán acceso a herramientas de primer nivel como si fueran una grande.
  • La red nunca estará segura al 100%: no se trata de volcarse del todo hacia el cloud o de cerrarle la puerta por completo: hay que evaluar la información que constituye el corazón de la empresa y que siempre deberá ser confidencial y manejarse a lo interno (por lo general no es la más masiva), e identificar la información que sí se podría manejar por el cloud para aprovechar las ventajas en cuanto a flexibilidad y costos operativos.
  • Faltan estándares para que las empresas puedan conectarse al cloud sin depender del proveedor.
  • Las aplicaciones web son muy ágiles pero no fueron pensadas para optimizar la seguridad: queda mucho por hacer en este aspecto para dar confianza y democratizar el acceso al cloud computing.
  • La red aún tiene capacidades limitadas a la fecha, en particular en cuanto a ancho de banda: Google Apps no tiene la riqueza de facilidades que tiene Microsoft Office.

Cloud Computing Pero si bien el cloud computing podría parecer aún inmaduro, el hecho de que una empresa como el Grupo Nación que es un gigante en la región lo haya adoptado es una señal fuerte: no es un tema de mañana, es un tema de hoy.

Prepararse


Para los consultores que se interesan en el tema, aparecen espacios en donde las empresas van a necesitar respuestas:

  • Cómo optimizar el acceso a la información de la empresa de forma segura, segmentarla para manejar de forma adecuada su confidencialidad en término de políticas de seguridad y seguridad informática?
  • Cómo identificar las mejores opciones de soluciones de cloud computing orientadas al negocio, y poder compararlas con el existente de la empresa (benchmarking técnico, organizacional y financiero)?
  • Cómo manejar lo que implica una transición hacia el cloud computing para la empresa, en cuanto a migración de sistemas y acompañamiento de los usuarios (change management)?
  • Cómo minimizar los riesgos de pérdida de disponibilidad o mala calidad de servicio: cómo se establece un business continuity plan?
  • Cómo definir un marco contractual seguro?

¿Y ustedes qué opinan?