Retos y beneficios de migrar a la nube

Ciudad de México, 25 de marzo de 2022.

*Existen diferentes clasificaciones de la nube: la infraestructura como servicios (IaaS), la plataforma como servicio (PaaS) y software como servicio (SaaS), herramientas esenciales en toda solución de nube.

*Antes de considerar alguna inversión para migrar a la nube hay que tomar en cuenta cuatro aspectos: sus beneficios financieros, los retos en la ciberseguridad, sus ventajas operativas y el tema de mayor relevancia, su normatividad.

Durante un evento virtual, y en presencia de directores de áreas de TI de empresas del sector privado y financiero, convocados por BuróMC Seguridad Informática y Elite Infraestructure Services, Consultoría e implementación de infraestructura, ambas pertenecientes a Grupo Be IT, se dieron a conocer los retos y beneficios de migrar a la nube, y es que, este concepto tiene poco más de dos décadas, con servicios como: correo electrónico de Gmail, Hotmail, comunicaciones en tiempo real, etc. Posteriormente, las nubes de Amazon , de Microsoft y Google tomaron mayor participación en el mercado, el cual actualmente es liderado por Amazon con el 71 por ciento.

Estas nubes ya mencionadas, han permitido agiles procesos de negocio a las empresas, lo que se potencializó a nivel global, a partir del confinamiento repentino causado por la pandemia que provocó cambios de hábitos en el trabajo, estudios e incluso en las relaciones interpersonales.

Existen diferentes clasificaciones de la nube, mencionares tres: la infraestructura como servicio (IaaS), la plataforma como servicio (PaaS) y software como servicio (SaaS), herramientas esenciales en toda solución de nube.

Infraestructura como Servicio (IaaS): Modelo de servicio cloud que se adecúa para aquellas empresas que buscan flexibilidad, escalabilidad y seguridad.

Plataforma como Servicio (PaaS): Excelente opción para empresas que buscan un servicio personalizado, facilitando la colaboración y la agilidad. En lugar de ofrecer software o aplicaciones como SaaS, el proveedor ofrece una plataforma completa (hardware, software e infraestructura) en la que se pueden desarrollar, ejecutar y administrar aplicaciones sin la complejidad y costos de mantenimiento de la plataforma en las instalaciones.

Software as a Service (SaaS): Es uno de los modelos con mayor aceptación en el mercado, debido a la fácil integración y compatibilidad con las empresas. Los proveedores utilizan internet para ofrecer a sus clientes aplicaciones con las que puedan desarrollar su negocio*

Sin duda, ya muchas empresas habían iniciado un trabajo de trasladar varios procesos hacia la nube, antes de la pandemia, al día de hoy, se han sumado muchas más para hacer frente a los retos de seguir presentes en un mercado competitivo, en donde pocas compañías logran dar ese brinco y transformar su negocio.  Es muy importante considerar algunos aspectos que podrían ayudar a las organizaciones a lograr una migración a la nube de forma certera y eficaz, y a efecto de visualizar algunos retos y beneficios de ir a la nube, se tomaron algunos testimonios de diferentes organizaciones de sectores como banca, legal y de consumo.

Antes de considerar alguna inversión para migrar a la nube hay que tomar en cuenta cuatro aspectos: sus beneficios financieros, los retos en la ciberseguridad, sus ventajas operativas y el tema de mayor relevancia, su normatividad.

Algunos de los beneficios que promete una migración a la nube, son: escalabilidad, pues ya no se tiene que invertir en infraestructura adicional, sin embargo, a nivel SaaS, lo que para unos puede representar mayor estabilidad y contar con más servicios, para otros resulta complejo, pues parecería una limitante en cuanto a sistemas cerrados a los que hay que adaptarse, y también es importante considerar la integración de ciertos aspectos en el contrato, sobre todo en la velocidad con la que se quiere correr.

Para quienes usan un IaaS resulta muy benéfico, aunque es muy importante elegir y saber que proveedor te acompañará en la migración a fin de que todo el proceso sea menos complejo.

Se podría concluir que, para sacar el mayor provecho a una migración a nube, es muy importante considerar el tema de SaaS, de acuerdo con los responsables de TI.

En cuanto al tema financiero, consideran que una vez migrados e instalados, la experiencia es un ahorro importante. Cuando ya se está en nube, los procesos son más elásticos, hay mayor flexibilidad y la infraestructura es más adaptable y por supuesto los costos son más eficientes. Estar preparado para poder tener la infraestructura necesaria para hacer cualquier tipo de estrategia de negocio, se traduce en que ahora los responsables de TI se convierten en habilitadores, y el tiempo que se reduce en la administración se pueden ocupar en desarrollar valores agregados para ser mayormente competitivos.

Es importante voltear nuestra atención a la gestión de lo que se está trabajando en la nube, ya que, si por olvido un equipo, como puede ser un servidor, permanece prendido, ocasiona gastos que no se tenían contemplados, y el beneficio financiero resulta nulo, por lo que, si hay que tener mucha atención en cómo administramos todos nuestros procesos y equipos involucrados en la nube, y por supuesto no olvidar los que se encuentran en sitio.

Por otro lado, la migración a la nube nos evita la preocupación por actualizaciones tecnológicas, se olvidan de pagos anuales, lo que representa un gran ahorro, y se puede ser más ágil en los proyectos.  Se olvidan de temas de infraestructura para dedicarse en lo que el negocio necesita.

Para concluir esta parte, el tema financiero resulta preocupante para los dueños de empresas, pero los responsables de TI consideran que lo que debe ser más relevante es la transformación del negocio, garantizar los servicios a sus clientes, y por supuesto, el desarrollo y crecimiento profesional de los colaboradores de toda organización, no se trata de prescindir de ellos, sino hacer que avancen junto con la compañía, hacer más eficientes los procesos para crecer en conjunto, de esta manera se da agilidad al negocio y la productividad incrementa.

Respecto al tema de ciberseguridad, el migrar a la nube, resulta riesgoso, de acuerdo a las firmas Buró MC y Elit Infraestructure Service, México está en segundo lugar a nivel mundial de los países que reciben ataques cibernéticos, y destaca que los hackers siempre buscan nuevas maneras para poder robar datos. Algunos reportes de firmas especializadas indican que un ataque cuesta aproximadamente 9 millones de dólares a una organización, cifra que se incrementa para ataques dirigidos a instituciones financieras (13 millones de dólares).

Los encargados de TI están conscientes de que, para la seguridad de sus procesos y servicios en nube, se requiere contar con dispositivos diseñados para blindar y cifrar los datos sensibles, tener buenas prácticas y una estrategia de seguridad, además de apoyarse en tecnologías que permitan una excelente administración de los privilegios que se les dan a los usuarios en las empresas para garantizar la confidencialidad de la información.  Es importante siempre asignar recursos para tener visibilidad de las brechas de seguridad y así prevenir ataques; así como, contar con un socio de negocio experto en ciberseguridad que les acompañe en el salto a la nube desde la concepción del proyecto, el establecimiento de los alcances, ejecución del plan de trabajo, puesta a punto y monitoreo.

Para Elías Cedillo, Ceo de BuróMC, Seguridad Informática y Elite Infraestructure Service, el monitoreo permanente es crucial en el área de Machine Learning e Inteligencia Artificial (AI, por sus siglas en inglés), la tecnología de Cibercorp está diseñada para tal efecto.

“El tema de seguridad se tienen que tomar en cuenta tres elementos: el SIEM*, que te permite proactividad y procesos adecuados, cumplimiento con ISO 20000 y 27000, y recurso humano especializado, para este último, en BuróMC , tenemos planes de carreras muy interesantes, vienen temas de convergencia, y la tendencia es que todos los ingenieros en TI deben saber de todo, redes, seguridad TI, data center, nube, etc. Nuestro objetivo es que cuenten con un aliado que les pueda ayudar a especializarse en cada área”

Operativamente hablando, la nube permite mayor productividad en el negocio para así tener tiempo para desarrollar estrategias que beneficien en su economía y crecimiento.

Pasemos ahora al tema de Normatividad en la nube, aquí  el mismo término nos lleva a asumir que se deben cumplir con ciertas normas o regulaciones para poder hospedar información, servicios o procesos de negocio en la nube, y la primera que nos comparten los expertos de TI, es la regulación del 328, que obliga a tener todo un contexto del proyecto a someter a nube, su alcance y después dividirlo en cuatro grandes bloques, en resumen es una estructura a armar para que el organismo pueda tomar en cuenta dicho proyecto. En el artículo 318 incluye diferentes fracciones que se tienen que ir cumpliendo, en donde solicitan el proceso de selección de proveedor de nube, los criterios para elegirlo, etc.

La regulación 328 exige que se pongan todas las cláusulas de auditoría que el cliente puede hacerle al proveedor, deben considerarse todos los temas de seguridad, confidencialidad y cifrado de la información, garantías en la integridad del DRP (Disaster Ricovery Plan)*, accesos de usuarios privilegiados, lineamientos mínimos de seguridad. En su anexo 52 se deben incluir todas las características técnicas y diagramas, supervisión, auditoría, enlaces, servidores, estado de la información, y como se garantizará la continuidad operativa.

En su artículo 334 exige ya aspectos más técnicos: seguridad y continuidad entre ambas partes, cliente y proveedor, y finalmente solicitan un anexo FCA en donde se resume que aplicaciones se van a usar, servidores, etc.  Se tiene que contar con un respaldo, en el caso que se viva fuera del territorio nacional.

Tolo lo anterior, si ya se cuenta con un proveedor de nube, si no, se tendrán que ir con la regulación 326.

“Para la migración en la nube, hay mucha arquitectura involucrada, muchos datos, servicios, procesos, mismos que requieren garantizarse, tanto en funcionamiento como en su integridad, y BuróMC y Elite Infraestructure Services son compañías que puede fungir como asesores para dicha migración, pues además cuenta con el respaldo de proveedores líderes tecnológicos, y por supuesto una plantilla de ingenieros listos para apoyar a todas las empresas que deseen y ya estén migrando a la nube, y también a las que ya están en operación cloud.

Finalmente, se diría que migrar a la nube parecería todo un reto, pero muchas empresas ya estaban preparadas con herramientas, solo era cuestión de empezarlas a usarlas, el empuje fue la pandemia, para entonces acudir a ellas y darles el uso adecuado, y dependiendo de cada caso, integrar tecnologías que les permitiera adaptarse y darle continuidad a su negocio.

*SIEM: (Security Information and Event Management) es un sistema de seguridad que persigue proporcionar a las empresas una respuesta rápida y precisa para detectar y responder ante cualquier amenaza sobre sus sistemas informáticos, mediante un servicio de SOC (Security Operation Center)

*DRP: (Disaster Recovery Plan) o Plan de Recuperación de Desastres, es un sistema con el cual las organizaciones se preparan contra posibles desastres de diversas índoles que puedan dañar su infraestructura tecnológica y por ende, poner fin a sus actividades.

Leticia Rodríguez, leticia.rodriguez@global-position.com