¿Por qué las empresas se trasladan a la nube cuando les preocupa la seguridad de los datos?

Tenemos diferentes versiones de contratos en la nube en los que puede alquilar metal desnudo (infraestructura) o solo la plataforma (SO) o, finalmente, el conjunto completo donde alquila una aplicación que se encuentra en la infraestructura y plataforma del proveedor de la nube. Estos se conocen popularmente como IaaS, PasS y SaaS, respectivamente, que representan Infraestructura, Plataforma y Software, como Servicio.

Ahora, ¿por qué hacen eso? Del mismo modo, por qué más personas ya no están interesadas en comprar automóviles y tener la responsabilidad de conducir, limpiar y mantener y comprar nuevos después de unos años. Lo usan: donde consiguieron que alguien más lo conduzca para que puedan concentrarse en otras cosas productivas, dejar el mantenimiento a otra persona y puedan tener automóviles nuevos y bien mantenidos regularmente. Por supuesto, hay que pagar un precio por todo el dolor de cabeza que no tienes. Al principio, Uber hace que parezca un tonto ser dueño de su propio automóvil al hacer que el alquiler sea barato. Eso proviene del dinero de VC donde la compañía está subsidiando el alquiler. Sin embargo, después de acostumbrarse al servicio y no querer conducir, los precios suben y ya no tiene la capacidad o la necesidad de conducir. Maldecirás pero pagarás por el servicio. Sin embargo, también está poniendo sus vidas y las de sus seres queridos en manos de un conductor que no conoce. Lo mejor que puede saber es la calificación de estrellas para ese conductor. Así será la confiabilidad del automóvil, ya que no sabe cuándo fue reparado, si los neumáticos están calvos o si el motor podría incendiarse debido a algún problema.

Tal será el caso con la nube, donde hay muchas ventajas, como estar en plataformas súper rápidas, elasticidad rápida (poder escalar literalmente sin previo aviso y burocracia), disponibilidad en cualquier lugar y tiempos de actividad garantizados. Con muchos clientes alojados en una plataforma común, uno puede esperar instancias de “escape de invitados” donde un cliente puede obtener acceso a los datos de otro cliente, el compromiso de un cliente puede proporcionar un acceso de piratas informáticos a la información de otro cliente, un tiempo de inactividad que podría afectarlo en el momento mal momento (imagine que una plataforma de negociación alojada en la nube va por una ventana de mantenimiento o tiempo de inactividad imprevisto). Además, la computación en la nube también puede estar sujeta a la ley del gobierno local, donde un host en la nube puede ser responsable de proporcionar acceso a la información / datos de sus clientes según la ley del país. Esencialmente estaría comprometiendo los datos que le pertenecen a usted y a sus clientes. Debería tener un marco de gobierno adecuado y acuerdos estrictos para garantizar que no exponga a su organización a tales riesgos. Otro riesgo más es la falta de respaldo de los datos. Esto depende de la copia de seguridad de datos estándar del proveedor de la nube y también de sus necesidades específicas de copia de seguridad de datos. Si no anticipa y tiene tales acuerdos, está en riesgo, en caso de pérdida de datos debido a innumerables y múltiples razones.

Dicho esto, ¿por qué las organizaciones todavía van a la nube? Debido a algunas razones equivocadas a veces:

  1. Mentalidad de rebaño: “Todos se van a nublar, yo también”
  2. Experimentando: “Probemos esto … suena emocionante”
  3. Para no quedarse atrás: “No quiero quedarme atrás si esto es LO”
  4. Subcontratar a ciegas: “Quiero a alguien más a quien pueda culpar si las cosas salen mal”
  5. Está de moda: “¡Sí! Hemos adoptado a la nube. Estamos bien…”

Las razones correctas y el camino deben ser:

  1. Nubosidad cautelosa: “Pondré un procesamiento de datos no crítico”
  2. Modelo híbrido: “Mantenga algunos en casa y otros en la nube”
  3. Seguridad propia: “Tendré mi propia seguridad además de la seguridad del proveedor”
  4. Anfitrión y prueba: “De vez en cuando probaré la fiabilidad y seguridad del proveedor”
  5. Razonamiento: “Mientras siga sirviendo a los objetivos de la organización”

Por lo tanto, siempre que su ejercicio tenga un buen juicio basado en el sentido común, es bueno ir a la nube. Del mismo modo, a medida que compramos ese espacio adicional en la unidad iCloud o DropBox para mantener nuestras imágenes, uno puede usar la nube por las razones de:

  1. Disponibilidad
  2. Elasticidad
  3. Bajo mantenimiento
  4. Fuerte seguridad
  5. Reducción del gasto en TI (infraestructura y personal)

Estas bien. Pero como con cualquier cosa, asegúrese de tener acuerdos estrictos para responsabilizar a su proveedor por todas las razones por las que acudió a ellos en primer lugar.

¿Entiendes que “la nube” es solo un término de marketing, verdad? Públicas, privadas o compartidas, todas son “redes” y nada más. La infraestructura para el aprovisionamiento de usuarios, máquinas virtuales, dispositivos de red y todos los elementos de configuración asociados son solo tareas que realizan trabajos, funcionan de la misma manera en “la nube” que en su hogar o en un centro de datos operado por la empresa con la que trabaja. a.

Al igual que con cualquier red, se debe tener cuidado con los controles de acceso, la administración del entorno y la seguridad de la capa de red / transporte, además de la seguridad de las aplicaciones en capas, la seguridad de la base de datos y todo lo demás necesario para que sea utilizable, útil y seguro. .

Pasar a un modelo de “nube” puede reducir los costos, pero requiere un modelo administrativo diferente al utilizado anteriormente en la mayoría de los casos, y requiere equipos que puedan operar y mantener el medio ambiente en este nuevo paradigma. No es un cambio completo de pensamiento, más bien, es solo un cambio en dónde se origina y termina el acceso. No es una construcción misteriosa que requiere conocimientos o habilidades arcanas.

En mi opinión personal, hay dos razones por las que las empresas optaron por ir a la nube.

  1. Utilizan un servicio que les permite utilizar software que “alquilan” en lugar de comprar. Eso ahorra un poco de capital.
  2. El software alquilado se mantiene actualizado en toda la empresa sin que nadie necesite hacer nada ni costar nada más.
  3. Los datos están disponibles desde cualquier parte del mundo en casi cualquier máquina sin planificación previa.

A la baja:

  1. El costo total del software probablemente será mucho más alto con el tiempo. ¡No necesitamos la última versión de todo!
  2. Las personas que usan el software con menos frecuencia tienden a costar más para capacitarse para mantenerse al día. Esto es a menudo un costo significativo.
  3. Los datos pueden estar cifrados y protegidos, pero al final están en el camino de los piratas informáticos si están en la nube. Sus datos pueden no parecer atractivos en su opinión, pero no puede correr el riesgo, ¡así que gasta el dinero de todos modos!

La verdadera razón de la popularidad de la nube es que los proveedores de software prefieren que les entregues continuamente el dinero del alquiler en lugar de solo comprarlo cada vez que tú, el comprador, lo desees. El personal de marketing del proveedor hará todo lo posible para que los compradores crean que la nube es el camino “inteligente”.

En mi opinión personal, ese casi nunca será el caso.

La mayoría de las compañías prefieren el bajo costo a la alta seguridad, y (a menudo incorrectamente) creen que la nube cuesta menos.