www.channelplanet.com · Agosto de 2010 · Bogotá D.C., Colombia · Año 1 No. 3 · Un producto de Channel Planet y Multimedia Market Ltda.
. . . e u f Así
Contenido
Cloud Computing Conference Latin America 2010, ¡Un gran éxito!
2
Panorama actual y futuro de Cloud Computing
4
Una visión estratégica de Cloud Computing
6
Telefónica Telecom abre las puertas del Cloud Computing para las Pymes
8
Cloud Computing y los cambios en el área de IT
9
¡Un gran escenario para los negocios!
10
Control, auditoría y aseguramiento en Cloud Computing
12
Seminario Gestión del Cambio 2010
14
Facturación de los servicios de Cloud Computing, la clave del éxito! 16 Aspectos legales contractuales de Cloud Computing
18
Seguridad en la Nube
20
Aspectos fundamentales para migrar a Cloud Computing
21
Registro fotográfico
22
... Así fue
2010
cloud computing Conference
Editorial
Latin America
Cloud Computing Conference Latin America 2010,
sólo sus aportes, sino también por su labor de investigación y trabajo constante en la Nube que permite enfocar y encaminar adecuadamente los proyectos empresariales que vendrán sobre el tema.
En Channel Planet estamos convencidos de que la transformación tecnológica que están enfrentando las empresas con el advenimiento de Cloud Computing no es un tema pasajero y mucho menos una moda tecnológica, sino que como lo aseguraba Jorge Castro, durante la entrevista realizada para la segunda edición de este magazine, es el inicio de una nueva era.
No sólo hemos llevado a los interesados en Cloud un cúmulo de conocimientos que estamos seguros serán totalmente útiles para sus organizaciones al momento de tomar decisiones, sino que también hemos acercado a varios de los más importantes proveedores en el mundo de Cloud a clientes potenciales, abriendo la puerta a la masificación de la Nube en nuestro país.
¡Un gran éxito! Le hemos apostado largas horas de investigación al tema que marcará el rumbo de los departamentos de tecnología y de las organizaciones en todo el mundo. Como fruto de este trabajo no sólo ha surgido esta publicación virtual dedicada exclusivamente al mundo de
Cloud Computing, por demás única en nuestro país, sino que también hemos realizado el primer seminario independiente del tema en Colombia. El resultado no ha podido ser mejor. El magazine, poco a poco, se está convirtiendo en referente para el sector de Cloud en el país, Latinoamérica e incluso en otros continentes, y el seminario ha sido calificado, por asistentes, conferencistas y patrocinadores, como un rotundo éxito. Durante dos días, un amplio grupo de Gerentes, Directivos y Líderes de tecnología de las más importantes empresas del país se dieron cita para conocer, profundizar y analizar de la mano de un excelente equipo de conferencistas, nacionales e internacionales, el presente y futuro, los inconvenientes, los retos y los beneficios del Cloud Computing. Los amplios los aportes que cada uno de los conferencistas presentó fortaleció el conocimiento sobre la Nube, aunque de la misma manera son múltiples las inquietudes que han surgido y que sabemos que vendrán en la medida en que el modelo tome más fuerza. A ellos queremos agradecer no
2
Channel Planet Cloud Computing Magazine® Editorial / Editor / Creación y Desarrollo de Producto: Channel Planet Inc.® – Multimedia Market Ltda.® Representante Legal de la Editorial: Juan Pablo Bárcenas Muñoz Dirección Editorial: Eliana Salgado A. salgado@channelplanet.com Investigación y Community Manager Diego Felipe Chacón diego.chacon@channelplanet.com
Desarrollo Editorial: Eliana Salgado A. Diego Felipe Chacón Victor Alfonso Melo victor.melo@channelplanet.com Diagramación: César Javier Daza Gutiérrez Publicación de imágenes con derechos de distribución adquiridos, públicos o uso de imágenes propias. Derechos reservados. Prohibida la reproducción total. Para reproducir contenidos parciales de la publicación es indispensable solicitar autorización e incluir tomado de: Channel Planet Cloud Computing Magazine®
Pero nuestro compromiso apenas empieza. Continuaremos con nuestra labor investigativa, acercando la información más significativa a los futuros usuarios, no sólo a través de este magazine, sino preparando desde ya lo que será el Cloud Computing Conference Latin America 2011,en donde abriremos nuevamente las puertas para presentar las novedades, experiencias, tendencias, modelos y ejemplos más relevantes tanto locales como interacionales que aporten al sector empresarial latinoamericano. Channel Planet lo invita a compartir con sus jefes, colegas, compañeros y amigos interesados en las nuevas tendencias tecnológicas empresariales, este magazine. También esperamos recibir sus comentarios, sugerencias y temas de interés en: redaccion@channelplanet.com
Cloud Computing Magazine® es una marca registrada de Channel Planet Inc.® – Multimedia Market Ltda.® Channelplanet.magazine@channelplanet.com PBX (57 1) 615 4444 Ext. 116, 112 o 110 Cels. (57) 310 696 2036 - 317 667 673 Bogotá D.C., Colombia www.channelplanet.com Síganos en: http://www.youtube.com/channelplanet http://www.facebook.com/pages/ChannelPlanet http://twitter.com/channelplanetco LinkedIn Channel Planet Formación
... Así fue
2010
cloud computing Conference Latin America
Jennyfer Vélez, de Frost & Sullivan, abrió el seminario con gran receptividad por parte del auditorio.
Panorama actual y futuro de
Cloud Computing
“Gracias por permitirnos participar en este importante evento. Así mismo los felicito y destaco el alto nivel de los panelistas y la excelente organización.” JENNYFER VÉLEZ Analista Senior de investigación de mercados y consultoría Frost & Sullivan.
4
Jennyfer Vélez de Frost & Sullivan presentó la visión de la firma sobre el Cloud Computing.
web, que junto a la modalidad de pago por uso, navegador basado en cliente y computación distribuida, le reafirman como la solución más completa que existe en el mercado mundial.
La conferencista afirma que Cloud Computing no se trata de una moda o una simple tendencia, sino de un modelo de implementación, al que se accede mediante una conexión a Internet y un navegador web, la diferencia está en que la infraestructura, en un Cloud público, es propiedad de un tercero y es totalmente escalable, sin ningún tipo de costos ocultos y utilizando un modelo de hosting compartido no sólo para las aplicaciones sino también para los datos.
En América Latina y el Caribe, a causa de la crisis económica del 2009, los CIO´s y CFO´s han volcado su atención hacia este nuevo modelo, principalmente por la reducción de costos de TI (Tecnologías de Información) que presenta, aunque la facilidad de uso, el Green IT y la continuidad del negocio son otros de los factores que se están evaluando como principales ventajas a la hora de tomar la decisión de migrar a Cloud.
Afirma que es indispensable entender el Cloud Computing no como una solución aislada, sino como un compendio de tecnologías tales como: Utility Computing, Grid Computing, Virtualización, Software como Servicio, Plataforma como Servicio y servicios
Durante este año la firma realizó una encuesta a usuarios finales de empresas del sector corporativo en Colombia, donde se destaca que el 70% de los entrevistados mencionó tener un buen conocimiento del tema, mientras que un 20% dijo tener un conowww.channelplanet.com
..
. Así fue
2010
cloud computing Conference Latin America
cimiento excelente. A pesar de ello, los niveles de adopción en Colombia aún son muy bajos. Según la firma consultora el principal inhibidor de adopción de la Nube es el desconocimiento de la suite de soluciones que ésta puede ofrecer al negocio, aunque la seguridad, las normativas, las limitaciones de Internet y la cultura de TI también ocupan un puesto relevante dentro de este tema. La encuesta mostró que el 60% de compañías que aseguran poseer algún servicio en la Nube lo hace a través de Nubes privadas, ya que consideran que la Nube pública es bastante insegura y la híbrida complicada en su funcionamiento. De la misma manera, quienes tienen la intención de ampliar o implementar soluciones Cloud, en el 2010, desean hacerlo en Nubes privadas, para preservar la seguridad de su información. En el crucial tema de la seguridad, la firma se basa en un estudio realizado en Latinoamérica en 2009, para afirmar que en el mercado de Almacenamiento, Hosting dedicado, Housing y Recuperación de desastres, se realizó una inversión en infraestructura IT de más de dos mil millones de dólares y que ésta se proyecta en tres mil quinientos millones de dólares para el año 2013. En servicios Gerenciados de Seguridad comprendidos en Firewall y VPN, IDS, IPS, Antivirus, Antispam, Asesoría de Redes y Pruebas de Penetración y Autenticación, se tuvo durante el 2009 una inversión superior a los cien millones de dólares y se espera que para el 2013 ésta sea superior a los doscientos veinte millones de dólares. No obstante, pese a los temores presentados, ya se perfilan preferencias de adopción en cada uno de los niveles – IaaS, SaaS, PaaS- En el caso del Software como servicio las preferencias se dan en temas de Business Intelligence, bases de datos, CRM, e- mail y ERP principalmente; en el tema de plataforma el interés principal se encuentra en la distribución de software y test para estas aplicaciones nuevas y en cuanto a Infraestructura, las preferencias de adopción apuntan a plataformas de e-commerce, implementación de hosting de páginas web, almacenamiento, campañas de marketing y hosting de intranet. La revolución de Cloud Computing no sólo ha llevado a repensar la forma en que se consume la tecnología dentro de las compañías, sino también el rol que juega el Gerente de TI, quien ahora ocupa un rol estratégico en la toma de decisiones, trabajando de la mano del Gerente Financiero y del propio Presidente. Los proveedores también han tenido que adaptarse rápidamente al cambio que ha significado el Cloud Computing www.channelplanet.com
y, como era de esperarse, algunos ya han tomado la batuta en este mercado como IBM, Microsoft, Google y HP, entre otras grandes compañías. El Green IT, un verde horizonte en América latina Durante la presentación, un capítulo aparte, aunque totalmente vinculado al tema de Cloud Computing, mereció el Green IT. Este tipo de soluciones integradas “Verdes” están siendo motivadas dentro de los data center con el fin de compartir infraestructura, recursos de computación, recursos de software o recursos de procesamiento, beneficiando así los costos compartidos. Las compañías de todo el mundo están realizando inversiones mucho más agresivas y apropiando este modelo no sólo por asuntos de legislación, responsabilidad social, o incluso mercadeo, sino porque radicalmente implica una reducción de costos. Los proveedores de hardware están participando activamente en esta tendencia verde creando productos intensivos en ahorro de energía. Los principales motivadores de las compañías, para implementar operaciones Green IT son reducir el costo en consumo de energía, ayudar al planeta y mejorar su imagen frente a competidores y consumidores.
“El seminario me pareció muy bien organizado, considero que no faltó nada y que las conferencias estuvieron muy interesantes para el público objetivo que llegó. Recibí muy buenos comentarios de las personas asistentes con las que pude hablar y creo que para muchos el seminario cumplió sus expectativas. El seminario contó con muy buenos conferencistas y sirvió para encender luces y resaltar la importancia de esta era del Cloud.” JORGE CASTRO Jefe de Planeación Estratégica NEC
5
... Así fue
2010
cloud computing Conference Latin America
Una visión
estratégica de Cloud Computing
Diego Tovar, Consultor y Director de Operaciones y servicios para Latinoamérica de SABMiller, realizó un análisis estratégico sobre Cloud Computing. Según el conferencista el Cloud Computing y todos los conceptos que le rodean no son nuevos, sino que son manejados desde hace más de 50 años por las organizaciones, y aunque hoy tomen mayor vigencia gracias al boom de la Nube no implica que se deba llegar a ésta por moda tecnológica, sino porque realmente tiene sentido para la empresa.
Para Diego Tovar es necesario ubicarse en un ambiente financiero para entender la adopción de Cloud Computing
Las posibilidades de migración al Cloud obligan a las organizaciones a generar una correcta y completa planeación que permita conocer los riesgos, beneficios y retos reales que se tienen al momento de dar el paso final a la Nube. Por ejemplo, el conocimiento del riesgo financiero vs la elasticidad garantiza la posibilidad de regresar desde cualquier punto de la Nube, en cualquier momento, sin poner en riesgo la compañía.
Ubicarse en un ambiente financiero es indispensable para entender los cambios económicos que inciden en De la misma manera, toda compañía la adopción del Cloud. En el mar- debe tener un check list que le permita co de una reciente recesión económica conocer y asegurar su nivel de prepamundial, en la que Latinoamérica y particularmente Colombia no se vieron tan afectadas, se generan fenómenos económicos que ponen el tema de IT (Information Technologies) bajo una gran presión. Es así que las compañías se ven forzadas a optimizar los recursos al máximo y a ser innovadoras como método para sobresalir sobre el resto de empresas. Igualmente agentes de presión, como el “haga más con menos” o los cambios en regulaciones, la modernización en servicios y no en tecnología y la decapitalización en IT, entre otros, obligan a que iniciemos esta nueva era, la era del Cloud Computing.
6
ración, en el que se deben incluir los niveles de ahorro en costos directos e indirectos, así como la simplificación de las operaciones, la cantidad de usuarios, la elasticidad, la escalabilidad y la seguridad esperada. En los casos reales, al momento de una migración la mayoría de organizaciones escoge servicios como el mail, mientras que las aplicaciones críticas prefieren tenerlas in house, por lo que la evaluación debería iniciar en si es mejor iniciar por un Cloud privado, público o híbrido. Pensando en la renta de recursos y servicios sobre
Los conferencistas Diego Tovar y Jennyfer Vélez con Juan Pablo Bárcenas, Gerente General de Channel Planet
www.channelplanet.com
..
. Así fue
2010
cloud computing Conference Latin America
internet, pero manteniendo algún tipo de control sobre la información, el mercado se dirigirá hacia el modelo híbrido, aseguró Tovar. Este check list permite un análisis real de las ventajas que estar en Cloud Computing traerá a las organizaciones. Es allí donde se puede empezar a determinar si realmente es una garantía de ahorro o si los datos estarán protegidos. También será el momento adecuado para determinar las necesidades y exigencias de cumplimiento, normatividad y auditoría que se le presentarán al proveedor. Son ellos, los proveedores, otro de los puntos que se deben evaluar con detalle pensando en un proceso de migración a Cloud, ya que aunque la mayoría son bastante confiables y ofrecen altos estándares de seguridad, se debe estar seguro de que el escogido es el indicado porque cumple con las exigencias que la compañía tiene y, además porque puede ser auditado, lo que dará la confianza necesaria para ir subiendo a la Nube información más crítica y con menos temores. Ahora bien, si el proveedor de Cloud, por ejemplo, no da la garantía de que él mismo realiza el disaster recovery, “si le pinchan la Nube y no tiene otra Nube de respaldo”, hay que revaluar su papel, porque no estará cumpliendo con los requerimientos principales y no es garantía alguna para los intereses de la organización. La última pregunta que debe hacerse antes de iniciar el proceso de migración, aunque no por ello menos importante, es ¿qué pongo en el Cloud?. Las posibilidades ya son ampliamente conocidas, la infraestructura para rentar el poder computacional y de almacenamiento en Internet; la plataforma por la capacidad de pagar como un servicio todo el ambiente aplicativo sobre Internet, ya no más licenciamiento; o el software como una provisión de servicios que corren sobre Internet y que están disponibles en cualquier momento. Al finalizar la evaluación previa hay que garantizar que la organización o el proveedor sean capaces de dar el service management y el manejo operacional que se requiere, en caso contrario se tendría un lío de gestión tecnológica, similar a los que tuvieron quienes optaron por la virtualización sólo por moda. Teniendo presente el modelo de negocio propio, y si es posible también un referente externo, es el momento de identificar cuáles de las múltiples siguientes opciones debo implementar en pro de garantizar tanto la optimización de recursos en la compañía, la seguridad de la información, la capacidad de administración y el abastecimiento total del servicio a mis clientes. Siempre hay que tener la visión www.channelplanet.com
Diego Tovar, Director de Operaciones y Servicios para Latinoamérica de SABMiller
de que existe una amplia variedad para escoger herramientas de productividad y economía para las organizaciones: Unified Communication as a Service, Virtual Office as a Service (VOasS), Secure Document Delivery Service (SDD), My Application as a Service o Transformation Services. “Después de la positiva experiencia con Cloud Computing Conference Latin America 2010, hemos empezado el trabajo en nuestra versión 2011 donde reuniremos expertos y experiencias internacionales, mejores prácticas y los temas de mayor vanguardia en esta tendencia imparable que Channel Planet presenta a la comunidad empresarial” JUAN PABLO BÁRCENAS Gerente General Channel Planet y Cloud Computing Magazine
“El Cloud Computing Conference Latin America 2010, me aportó bastante en la parte técnica porque es un tema muy innovador para las entidades del Estado. Creo que sería una buena solución para poder seguir creciendo como institución.” EDITH CONSTANZA SOLER DUEÑAS Grupo Sistemas de Información Armada Nacional.
7
... Así fue
2010
cloud computing Conference Latin America
PUBLIRREPORTAJE
TELEFÓNICA TELECOM
ABRE LAS PUERTAS DEL CLOUD COMPUTING PARA LAS PYMES
telecom
El compromiso de Telefónica Telecom con Colombia es bastante alto. Su estrategia en el mercado de Cloud Computing tiene la meta de fomentar el desarrollo de las pequeñas y medianas empresas, Pymes, en Colombia, que representan el 96.4% de las empresas del país y que aportan el 81% del empleo, el 4% del PIB y el 31% de las exportaciones no convencionales del país. Con sus servicios de Cloud Computing, Telefónica Telecom busca apalancar a las Pymes para minimizar la inversión en infraestructura informática, en software y en licenciamiento, que se hacen obsoletos a lo largo del tiempo. “En Telefónica Telecom le estamos apostando a una Colombia productiva, apalancada en la tecnología informática y las telecomunicaciones” asegura William Rivas, director de Mercadeo de la Vicepresidencia de Negocios de Telefónica Telecom, por lo que la compañía busca llevar a las Pymes al mundo de la virtualización, de la compra de servicios y del manejo de la infraestructura en la Nube, a través de soluciones modulares y escalables que permitan su crecimiento a la medida de las necesidades. La trayectoria que Telefónica Telecom ha acumulado a lo largo del tiempo en Europa y Latinoamérica es garantía de éxito, en el mundo de Cloud, para las Pymes colombianas. Telefónica Telecom es la tercera operadora a nivel mundial en el campo de las telecomunicaciones; tiene presencia en más de 32 países y en España las soluciones de Cloud ya son una realidad que se vienen ofreciendo desde hace varios años. En Chile ya se cuenta con un set de aplicaciones para Backup en la Nube; en Argentina ya se están desarrollando aplicaciones tipo Software como Servicio (SaaS) y en Brasil y Colombia, se está manejando el concepto de música en la Nube, un concepto bastante novedoso, útil y eficiente para salas de espera, consultorios médicos, hoteles, bares y restaurantes. En Colombia se ha lanzado con el nombre de Sonora. Telefónica Telecom conoce el mundo de las Pymes en nuestro país y sabe que tienen modelos de operación distintos, por lo que no quiere empaquetar, ni encasillar, ni encapsular soluciones que han podido ser exitosas en otros países; todo el desarrollo está adaptado a la realidad colombiana por lo cual está trabajando con desarrolladores locales de software.
8
Para afrontar los temores en materia de seguridad, confidencialidad y de disponibilidad del servicio, Telefónica Telecom cuenta con una infraestructura local muy sólida y totalmente disponible, además de la infraestructura de Telefónica Telecom a nivel mundial, para garantizar que todas las aplicaciones están asequibles a toda la gama de clientes. Para garantizar seguridad ofrece backup con 5 certificados digitales propios, tanto en la infraestructura del cliente, como en los servidores propios y aliados, así como mecanismos de encriptación de información y procesos claros y sólidos que garantizan el acceso a los datos sólo por las personas autorizadas en las empresas clientes. En confidencialidad, Telefónica Telecom garantiza que la información y los espacios de almacenamiento son del cliente. Como plan de contingencia para garantizar la continuidad de operaciones la compañía cuenta con data centers en Colombia y data centers espejos en Argentina, Miami y España para que la información esté triplicada, de forma tal de que nunca se pueda perder. Que una empresa se paralice porque no pudo estar conectada a la Nube es algo totalmente vetado para Telefónica Telecom, pues además de su larga experiencia con grandes empresas y sus millonarias inversiones anuales en infraestructura y gente talentosa, cuenta con un amplio respaldo y soporte técnico a través de su call center que trabaja 24x7 para garantizar la atención a los clientes y un equipo humano que vigila el buen suministro de los servicios. La sólida experiencia de Telefónica Telecom en Cloud Computing brindará a las Pymes colombianas la oportunidad de crecer y expandirse! Más información en: www.telefonicatelecom.com.co/cloudcomputing www.channelplanet.com
..
. Así fue
2010
cloud computing Conference Latin America
Cloud Computing
y los cambios en el área de IT Diego Parrilla Santamaría, Socio y Director de Desarrollo de Negocio y Estrategia de Producto en Abiquo, analizó desde España la reestructuración del área de tecnología y los cambios de procesos y roles en la prestación de servicios en Cloud Computing.
Diego Parrilla, pionero en soluciones Cloud, afirma que el área de TI será una de las más impactadas de manera positiva con la llegada de Cloud Computing
Una de las situaciones difíciles que ha llevado a migrar a la Nube a muchas empresas en Estados Unidos es el doble problema en el direccionamiento de sistemas, entendido como el sobredimensionamiento y el no saber cuanto va a crecer realmente la compañía. Cloud Computing, sería una excelente solución en adaptación, en costos y en cubrimiento de la demanda, de una manera flexible, puesto que si en determinado momento se llegase a requerir de una mayor capacidad, no sería necesario recurrir a la compra de infraestructura sino que una red pública daría la solución al nuevo reto. Como es obvio, la nueva era de Cloud Computing trae consigo dudas en los departamentos de tecnología sobre su papel futuro en la compañía. Por más que existan pesimistas, los cambios permitirán que tanto los equipos de desarrollo, como los de IT, puedan dedicarse más a sus propias tareas críticas e importantes. www.channelplanet.com
Los cambios al implementar una Nube privada, en procura de focalizar la metodología y el equipo de trabajo para ser más ágiles, se verían en que el equipo de IT, controlaría y gestionaría la provisión de los recursos existentes, con una mayor eficiencia en la distribución y uso de los recursos, incluso cuatro veces mayor en cuanto a máquinas virtuales, memoria RAM y almacenamiento disponible, además permitiría planificar las necesidades futuras, basándose en el monitoreo de los recursos. Dentro de la plataforma donde se asignarían diferentes calidades de servicio, de acuerdo a los propios requerimientos, un SLA tipo Silver, cobijaría a los entornos de pruebas, para los desarrolladores y un tipo Platinum, para los entornos de producción, mientras IT definiría los diferentes QoS y SLAs que los desarrolladores podrán autogestionar. Las responsabilidades de los involucrados en estos nuevos procesos cambiarán y se adoptarán nuevos roles en es-
tas nuevas infraestructuras. Se pasará de una pirámide que se basaba en el trabajo mayoritario de los administradores de la capa física, que pasaba al trabajo intermedio de los administradores de la capa virtual y desembocaba en el usuario final que aprovechaba el trabajo de los anteriores, a una nueva distribución tipo pirámide invertida, donde se ubicarán a los administradores de la capa física y la virtual en el extremo inferior de la pirámide, en la parte media a los administradores de la plataforma Cloud y en la cima y con un mayor trabajo estaría el usuario de Cloud, quien se olvidará de los administradores del hardware y de los equipos y se enfocará en su trabajo y en las aplicaciones de la Nube. Sin duda el área de TI será una de las más impactadas de manera positiva con la llegada del Cloud Computing. Frente a las dudas que surgen en las áreas de TI sobre si se van a despedir a los administradores de sistemas o si sólo se necesitarán desarrolladores o administradores Cloud, lo cierto es que el trabajo continúa, sólo que ahora se verán forzados a evolucionar a DevOp, una combinación de Developer y Operations, que son las tendencias operacionales actuales, pasando de operaciones reactivas a unas más ágiles y automatizadas.
9
... Así fue
2010
cloud computing Conference Latin America
¡Un gran escenario para los !
negocios
Sin lugar a dudas Cloud Computing Conference Latin America 2010 ha sido un éxito impresionante y un aporte ampliamente significativo para el mercado de Cloud Computing en Colombia con impacto en Latinoamérica. El seminario creado y organizado por Channel Planet no sólo permitió conocer más de cerca temáticas estratégicas para las organizaciones, sino que también abrió espacios para negocios en el ámbito de Cloud Computing.
Ximena Alejandra Mora, Gerente de Productos de Negocios de Telefónica Telecom, presentó la conferencia La nueva era en las TICs para las Pymes, en la que se mostró como Cloud Computing brinda amplias oportunidades para que las medianas y pequeñas empresas puedan invertir en servicios tecnológicos, cosa que anteriormente les era muy complicado por su costo, y así ser más eficientes y potencializar su crecimiento. Por su parte, Luis Carlos Torres, Gerente comercial y de servicio al cliente de Terramark, presentó la conferencia IaaS, Infraestructura como servicio operando en línea, en la que explicó como en Cloud Computing se eliminan los gastos operativos mensuales en Data Center, la inversión de capital en compra de equipos, los riesgos de obsolescencia tecnológica y los gastos en mantenimiento, para dar paso a un esquema de alta disponibilidad, aprovisionamiento de servicios en minutos, capacidad de configuración de acuerdo a las necesidades de la aplicación y la mejora de escenarios para BD y DRP.
Además de abordar temáticas neurálgicas para el desarrollo de Cloud Computing, como estrategia, seguridad, auditoría y control, facturación, aspectos legales, migración, y permitir el intercambio de impresiones y conceptos entre quienes liderarán estos temas en las organizaciones, el seminario fue el escenario perfecto para que los patrocinadores del evento, Telefónica Telecom, Telmex y Terramark, presentaran su visión sobre este modelo tecnológico de vanguardia, ante un inquieto auditorio compuesto por Gerentes de Tecnología, Planeación y Directivos tomadores de decisiones de empresas muy importantes. También fue el momento para tener un contacto directo con futuros clientes, quienes pudieron conocer de primera mano las soluciones ofrecidas por cada uno de ellos.
Ximena Mora – Telefónica Telecom
“La información es el bien más relevante que tiene un negocio y cada día las oficinas son más livianas, los equipos son cada vez más pequeños y así mismo la infraestructura de almacenamiento, el netbook se convierte en una terminal tonta para acceder a la información de la nube” El stand de Telefónica contó con un gran número de visitantes durante los dos días de seminario
10
www.channelplanet.com
..
. Así fue
2010
cloud computing Conference Latin America
“Pensemos en resolver las necesidades de infraestructura como servicio. Brindémosle a la compañía la oportunidad de cumplir los requerimientos de cómputo con los servicios del Cloud”
Luis Carlos Torres – Terramark
Para Luis Carlos Torres, “la participación de Terramark en el seminario ha sido un éxito total y pese a que veo un desconocimiento normal en los temas Cloud, considero que el auditorio es consciente que no prestar atención a la Nube equivale a desconocer los grandes desarrollos tecnológicos sobre los cuales hubo cuestionamientos al inicio”. De la misma manera, José Alberto Roure, Gerente de soluciones Administradas de Telmex, quien se confesó gratamente sorprendido por la cantidad y calidad profesional de los asistentes, presentó la conferencia Empresas reales compitiendo desde la Nube. Durante la charla Roure mostró, a través de conceptos y casos de éxito, como Cloud Computing ofrece, para el sector corporativo, una amplia capacidad de reacción para implementar soluciones de tecnología que soporten sus estrategias de negocio, además de contar con posibilidades de consolidación de información y de un modelo único de servicio
Terramark realizó una demostración en vivo de sus servicios a los visitantes a su stand
así como la posibilidad de invertir eficientemente los recursos en soluciones que apoyen operativamente los procesos de negocio. Escenarios como el ofrecido por Channel Planet en el Cloud Computing Conference Latin America 2010 son un marco completo no sólo para el crecimiento profesional de los asistentes sino también para abrir puertas a importantes negocios para quienes se perfilan como los principales proveedores en este estratégico mercado.
“Ya se rompió el paradigma de minutos de voz a minutos ilimitados y estoy seguro que en algún momento se va a romper el paradigma de la capacidad, entonces lo que tenemos que proveer son contenidos, esa es la justificación para que ustedes accedan a un sevicio” www.channelplanet.com
José Alberto Roure – Telmex
11
... Así fue
2010
cloud computing Conference Latin America
¿Cómo controlo la Nube? ¿Cuáles son las mejores prácticas para asegurar la información? ¿Es posible realizar auditorías a los proveedores de servicios Cloud? ¿Qué debo tener en cuenta para hacerlas correctamente? El Ex VP Internacional de ISACA y del IT Governance Institute, Lucio Molina, dio solución a varias de las dudas de los asistentes en temas de control, auditoría y aseguramiento en la Nube.
Lucio Molina llevó su experiencia en temas de auditoría al mundo de Cloud Computing
Control, auditoría y aseguramiento en Cloud Computing Para identificar adecuadamente las consideraciones a tener en cuenta, en temas de control y auditoría interna y externa al migrar a la Nube con un tercero, es fundamental poseer un fuerte conocimiento previo de los modelos de servicio que ofrece la Nube ya que cada uno requiere condiciones específicas. Es así que, por ejemplo, en infraestructura como servicio, IaaS, es indispensable prever la forma de minimizar el impacto que se puede presentar en el momento en el que el proveedor tenga una interrupción en el servicio, sin importar el motivo que lo genere; es la compañía que está en la Nube la que se verá afectada negativamente en el mercado y la que recibirá las demandas. En la plataforma como servicio, PaaS, se deben tener en cuenta ampliamente los acuerdos pactados en temas de
12
disponibilidad, confidencialidad, (la información de la compañía) y privacidad (información de clientes que maneja la compañía) ofrecida por el proveedor. En cuanto software como servicio, SaaS, es primordial establecer quién es el dueño de las aplicaciones, en dónde residen, y cómo se podrá hacer un se-
guimiento para garantizar que se están ejerciendo los adecuados controles para evitar el ingreso de datos errados. De la misma manera, para poder realizar un seguimiento y control adecuado a la Nube, otro punto crítico que se debe evaluar previamente con detenimiento es la habilidad legal de respuesta a brechas en la seguridad, específicamente en los casos en los que el proveedor de servicio está en otro país ya que es necesario conocer cuál sería la legislación por la cual se estaría rigiendo el contrato. Otros casos que se deben prever y acordar anteriormente a la migración son los relacionados con fraude, robo o intento de robo de la información, ya que siempre hay que pensar en
Lucio Molina cautivó al auditorio durante su presentación.
www.channelplanet.com
..
. Así fue
2010
cloud computing Conference Latin America
de la información que se maneja al interior de las organizaciones, hojas electrónicas, datos, cifras, etc, por lo que si no existe un claro y completo inventario de esa información no será posible saber qué se le está entregando a un tercero, en materia de confidencialidad y disponibilidad, y así no será posible determinar los grados de protección de la información por lo que se estaría exponiendo a que ningún secreto de negocio sea totalmente privado.
Lucio Molina intercambió conceptos con los asistentes
cómo se obtienen las evidencias probatorias. Es indispensable por ello trabajar con aplicaciones que permitan ser auditadas, conocidas de antemano por quien adquiere los servicios. Molina también ha analizado los diferentes aspectos a considerar según el modelo de despliegue. En la Nube privada, la forma de minimizar los riesgos, es respetando la privacidad de esa Nube, es decir que ningún tercero deberá tener acceso a ella. En el Cloud para la comunidad hay que considerar que así como mi empresa, la competencia también puede estar allí y entonces ¿qué me garantiza que ésta no tenga acceso a mi información? y ¿si hay una falla de seguridad en control de acceso, quién me garantiza que nadie pueda entrar, aprovechar mis datos y tomar una ventaja? En la Nube pública además de los aspectos mencionados anteriormente hay que considerar que los datos serán más difíciles de recuperar y que por estar almacenados en sitios desconocidos toda la información debe estar protegida, de manera obvia en temas de cifrado, aunque no debe ser éste el único mecanismo de protección. Por otro lado, los aspectos legales son otro punto crítico a observar minuciosamente. Las leyes propias y extranjeras de donde estén protegiendo o gestionando mi información, hacen parte de mi control interno. Las organizaciones deben estar asesoradas con un abogado especializado en el tema, que conozca la legislación vigente en ambos países, y tener claridad en los SLA´s que se firmen, en cuanto a las cláusulas de responsabilidad y aplicación legal, ya sean de mutuo acuerdo o aclarando bajo las leyes de qué país se resolverían los asuntos pertinentes. Antes de iniciar cualquier proceso de migración a la Nube es fundamental conocer adecuadamente la información de mi empresa. Mucho se recalca acerca del desconocimiento www.channelplanet.com
Así como se debe determinar si los datos están cifrados, etiquetados e inventariados, también se debe especificar en los SLA´s quién es el responsable de esa información, qué controles son compartidos, cuáles de la organización y cuáles son del proveedor, además de pactar una auditoría al tercero, ya sea por parte de la organización o por otro que se delegue. No obstante, hay que anunciar que existen proveedores de servicio que no dan la posibilidad de ser auditados y tampoco entregan informes de riesgos o fallos, ni dan información a los entes de control estatales del contratante, pero poseen las más estrictas certificaciones en calidad y seguridad de la información como garantía de respaldo, una de ellas ISO 27001. Los responsables de la seguridad de la información (CISO, ISO) deben estar involucrados en todos los ciclos que involucran una migración a la Nube no sólo como parte que garantice una correcta provisión del servicio, sino también como verificador de que los controles estén operando y que los riesgos sean adecuadamente gestionados. El reto se encuentra en conocer minuciosamente la Nube para poder pactar y verificar las acciones adecuadas. Así éste no sea un tema nuevo es indispensable profundizar en el conocimiento que se tiene de los componentes del Cloud Computing.
“Cloud Computing Conference Latin America 2010, me aportó mucho en la parte técnica, aclaró muchas dudas que tenía. Mi imagen de Cloud Computing era muy reducida, ahora salgo con una visión mucho más amplia. Me doy cuenta de la importancia de la parte jurídica, y de lo delicado que es este tema; también aprendí mucho el proceso de migración a la Nube. Definitivamente no es una tecnología para todo el mundo, debemos ser muy cuidadosos y analizar cada paso muy bien para poder implementarla.” CAMILO ANDRÉS ALVARADO LOZANO Alianza Fiduciaria
13
... Así fue
2010
cloud computing Conference Latin America
Seminario ChannelPlanet
Gestión del Cambio 2010 Así como en la vida hay cambios que difícilmente aceptamos pero que después nos damos cuenta de lo benéficos que fueron, en el ámbito empresarial también existen grandes cambios que, la mayoría de veces, no dan espera; el mercado obliga aevolucionar y quien no se adapte rápida y eficientemente quedará rezagado. Los constantes cambios que la tecnología implica pueden marcar la vida de una empresa. Los avances tecnológicos en informática y telecomunicaciones obligan a las organizaciones a evolucionar en búsqueda de generar mayor competitividad, eficiencia y rentabilidad. No obstante, es imposible olvidar que aunque la tecnología sea la que marque la pauta, las empresas se conforman también por personas, con miedos,temores, afanes, anhelos, expectativas, deseos y necesidades.
Esta es la razón por la que el desarrollo de proyectos tecnológicos a nivel organizacional exige un proceso de acompañamiento que facilite que las personas asimilen y acepten los cambios que estos proyectos ocasionan en sus actividades laborales y usen la tecnología de forma apropiada para hacer su trabajo de forma más eficaz logrando los objetivos que la empresa busca con la implantación del proyecto. El seminario de Channel Planet, Gestión del Cambio 2010, será un punto clave que ayudará a los Presidentes, Gerentes, Directores de Talento Humano, a los Líderes en áreas de Tecnología Informática, y de otras áreas claves de la empresa que lideren proyectos informáticos estratégicos para la misma. Logre que el miedo al cambio sea minimizado, que el equipo humano se apropie positivamente de las nuevas implementaciones en su organización, y obtenga los beneficios de estar a la vanguardia dentro de un clima organizacional óptimo. Para usted y para su empresa será un gran beneficio asistir a este encuentro los próximos 20 y 21 de Septiembre en Bogotá D.C. Detalles en www.channelplanet.com .
PROGRAMACIÓN Hora
14
“Agenda de Conferencias (*) Septiembre 20”
7:20 a.m. - 7:55 a.m.
Registro
8:00 a.m. - 8:10 a.m.
Bienvenida
8:10 a.m. - 9:50 a.m.
Impacto de los proyectos tecnológicos en las organizaciones. Productividad, control, ROI, problemas de resistencia al cambio. Viviendo en la frenética era actual de los negocios. Cambios recientes, cambios próximos. Cloud computing, Web 2.0, etc.
9:50 a.m. - 10:10 a.m.
Refrigerio
10:10 a.m. - 11:00 a.m.
Naturaleza de la resistencia al cambio. Análisis sicológico del ser humano. Neuroplasticidad. Identificando el perfil de los facilitadores y de los detractores ante el cambio.
11: 00 p.m. - 1:00 p.m.
Metodología para facilitar el cambio. Tendencias para facilitar el cambio con éxito.
1:00 p.m. -1:55 p.m.
Almuerzo
2:00 p.m. - 4:00 p.m.
Experiencia de gestión del cambio: un proyecto exitoso. Cumplimiento y creatividad.
4:00 p.m. - 4:15 p.m.
Refrigerio
4:15 p.m. - 6:00 p.m
Experiencia de gestión del cambio: un proyecto exitoso. Comunicación, mercadeo y capacitación: ejes claves de la gestión del cambio.
Hora 8:00 a.m. - 10:00 a.m.
“Agenda de Conferencias (*) Septiembre 21” Departamento de tecnologías de información, áreas usuarias y recursos humanos, trabajando con éxito como equipo multidisciplinario. ¿Cómo lograrlo?
10:00 a.m. - 10:25 a.m. Refrigerio 10:25 a.m. - 12:50 a.m
Lecciones aprendidas: lo que SÍ funciona y lo que NO funciona en un proyecto de gestión de cambio en proyectos informáticos.
12:50 p.m. - 1:50 p.m.
Almuerzo
1:50 p.m. - 3:50 p.m.
Aprovechando la gestión de cambio para corregir viejos vicios: calidad de la información, nombres de archivos, redundancia de contenidos, gestión del conocimiento.
3:50 p.m. - 4:10 p.m.
Refrigerio
4:10 p.m. - 5:50 p.m.
El cambio es constante ¿Cómo crear un proceso permanente de facilitación del cambio que no termine cuando se entrega un proyecto?
5:50 p.m. - 6:00 p.m.
Conclusiones, cierre y entrega de certificados de asistencia.
(*)NOTA:ChannelPlanetsereservaelderechodehacercambiosde conferencistas y agenda temática en casos de fuerza mayor o cuando lo estime necesario para optimizar el contenido del seminario.
www.channelplanet.com
Cloud Computing traerá muchos cambios... Prepárese para facilitar el cambio en su empresa
El talón de Aquiles de los Proyectos Tecnológicos
Información e inscripciones: PBX 746 4444 o 615 4444 Extensiones: 117, 118, 119, 120, 121, 125, 126, 127 y 128 Cel. 310 696 2036 Bogotá formacion@channelplanet.com www.channelplanet.com
e r b m e i t Sep 1 2 y 20 . C . D Bogotá
... Así fue
2010
cloud computing Conference Latin America
Facturación de los servicios de Cloud Computing,
¡la clave del éxito!
Jorge Castro, Jefe de planeación estratégica de NEC de Colombia y Presidente de la mesa sectorial de Cloud Computing en Cintel, presentó en uno de los temas con mayores retos en la Nube: la facturación de servicios. Cloud Computing es una oportunidad para crear y para innovar, aunque aún sea bastante joven. Los servicios ofrecidos en la Nube ya están revolucionando la forma en que se consume la tecnología en las empresas y a futuro los cambios y beneficios serán cada vez mayores. Sin embargo, hoy en día aún se evidencia inmadurez en temáticas como los modelos de facturación de servicios.
cliente para llevarlo a pagar por él. En torno a esto gira el modelo de negocio. A continuación se debe segmentar el mercado y establecer los canales de distribución o entablar una comunicación directa, si es el caso. Allí se crea la propuesta de valor por la que el cliente se acercará a los servicios que se han empezado a ofrecer.
facturación, que se ubicará entre los clientes y el flujo de ingresos para que el cliente conozca detalladamente el costo de la contraprestación.
No obstante para ofrecer una llamativa propuesta de valor, se debe tener respaldo de un grupo de aliados, una infraestructura óptima, habilidades administrativas y proveedores eficientes y responsables. Ya creado el modelo se podrá establecer una estructura de costos, donde se verá si el modelo de negocios es efectivo.
Extrapolando estos modelos de negocio y de facturación en la Nube, es posible ver que la oferta de valor de un proveedor de servicios de Cloud Computing está a un click de distancia. Los clientes pueden adquirir un software, un servidor o una plataforma de desarrollo y sólo pagarán estrictamente lo que consuman.
Con un modelo de negocios definido es preciso configurar el modelo de
Los clientes de la Nube serán masivos, empresas de todos los tamaños,
Jorge Castro, Presidente de la mesa sectorial de Cloud Computing en Cintel
Según Jorge Castro en esta nueva era que se ha iniciado con el Cloud Computing no podemos seguir pensando que todo proviene de Estados Unidos, Europa o Asia. Colombia y Latinoamérica tienen con que demostrar, de forma autónoma y autóctona, sus aportes y este es el momento para empezar a hacerlo. Para poder iniciar esa transformación hay que comprender que así se esté en la Nube el esquema empresarial no varía. Primero se debe conceptuar qué producto o servicio se vende y que pueda generar suficiente interés a un
16
Jorge Castro presentó las modalidades de facturación en la nueva era del Cloud Computing www.channelplanet.com
..
. Así fue
2010
cloud computing Conference Latin America
“La experiencia de Channel Planet en 117 seminarios de tecnología y negocios se hizo evidente en éste, el evento más importante de la región sobre Cloud Computing. Las excelentes conferencias, la logística y el servicio, hicieron que los asistentes y patrocinadores quedaran bastante satisfechos después de jornadas intensas en valiosa información, relaciones profesionales y contactos de negocios. Cumplimos con fortalecer el desarrollo profesional de los asistentes y la competitividad de sus empresas! Agradezco a todo nuestro equipo humano, a nuestros destacados conferencistas y a nuestros proveedores, porque éste es un ejemplo de buen trabajo en equipo!” ELIANA SALGADO A. Gerente de Mercadeo Channel Planet Directora Cloud Computing Magazine
grandes, medianas, pequeñas y micro; Soho (Small OfficeHome Office) e ISVs (vendedores independientes de software), entre otros. La relación de estos con los proveedores se dará a través de los canales de distribución, que para el caso podrían ser los mismos ISVs o los integradores y suministradores de SaaS. De allí se generará un flujo de ingresos que será distribuido y forjará una infraestructura de costos. Ahora bien, lo que debe preocupar es cuál va a ser la propuesta de valor que se va a poner en Cloud, dentro de un modelo de negocio que genere flujo, con un modelo de facturación efectivo tanto para consumidor como para el proveedor, que garantice, para este último, la recuperación de la inversión sin sacrificar la modelabilidad financiera y que permita comparabilidad entre proveedores por parte de los usuarios, con equidad y que sea medible. Uno de los casos destacables de Cloud Computing en Colombia es sin duda el de Gobierno en Línea, con un centro de datos centralizado y virtualizado, que integra 19 entidades, entre ellas el DAS, la DIAN, los Ministerios, etc, y que se cobra a las instituciones según su uso. Según un informe de la ONU, gracias a Gobierno en Línea, Colombia es número uno en Latinoamérica en gobierno www.channelplanet.com
electrónico, en términos de calidad, servicio y cobertura, sobre Argentina Brasil y México. Para ese cobro se usó un sistema basado en RPE2, con una apropiación modificadora dependiendo de factores como descuentos por volumen, por estabilidad, etc y generando un concepto indispensable en facturación basado en un 60% en CPU y un 40% en RAM. Se cobra por unidades computacionales basadas en RPE2. Observando otras modalidades de facturación encontramos a Amazon, con una orientación a la Infraestructura como servicio, IaaS, venta de maquinas virtuales. Las venden según se reserva, no según su uso, generando lucro cesante, Microsoft con Windows Azure, ofrece una solución de Plataforma como servicio, PaaS muy integral, pero su cobro es basado en IaaS y reserva de VMs; una vez más encontramos lucro cesante. Por otro lado, Sales Force ofrece una plataforma multitenancy, con un cobro simple por número de usuarios mes. Por su parte Google, con su solución Google Apps ofrece PaaS, con un cobro basado en maquinas virtuales, pero no vende maquinas virtuales ni reservas, sólo cobra estrictamente por horas de procesamiento, pero no es virtualización, se tendría entonces que rediseñar las aplicciones en el lenguaje Google. Así se podrían seguir nombrando ejemplos con diferentes modelos de facturación actuales. Sin embargo, el reto está en forjar un camino que se dirija hacia una regulación y una estandarización, que satisfaga las necesidades del cliente: inmediatez, volumen de datos, velocidad, comparabilidad de las Nubes y capacidad de integración, en cuanto a servicio y modelo de facturación.
“Cloud Computing Conference Latin America 2010 fue la oportunidad de actualizarnos sobre este tema tan importante y una gran ayuda en la toma de decisión de migrar a la Nube, contemplando el manejo de las regulaciones y del fortalecimiento de la seguridad.” JOAQUIN HERNANDO GARCÍA CHAPARRO Comsistelco Ltda.
17
... Así fue
2010
cloud computing Conference Latin America
Aspectos legales contractuales de Cloud Computing Los temas legales generan cientos de inquietudes en el modelo Cloud Computing. Channel Planet invitó a Alejandro Delgado, Director del área legal en Telecomunicaciones y Nuevas Tecnologías de Rodriguez y Cavellier, y a Andrés Felipe Umaña Chaux, Abogado Asociado de Brigard Urrutia, a participar en el Foro: Aspectos legales contractuales que contó con la moderación de Eliana Salgado, Directora de Formación y Medios de Channel Planet.
18
¿Existe algún tipo de regulación mundial que vigile los modelos de prestación de servicios en Cloud Computing? ¿Hay algún tipo de modelo en Colombia? AD: Hoy no hay modelo mundial de regulación de Cloud Computing, por el contrario lo que se está viendo es el incentivo de las buenas prácticas del sector. El sector de Cloud Computing se está uniendo para crear estándares, para ver si se pueden hacer prácticas comunes de service data agreement y también a nivel de soporte, pero a nivel regulatorio nadie, ninguna entidad internacional, se está metiendo en el tema como regulación. La idea es que sea una especie de autoregulación del sec-
tor para que los proveedores y clientes tengan confianza en la Nube. AU: Añadiría que el hecho de que no haya una regulación específica de Cloud Computing no significa que no haya regulación que se aplique a las transacciones de Cloud. Una regulación que se refiera específicamente al mundo de Cloud Computing seguramente se tardará en aparecer y efectivamente estamos en el tema de buenas prácticas, pero eso no significa que cuando se esté celebrando un contrato de Cloud Computing no se tenga un régimen legal aplicable a esa situación particular. En este momento si se celebra un contrato de Cloud en Colombia, hay una legislación que definitivamente se aplica a la transacción, por ejemplo los princiwww.channelplanet.com
..
. Así fue
2010
cloud computing Conference Latin America
pios generales de responsabilidad civil se aplican a esas transacciones y la responsabilidad de un proveedor de servicios de Internet, de servicio de Cloud Computing, se regirá por esas normas.
¿Cómo aplica la ley 1273 del 5 de enero del 2009, conocida como ley de delitos informáticos, en el tema de seguridad en Cloud Computing? (De click aqui para verla)
¿La competencia de las legislaciones permitirá mayor respeto a los usuarios independientes, sin importar dónde se tome el servicio?
AD: La ley 1273 es un punto muy importante que tiene que ver con la penetración del sistema informático. Un artículo muy interesante es el de violación de datos personales, pero más allá de seguridad informática, la ley 1273 lo que establece es que el fishing es un delito en Colombia. También está establecido que si uno entra a un sistema informático con el fin de hacer daño, también tiene una multa y una pena bastante alta, más alta que cuando estaba la antigua ley de penetración de sistemas informáticos. Para Cloud Computing sirve la ley 1273 pero más allá de seguridad informática, la seguridad en Cloud es un tema de prevención.
AD: Se está haciendo en ciertos sectores. Si miramos la legislación de datos personales, la competencia se está dando poco a poco; se ve como compiten las grandes regiones del mundo. Por ejemplo la legislación en Europa es mucho más estricta en cuanto a protección de datos y en cuanto a transferencia internacional de datos que Estados Unidos. En Latinoamérica el único país certificado, en cuanto a transferencia internacional de datos es Argentina, aunque vienen detrás Uruguay y México. En nuestro país ya se radicó un proyecto de ley en el Congreso para buscar una ley de protección de datos enfocada a obtener esa certificación. AU: La duda que surge a partir de la pregunta es saber si realmente es conveniente tener una regulación o no. A mi juicio Colombia tiene una tradición de regular prematuramente las cosas. Lo primero que sacamos fue la ley de comercio electrónico, a pesar de que el comercio electrónico era del 0.05%; nuestra ley colombiana salió antes que la ley federal de Estados Unidos en esa materia. En ocasiones regular prematuramente puede generar el efecto contrario y crear un obstáculo para el desarrollo de la actividad. Hoy en día no sé si con las inquietudes de Cloud Computing es conveniente regular sobre estos temas o si sencillamente es mejor dejar que se desarrolle primero el mercado, identificar cuáles son los problemas y una vez identificados en la práctica si entrar a regular.
www.channelplanet.com
¿Se podría aplicar esa ley a nivel contractual? AD: A nivel regulación el Estado puede asimilar tratados internacionales de delitos informáticos, del ciberespacio como el de Budapest para que cuando se sufra
una violación del sistema informático se aplique no sólo la ley 1273. Pero más allá del proveedor, el problema es quién incurre en la violación. La ley 1273 va a ir en contra de quien penetró el sistema no contra el proveedor que se contrató. AU: Hay antecedentes jurisprudenciales tanto del Concejo de Estado como de la Corte Constitucional que dicen que si una acción de un tercero en el exterior tienen efectos jurídicos en Colombia es razón suficiente para que un juez asuma jurisdicción en el país. Si el tema es la demanda a un hacker que está en el exterior yo diría que hay suficientes elementos jurisprudenciales para poderlo demandar aquí. Otra cosa es el tema práctico y el tema probatorio, ¿sirve de algo demandar a alguien que no está en el país? La forma de protegerse de eso nuevamente es a través del contrato. Siempre hay que protegerse con anticipación, lo que es posible gracias a las pólizas de seguro, medidas tecnológicas, cláusulas contractuales de indemnidad, cláusulas penales o cláusulas de responsabilidad civil.
En Channel Planet consideramos los temas legales como fundamentales en los contratos tecnológicos, por lo que a partir de la próxima edición en Cloud Computing Magazine incluiremos una Sección Legal de gran apoyo a nuestro lectores.
Alejandro Delgado
Andrés Felipe Umaña
19
... Así fue
2010
cloud computing Conference Latin America
Cristian Borghello, una de las figuras más reconocidas en el ámbito de la seguridad informática en Argentina y director de Segu-Info, presentó un acercamiento a los aspectos más importantes en materia de seguridad en la Nube.
como un análisis del nivel de afectación, antes de entrar a estudiar los posibles proveedores, sus ofertas y determinar cuál de ellos propone políticas que coincidan con las necesidades y expectativas de la compañía.
La seguridad en Cloud Computing es sin duda uno de los temas que más inquieta al momento de tomar la decisión de migrar a la Nube, puesto que estaríamos entregando a un tercero información crítica de la empresa y como si fuera poco sin conocer su ubicación geoespacial.
Uno de los riesgos más grandes que se tienen en la Nube es obrar con dudas, por lo que antes de tomar la decisión de migrar es necesario haber realizado suficientes estudios, proyecciones y análisis, que ayuden a elegir correctamente, sin embargo, esto no garantiza al 100% que la elección del Cloud sea la correcta.
Delegar en un tercero el almacenamiento de los datos y su control, sin que exista una legislación adecuada, una correcta regulación, ni normas claras que garanticen totalmente la privacidad y confidencialidad de la información, exige a las organizaciones ser muy cuidadosas y mesuradas en la adopción de la Nube, así se hable de un crecimiento y masificación del modelo. Mientras se da este crecimiento, para mitigar los miedos y la desconfianza que existen en el Cloud Computing por parte de algunas personas, es necesario exigir un contrato en donde queden especificados todos los estándares internacionales que sigue el proveedor, así como las buenas prácticas a nivel de seguridad y demás certificaciones, guías y regulaciones, como lo pueden ser: SAS 70,SGSI, Iso 27001 ISO 27002,NIST, SOX, PCI, FISMA, HIPAA, BS 25999, TIA-942, NIS o DISA de Estados Unidos.
De la misma manera, es indispensable ser muy cuidadosos al momento de estudiar el contrato, los aspectos legales, técnicos, contractuales, responsabilidades y auditorías, pero particularmente la disponibilidad ofrecida por el proveedor. Actualmente existen proveedores que garantizan 99.999% de disponibilidad, pero no se responsabilizan por las fallas de energía que se puedan presentar en la Nube, por lo que es ideal tener un proveedor que ofrezca un plan de reabastecimiento inmediato, y servicio de Restor o Disaster Recovery, así como interoperabilidad y claridad en cuanto a si retienen o destruyen la información al finalizar el contrato. Garantizar un seguro proceso de migración a la Nube exige verificar qué información se tiene, su clasificación, encriptación o cifrado, un estudio de riesgos y costos, posibles insiders, así
Así para algunas personas, como Richard Stallman, Cloud Computing es una trampa destinada a obligar a la gente a adquirir sistemas propietarios, bloqueados, que costarán más conforme pase el tiempo, definitivamente Cloud representa la plataforma para la próxima generación de negocios, sin embargo, como lo asegura Cristian Borghello, “No debemos permitir que el “bajo” costo y la “simplicidad” de Cloud Computing, no nos permita ver la tormenta en la Nube, analicemos los riesgos antes de tomar una decisión a la ligera.”
Seguridad en la
20
Nube
Cristian Borghello, desde Argentina, mantuvo por más de dos horas el interés del auditorio en torno al tema de seguridad en Cloud. Borghello se destaca como uno de los mejores conferencistas de Chanel Planet entre los más de 1.000 expertos que han enseñado en sus seminarios estratégicos. www.channelplanet.com
..
. Así fue
2010
cloud computing Conference Latin America
Aspectos fundamentales Infante, Gerente Senior de Servicios para migrar Sergio de Consultoría en IT de Ernst & Young, a Cloud Computing
Según Sergio Infante, quien realmente quiera meterse de lleno a Cloud Computing debe estar preparado para el cambio que se avecina, por lo que considera fundamental asistir al seminario de Channel Planet Gestión del Cambio 2010
Manejar la información fuera de la empresa, incluso datos críticos, no es un tema nuevo, asegura Infante. Se ha venido dando décadas atrás, entonces, aparte del nombre y la moda, se debe identificar qué es lo nuevo que realmente trae Cloud Computing y cuánto va a afectar positiva o negativamente las organizaciones. Hay que reconocer que los retos no sólo son técnicos, aunque sí los hay y son gigantes, pero existen otros retos mayores, asociados a otros elementos de la empresa como lo es la arquitectura. Para hablar de ella hay que remitirse a las diferentes posibilidades de Cloud Computing: PaaS, SaaS e IaaS. Si se va a hacer uso de los servicios de un tercero, hay un reto de integración y arquitectura importantes; si se habla de IaaS, se recibe una prestación de servicio prácticamente de individualización, sin embargo, en PaaS, las cosas cambian, puesto que es un elemento www.channelplanet.com
de mayor valor agregado y para que sea más rentable para el proveedor de servicios, éste ofrece una plataforma general. En SaaS el cambio es aún mayor pues los aplicativos son orientados horizontal o verticalmente y para que sea realmente económico para el proveedor se habla de múltiples clientes con pocas personalizaciones. La afectación en todos los niveles de la empresa al momento de migrar a la Nube es muy alto. Cambia la forma de llegar al cliente, la velocidad de respuesta en procesos internos y externos, la facturación de los servicios, los procesos en el área de IT, el manejo de la información en la parte financiera, documental e inclusive cambios en la cultura empresarial. Teniendo en la cuenta las distintas áreas y procesos de la empresa que Cloud Computing puede llegar a cubrir, se hace indispensable revisar minuciosamente si iría en contravía o no satisface a cabalidad las exigencias de calidad, control de procesos, documentación, gobernablidad y seguridad, entre otras, que exigen las certificaciones regulatorias vigentes en la empresa, así como su implicación en cuanto a manejo de proveedores certificados y asociados. Aspectos como una no clara estandarización de medición de la Nube, la no unificación de medida de facturación, la consideración de costos internos, la duplicidad de los procesos, tales como controles de monitoreo y medición y
presentó los factores claves y fundamentales a tener en cuenta en un proceso de migración exitoso hacia la Nube. por ende los ajustes a políticas, modelos y planes internos, una legislación insipiente en cuanto a Cloud, propiedad y seguridad de la información en algunos países, así como los SLA´s enfocados a la corrección y no a la prevención, nos llevan a evaluar con mucho más cuidado puntos que no teníamos en cuenta, o se pensaba que pertenecían sólo al departamento de Tecnologías de Información. Esta reevaluación invita a cuestionarse acerca del cómo hacer este proceso de migración a la Nube, si realmente Cloud Computing es o no para la empresa, si se está o no preparado para el cambio, si se debe implementar a corto, mediano o largo plazo o con qué proveedores se haría. Es indispensable comparar en todos los aspectos posibles a cada uno de los proveedores, cuál sería el plan de migración ¿por departamentos o por líneas de negocio?, ¿qué implicación va a tener en cada área de la empresa? y ¿qué costos implicaría? Según Sergio Infante, quien realmente quiera meterse de lleno a Cloud Computing debe estar preparado para el cambio que se avecina, por lo que considera fundamental asistir al seminario de Channel Planet, Gestión del Cambio 2010, enfocado a tener una mayor aceptación de los cambios propuestos y una disminución del temor a modificar la forma de hacer las cosas en los proyectos tecnológicos, lo cual permitirá impulsar el éxito de la organización.
21
... Así fue
2010
cloud computing Conference Latin America
Registro fotográfico
Nu e s cer colegas Un espacio para cono
Nuestros asiste ntes recibieron solución a
t ros c on c onc f e r e nc i s t e pto s a c o n l s i nt e r c a m os a s i s t e n bi a r on te s
sus inquietud es
El equipo humano Channel Planet
e alta calidad acitación d ap c en s o v si ten el Planet Dos días in por Chann certificada
revolucionario Un auditorio concentrado en el tema más y empresarial del momento en los ámbitos tecnológico
R ichard E Jorge C hemann, Juan P astro an ablo Bá alizan e l impact rcenas y o de Clo ud
as terés las primer on con gran in er bi ci re es e nt in te Magaz Los asis ud Computing ediciones de Clo
e s t u vo u lliva n S & Frost mina rio en e l s e e t n e s e r p
Un
ios s próximos seminar l Planet presentó su Channewww.channelplanet.com gocios s de tecnología y ne en temas estratégico
..
. Así fue
2010
cloud computing Conference Latin America
sentó grandes La muestra comercial pre ser vicios avances en información y
uestros ema, n ivas t l e e r nto sob xpectat nocimie ron grandes e o c u s Con llena ncistas confere
s asistentes a respondieron lo et Con lleno tota l de Channel Plan la convocatoria
Nue st ro s a si stent pat roci nadore e s c on s s us soluc c aut iva ron a los iones de va ng u a rd ia
ideas ra intercambiar Un momento pa
iento, conocim s , n ió c a lega form os en in ontactos con co s n e t in s Dos día y productivos c aná lisis
de ción de grupos fomenta la crea et ia l an ar Pl es el pr nn em ha o C or impact ay m de as m te interés en los
nadores a los patroci r ce o n co a n espacio par
El público hizo sugerencias sobr e los próximos temas a tratar en Cloud Computi ng Magazine
De click aquí para ver todas las fotografías del seminario Un momento para relajarse y comentar los grandes cambios que vienen con Cloud
23
Prepรกrese para
Informaciรณn e inscripciones: PBX 746 4444 o 615 4444 Extensiones: 117, 118, 119, 120, 121, 125, 126, 127 y 128 Cel. 310 696 2036 Bogotรก formacion@channelplanet.com www.channelplanet.com