computaciÓn en la nube - servicios empresariales y …€¦ · · 2011-09-15hoy en día. •los...

COMPUTACIÓN EN LA NUBE

CONTENIDO

Tendencias y conceptualización tecnologías de la información.

Evolución de las tecnologías de información.

Conceptos generales de computación en la nube.

Beneficios de los servicios en la nube para las empresas.

Herramientas actuales de computación en la nube.

Adopción de la computación en la nube

LA ERA DEL PETABYTE

1TB (250.000 canciones).

20 TB (fotos uploaded a Facebook cada mes).

120 TB (todos los datos e imágenes recogidos por eltelescopio espacial Hubble).

460 TB (todos los datos del tiempo climático en EEUUcompilados por el National Climatic Data Center).

530 TB (Todos los vídeos de YouTube).

600 TB (base de datos de genealogía, incluye todos loscensos de EEUU 1790-2000).

1 PB (datos procesados por los servidores de Googlecada 75 minutos).

LA ERA DEL PETABYTE

• Según un estudio de la consultora IDC realizado el añopasado, se prevé una cifra estratosférica de 35 zettabytes,para el año 2020.

•44 veces la demanda mundial de procesamiento (eso es 0,8zettabytes) registrado en 2009.

¿Qué volumen anual de datos tendrá que gestionar y procesar

la humanidad al cabo de diez años?

• Implica una gran batalla que se librará en la nube digital.

• La tendencia de crecimiento exponencial en la producción yel procesamiento de datos harán que las inversiones enComputación en la nube se disparen, ya sea para la creaciónde nubes privadas o públicas.

¿Pero qué significa esa cifra para las empresas y proveedores de

servicios de TI y comunicaciones?

•apenas un 3% de las empresas tiene la mayor parte de suinfraestructura de TI en sistemas de computación en la nubehoy en día.

• los principales ejecutivos del área en más de 50 países creenque en los próximos cuatro años esta cifra subirá a un 43%.

Encuesta realizada por GartnerGroup a fines del año pasado.

ORDENES DE MAGNITUD TAMAÑO DE LA INFORMACIÓN

Los servicios en la nube alcanzan una masa crítica dentro de las Pymes acelerando su adopción: hay infraestructura, modelos de servicio y precio mas competitivos, inclinación hacia la adopción de estos servicios.

% d

e P

en

etr

ació

n s

ob

re las

Py

me

s a n

ive

l m

un

dia

l

Aplicaciones Empresariales 1:1 (ejemplo Siebel, Oracle, etc.), muy costosas, bajo ancho de banda, computadores de escritorio.

Ancho de banda efectivo, SLAs, QoS, Web 2.0, multiusuario, aplicaciones ASP, Portátiles.

Crisis Económica

Altos BW

Movilidad

Smartphones y Tablets

Servicios en la Nube

PENETRACIÓN DE LAS TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES

CONTENIDO







Fuente: Publicado por WITSA - World Information Technology and Services Alliance. Basado en investigación por IHS Global Insight, Inc.

INVERSIÓN EN TECNOLOGÍAS DE INFORMACIÓN ACTUALES

TECNOLOGÍAS DE INFORMACIÓN ACTUALES

Aplicaciones Web del Consumidor

Llevar los beneficios de Internet del Consumidor al Internet Empresarial

Aplicaciones Web del Negocio

EVOLUCIÓN DE LAS APLICACIONES EN LA NUBE

EVOLUCIÓN DE LAS APLICACIONES EN LA NUBE

MODELO TI TRADICIONAL Y NUEVO MODELO DE COMPUTACIÓN EN LA NUBE

Modelo Tradicional Cloud Computing

Modelo deCompra

Compra activos y constituye arquitectura técnica

Compra Servicios

Modelo deNegocio

Paga por activos fijos y administrativos

Pago mensual

Modelo deAcceso

De la red interna al escritorio corporativo

En Internet, a cualquier dispositivo (Teletrabajo)

Modelo Técnico Arrendamiento individual, no comparativo, estático

Escalable, elástico, dinámico, multi-usuarios

Modelo deComercialización

Ventas presenciales Ventas Online

Modelo Atención Call Center - Puntos de Atención Contact Center Anywhere

Ignorar Cloud Computing hoy equivale a haber ignorado Internet hace 8 años Con la diferencia que en apenas dos años todas las

empresas usarán alguna solución Cloud.

En Latinoamérica la tercera parte de las empresas usarán soluciones sobre Cloud

Computing nivelando tecnológicamente la región a los estándares mundiales.

CONTENIDO







CONCEPTOS GENERALES COMPUTACIÓN EN LA NUBE

COMPUTACIÓN EN LA NUBE

Representa la ubicación delos servicios en una red quepuede ser pública o privada.

Capacidades de memoria,procesamiento,almacenamiento y ejecuciónde aplicaciones.


COMPUTACIÓN

EN LA NUBE

• Las fronteras ahora están dispersas.• La ubicación geográfica puede fluctuar.• Los datos solo tienen separación lógica.• Las jurisdicciones son indeterminadas.• La dependencia de la red es total.• La exposición de las aplicaciones es pública.• La forma de gobernabilidad informática

cambia.

Mover la computación desdeun PC o Data Center hacia lared.


VIRTUALIZACIÓN DE ESCRITORIO


VIRTUALIZACIÓN DE ESCRITORIO

Las características principales de la solución de escritorio virtual son:

Solución Integral de Virtualización de PCs.

Ahorrar energía y costos de operación.

Brindar mejor servicio a los usuarios.

Seguridad de la información y acceso.

Tecnologías de Información y VoIP integrados.

Ubicuidad.

Escalabilidad.

Solución Ecológica.

• Se paga por consumo o por arriendo.La informática se consume

ahora en forma de servicios.

• La compra de actualizaciones de software se elimina porque es parte del servicio prestado.

No se compran bienes ni licencias de software.

• El precio es aún más relevante.Se buscan economías de escala.

• Mayor exigencia en desarrollo pues las bases de datos empresariales y los sistemas locales deben interactuar de forma segura con los sistemas en la nube.

Los creadores de software tienen grandes oportunidades para masificar sus productos.

• Habrá necesidad de mayor capacidad y redundancia. El acceso dedicado a Internet no puede fallar por ninguna

razón.



BARRERAS PARA LA ADOPCIÓN DE CLOUD

Seguridad.

Interoperabilidad de datos y aplicaciones.

Portabilidad.

Gobernanza y gestión.

Supervisión y control.

Mediciones y monitoreo.

Establecimiento y seguimiento de SLA.

La cantidad de aplicaciones.

La dependencia de internet.

El riesgo de pérdida de la información.


CONSIDERACIONES PARA SLA

Objetivos de nivel del negocio (metas y necesidad de servicios en la nube).

Responsabilidades de proveedor y consumidor (ej. licencias de software, uso).

Continuidad del negocio y recuperación ante desastres.

Redundancia del sistema.

Mantenimiento.

Localización de datos (según regulación).

Backup (tercera parte).

Desaparición o fusión del proveedor de servicios.

Jurisdicción (leyes). Ej. Para monitoreo de datos y aplicaciones.

Brokers o revendedores (responsabilidades).

CONTENIDO







INTERACCIÓN DE LAS PYMES Y LAS TECNOLOGÍAS DE INFORMACIÓN

GRANDES PARADIGMAS

Las tecnologías de información no aportan valor real al negocio.

Las tecnologías de información son muy costosas.

Las tecnologías de información requieren personalespecializado y consultoría.

Las tecnologías de información requieren un alto tiempo deaprendizaje y configuración.


APOYO DE LAS TICs EN EL DESARROLLO DE LAS EMPRESAS

Aumentar la participación

en el mercado

Aumento de la productividad

Reducción de Costos


BENEFICIOS PARA LAS PYMES

LAS TECNOLOGÍAS DE CLOUD COMPUTING SE ACERCAN A LAS PYMES

Se facilita su adquisición y compra.

Disminuyen los costos de implementación.

Disminuyen los tiempos de configuración.

Se facilita el enfoque en el negocio y se entrega la responsabilidad tecnológica a un experto.


ENTORNO DE APLICACIONES PARA LAS PYMES

Comunicación y Colaboración

Correo Electrónico

Mensajería

Teleconferencias

Videoconferencia

Escritorio

Herramientas Ofimáticas

Almacenamiento

Negocio

CRM

ERP

Facturación

POS

VENTAJAS Y BENEFICIOS DE LA COMPUTACIÓN EN LA NUBE

Arquitectura Cliente - Servidor

•Plataformas Cliente/Servidor & Servidor de aplicaciones.

•Tiempo para generar valor en meses.

• Seguridad y cumplimientos fragmentados.

•Mejoras y actualizaciones dolorosas y riesgosas.

• Licencias de software costosas y multi – años.

•Difíciles de personalizar y usar.

• Infraestructura compleja.

Cloud Computing

•Tiempo para generar valor en semanas.

• Seguridad y cumplimientos centralizados.

•Mejoras y actualizaciones automáticas.

•Pagos por suscripción mensual o por consumo.

• Fáciles de personalizar y usar.

•No requiere Infraestructura.

VENTAJAS DE LA COMPUTACIÓN EN LA NUBE

Tercerización (Outsourcing): organizaciones acostumbradas aoutsourcing o asociaciones como una manera de llevar a cabo losprocesos de su negocio están deseando cada vez más expandir sucampo para incluir computación por parte de terceros, por lo menospara ciertas aplicaciones.

Tiempo para generar valor (TTV) y desempeño: Entregandoaplicaciones empresariales de mayor desempeño a los usuariosfinales que cada vez los demandan más. Los Data centers en la Nubeestán generalmente bien equipados para satisfacer las necesidades decualquier data center privado. Los proveedores de la nube prometen unacapacidad de almacenamiento y de computación casi ilimitada,entregada casi sin previo aviso (disponible al momento).

Source: Frost & Sullivan

Ubicuidad: las aplicaciones basadas en la nube con acceso a Internetfacilitan la naturaleza ubicua (a todo momento en todo lugar) de losnegocios actuales. Los empleados pueden acceder a las aplicacionesdesde la oficina, desde la casa o por el camino, a través de líneas fijaso dispositivos móviles. Los equipos de trabajo extendidos a lo largodel mundo o a lo largo de compañías asociadas pueden compartiracceso a una aplicación especifica por la duración de un proyecto. Lostécnicos de TI pueden dejar la oficina, pues están en la capacidad deampliar o reducir las aplicaciones de la nube a través de un buscadorweb.

Economía: Oportunidad de recortar costos mediante el uso ynivelación de facilidades compartidas.. En su libro, The Big SwitchNicholas Carr esboza un paralelo entre el incremento de la malla dedistribución de potencia durante los inicios del siglo pasado y elmovimiento actual hacia la computación basada en la nube, en amboscasos, él discute, que la economía no el triunfo de la tecnología- esel factor preponderante.


VENTAJAS DE LA COMPUTACIÓN EN LA NUBE


GRANDES ECONOMÍAS DE ESCALA


Fuente: Mesa de Trabajo Cloud Computing Cintel


Servicios en la Nube

Disminución en costos de hasta el 50%

Según los expertos, los recursos deinfraestructura tecnológica instaladosen las empresas no son usados nisiquiera en un 40% y lo mismo ocurrecon los aplicativos de software,principalmente con las suites deoficina, por esto cada día tiene mayoracogida este alquiler de servicios enlínea, pues además es posible llegar ausarlo de inmediato.


Reducir Costos

> 50%

Incrementar la eficiencia

>30%

Acelerar la implantación

~ 20%

Incrementar la flexibilidad y capacidad de elegir.

PRINCIPALES RAZÓNES PARA LA ADOPCIÓN DE SERVICIOS EN LA NUBE

Las Pymes pueden acceder por demanda a soluciones como:

Correo electrónico Aplicaciones ofimáticas (procesadores de textos, hojas de cálculo) Herramientas para la elaboración de presentaciones Aplicaciones más específicas como CRM o gestión de ventas Sistemas operativos virtuales.

Otros beneficios incluyen los siguientes:

Acceder a la tecnología de punta en pocos días. Facilidad de escalar por medio de la nube a un bajo costo. Acceden a las últimas tecnologías sin realizar las tradicionales

inversiones. Iniciativas para proyectar el uso del Cloud Computing en las Pymes. Potencializar al máximo su negocio.



SERVICIOS EN LA NUBE PARA LOS EMPRENDEDORES

Las ventajas que Cloud Computing brinda a las empresas, entre las que seencuentran ahorros que pueden llegar hasta el 50% en compra de licencias,actualizaciones de software, infraestructura, servicios de implementación desoluciones y de soporte técnico, mayor escalabilidad, velocidad ydisponibilidad de soluciones, entre otras.

Los emprendedores por lo general tienen que realizar inversiones en asuntostecnológicos por el orden del 30 al 40% de su presupuesto al momento demontar su empresa. Gracias a los servicios en la nube los emprendedores notendrán que hacer una inversión inicial tan fuerte en la compra de equipos oprogramas, y como además ellos pagan por uso y mantenimiento de equipos(que se contratan por Outsorcing) hay más dinero disponible para invertir.


SERVICIOS EN LA NUBE PARA LOS EMPRENDEDORES

Recursos

$

• Menores inversiones en tecnología.• Dedicar recursos a otros aspectos

como mercadeo, administración,publicidad, contratación.

• Programas ofimáticos, ERP, CRM,herramientas de teletrabajo.

• Bajar los costos y simplificación dela parte tecnológica.

Solución de Clase Mundial

Obtener fondos

Subsidio del 50% y

descuentos considerables

Corto tiempo de

implementación 5 a 8 semanas

Modelo de Software

como Servicio

Empresa en Colombia con

la experiencia y

soporte

Objetivo Principal:Beneficiar a 200

Empresas Pymes en Colombia.

Actualmente 110Pymes Exportadoras han sido beneficiadas

Fuente: Avanxo

CASOS DE ÉXITO COMPUTACIÓN EN LA NUBE

Proexport propone una iniciativa para las Pymes



Proexport Subsidia el 50% del valor del

Primer Año

La Empresa Pyme apoya en un 100% la

implementación al interior de la Organización

Avanxo diagnostica, implementa y

entrena a la Empresa

“En INNERCIA S.A. hemos mejorado nuestro flujo de información al interior de la organización; la estandarización de la información relacionada con la

actividad comercial con cada uno de los clientes; la planeación y seguimiento de las oportunidades de negocios a cada uno de los ejecutivos comerciales y la Administración de Ventas en general.”

Alejandro Carrillo. Innercia S.A.

Fuente: Avanxo

Porcentaje en la frecuencia de uso de la herramienta manualmente: 92% Porcentaje de satisfacción con la herramienta: 90%



DESVENTAJAS DE LA COMPUTACIÓN EN LA NUBE

Percepción de seguridad: Las empresas consideran que la principaldesventaja es la seguridad, por el hecho de sacar la información de laempresa. Sin embargo el cumplimiento de los más exigentesestándares de seguridad es realizado por las empresas de serviciosmultitenant. Los analistas recomiendan:

• Proteger los datos (24/7).• Asegurar y certificar todo el software.• Encriptar siempre los datos del suscriptor.• Validar prácticas de seguridad.• Los consumidores tiene siempre una desconfianza inicial a tercerizar activos

estratégicos como su información.

Percepción de la conformidad con la regulación: Con lasherramientas apropiadas de gestión y de registro , los proveedores dela nube tienen la tecnología para rastrear bits individuales de los datosa ubicaciones individuales de los Centros de Datos, y los medios pararestringir la transferencia de datos, si es necesario.


Restricciones de Internet: El tráfico de Internet está sujeto a retardosintroducidos por cada uno de los nodos por donde pasa; sin mediosconfiables de priorización. La banda ancha y las aplicacionestransaccionales que son sensibles al tiempo pueden experimentarcuellos de botella.

Pérdida del control: ¿Cómo pueden los proveedores de la nubeadministrar las prioridades para el desempeño y entrega de lasaplicaciones, si no tienen acceso a los servidores? ¿Cómo pueden estarseguros que el proveedor de la nube tiene un plan de continuidadadecuado para el negocio ante cualquier perturbación o interrupciónfísica? ¿ Que sucedería en caso de que el proveedor de la nube entre enquiebra o la aplicación del proveedor no funcione?


DESVENTAJAS DE LA COMPUTACIÓN EN LA NUBE

CONTENIDO







CRM (SugarCRM, Workect, Salesforce, ZOHO, Dynamics)

Comercio Electronico (multipedidos, OSCommerce)

Gestión de Proyectos (Feng Office, Kmkey Project, Doolphy)

Contabilidad (Bancos Conciliación)

Colaboración (Chatter Mobil)

Base de Datos (Customer Reach)

Administración de propiedades (dym propiedades, Bruumm)

Gestión de incentivos (Promo on Time)

Business Intelligence (litebi)

HERRAMIENTAS DE COMPUTACIÓN EN LA NUBE

Diseño de Diagramas (Gliffy)

Recursos Humanos (orangeHRM)

Gestión Documental (Documany)

Organización de Eventos (ESProtocolo)

Gestión TPV (Gestión TPV)

Laboratorio (Vademecum Analytics)

E-Learning (Dokeos, Docebo, efront, Moodle)

Seguridad y Antivirus (Trend Micro Secure Cloud, Panda Cloud AV, ClamAV, Bitacora)

Almacenamiento (Sugarsync, Box.net, mozy.com, dropbox, Skydrive).

HERRAMIENTAS DE COMPUTACIÓN EN LA NUBE

CONTENIDO







Pero, no tan rápido

• No todos los recursos decomputación deberían existir enla Nube.

• Cloud Computing no siempre esefectivo en costos.

• Evalúe las oportunidades antesde entrar a la Nube.

ADOPCIÓN DE LA COMPUTACIÓN EN LA NUBE

¿Cuándo se ajusta la Computación en la Nube?

Cuando los procesos , las aplicaciones y los datos son altamente independientes.

Cuando los puntos de integración están bien definidos.

Cuando un bajo nivel de seguridad es suficiente .

Cuando la arquitectura interna de la empresa es saludable.

Cuando la Web es una plataforma deseada.

Cuando los costos son un tema importante.

Cuando las aplicaciones son nuevas.


¿Cuándo no se ajusta el Cloud Computing?

Cuando los procesos, las aplicaciones y los datos están altamente relacionados.

Cuando los puntos de integración no están bien definidos.

Cuando la arquitectura principal interna de la empresa aún requiera reformas.

Cuando las aplicaciones necesiten de una interfaz propia.

Cuando las aplicaciones son de uso tradicional.


1. Conozca el negocio, la cultura, el valor.

2. Entienda sus datos, servicios y procesos.

3. Entienda los recursos de la Nube.

4. Identifique datos, servicios y procesos candidatos.

5. Cree una estrategia de gobierno y de seguridad.

6. Una los servicios candidatos a los datos y los procesos.

7. Reubique los servicios, los procesos y la información.

8. Implemente seguridad, gobierno corporativo y las operaciones.


Seguridad. Encriptación de datos. Privacidad. Retención y borrado de datos. Limpieza y destrucción de hardware. Cumplimiento de la regulación. Transparencia (notificaciones ante salidas o degradación del servicio). Certificación del proveedor y de ciertos tipos de aplicaciones. Terminología de indicadores (ej. Uptime). Monitoreo. Auditoría de sistemas y procedimientos del proveedor (cómo y cuándo). Métricas: throughput, confiabilidad, balanceo de cargas, durabilidad,

elasticidad, linearidad, agilidad de respuesta, automatización, tiempos deatención al cliente.

Otros: SLA interpretable por brokers, interacción humana.


REQUERIMIENTOS DE SLA

La regulación: Ha habido grandes iniciativas para fortalecer el manejo de lainformación (Leyes 1273/2009 (seguridad), 1221/2008 (Tele-trabajo), Ley1266/2008 (Habeas data), 1341/2009 (TICs), sin embargo hace falta muchotrabajo de cara al Internet y el Cloud Computing como: La privacidad(garantías de la confidencialidad), Seguridad, Flujo internacional de lainformación (Jurisdicción), Interoperabilidad y Protección al consumidor.

Capacitación: El más grande inconveniente para difundir el uso de TI y enparticular el Cloud Computing es el desconocimiento de estas tecnologías y elestablecimiento de procedimientos y herramientas administrativas que lasrespalden. El más grande reto es la cultura del cambio hacia la automatizacióny sistematización.

Promoción e incentivos: Los estímulos tributarios e incentivos subsidiados sonuna gran herramienta para la promoción del uso de tecnologías paraincrementar la productividad y competitividad. Deben ir acompañados desupervisión y auditoria, además de instituciones especializadas que protejan losintereses de los consumidores. Caso de éxito Proexport.

Fuente: Microsoft y Mesa de Trabajo Cloud Computing Cintel


Ley 1273 de 2009 Delitos informáticos.

Ley 1221 de 2008 Ley de Teletrabajo.

Ley 1266 de 2008 Hábeas data.

Ley 1341 de 2009 Ley de TIC.

Resolución CRC 2258 de 2009.

Plan Nacional de TIC.

Documento CONPES 3072 de 2000.

Documento CONPES 3248 de 2003.


MARCO REGULATORIO DE COLOMBIA

Ley 1273 de 2009 (Delitos Informáticos):

Modifica el Código Penal pues crea un nuevo bien jurídico tuteladodenominado la protección de la información y de los - y se preservanintegralmente los sistemas que utilicen las tecnologías de la información y lascomunicaciones, entre otras disposiciones.Esta ley protege a los sistemas de Información de los atentados contra laconfidencialidad, la integridad y la disponibilidad de los datos y de los sistemasinformáticos.La Ley penaliza, entre estos atentados, el acceso abusivo a los sistemasinformáticos, la interceptación de datos, la ejecución de daños informáticos, eluso de software malicioso, la violación de los datos personales, la suplantaciónde sitios web para capturar datos personales, el hurto por medios informáticosy semejantes y la Transferencia no consentida de activos.



Ley 1221 de 2008 Ley de Teletrabajo

Por medio de esta ley, se establecen normas para promover y regular elTeletrabajo y se provee un marco de seguridad jurídica.Esta ley define el teletrabajo en sus distintas formas, establece una políticapública de fomento al teletrabajo y una red nacional de fomento alteletrabajo. De igual manera, menciona que el Gobierno Nacional pondráen funcionamiento un sistema de inspección, vigilancia y control paragarantizar el cumplimiento de la legislación laboral en el marco delteletrabajo y se proveen las garantías laborales, sindicales y de seguridadsocial para los teletrabajadores.



Ley 1266 de 2008 (hábeas data)

Dicta las disposiciones generales del hábeas data y regula el manejo de la informacióncontenida en bases de datos personales, en especial la financiera, crediticia, comercial,de servicios y la proveniente de terceros países, entre otros.

Desarrolla el derecho constitucional que tienen todas las personas a conocer, actualizary rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos, ylos demás derechos, libertades y garantías constitucionales relacionadas con larecolección, tratamiento y circulación de datos personales, así como el derecho a lainformación, particularmente en relación con la información financiera y crediticia,comercial, de servicios y la proveniente de terceros países.

Principio de veracidad, de finalidad, de circulación restringida, de temporalidad de lainformación, de interpretación integral de derechos constitucionales, de seguridad y deconfidencialidad; Derechos de los titulares de la información, los deberes de losoperadores, las fuentes y los usuarios de información, la vigilancia de los destinatariosde la ley.



Ley 1341 de 2009 Ley de TIC

Definen principios y conceptos sobre la sociedad de la información y laorganización de las TIC Crea la Agencia Nacional de Espectro Marco general parala formulación de las políticas públicas que regirán el sector de las TIC, régimende competencia, protección al usuario, Cobertura, calidad del servicio, promociónde inversión Desarrollo, uso eficiente de redes y espectro Planeación, Gestión yAdministración adecuada y eficiente de los recursos Regulación, control yvigilancia facilitando el libre acceso y sin discriminación Prioridad al acceso y usode las tecnologías de la información y las comunicaciones, libre competencia, usoeficiente de la infraestructura y de los recursos escasos, protección de losderechos de los usuarios, promoción de la inversión, neutralidad tecnológica, elderecho a la comunicación, la información y la educación y los servicios básicosde las tic y la masificación del gobierno en línea.



Resolución CRC 2258 de 2009 (Ciberseguridad)

Definiciones de términos asociados a la ciberseguridad: Autenticación,Autorización, Ciberespacio, Ciberseguridad, Confidencialidad de datos,Disponibilidad, Entidad, Infraestructura crítica, Integridad de datos,Interceptación, Interferencia, Interrupción, No repudio, Pharming,Phishing, Software Malicioso (Malware) y Vulnerabilidad.Garantizar la seguridad de la red y la integridad del servicio, para evitarla interceptación, interrupción, e interferencia del mismo.Autenticación/ Acceso/Servicio de No repudio/Confidencialidad dedatos/Integridad de datos/Disponibilidad: (Recomendaciones UIT).



Plan Nacional de TICEstrategia nacional de TICs. Fortalecimiento de las políticas de inclusión y deequidad social y aumentar la competitividad del país 8 ejes principales: cuatrotransversales y cuatro verticales. Los ejes transversales cubren aspectos yprogramas que tienen efecto sobre los distintos sectores y grupos de la sociedad.Estos ejes son:

• Comunidad.• Marco regulatorio.• Investigación, desarrollo e innovación.• Gobierno en Línea.

Los ejes verticales se refieren a programas que ayudarán a lograr una mejorapropiación y uso de las TIC en sectores. Estos ejes son:

• Educación.• Salud.• Justicia.• Competitividad empresarial.



Documento CONPES 3072 de 2000Agenda de Conectividad, Impulsar el uso y masificación de TICs Gobierno enLínea. Mejoramiento del funcionamiento, eficiencia, transparencia del Estado,fortalecer el control social sobre la gestión pública. Estado al servicio delciudadano a través de TICs.

Documento CONPES 3248 de 2003Programa de renovación de la administración pública Para GEL define política einstrumentos adecuados para el manejo de la información en el sector público demodo que se garantice plena transparencia de la gestión, alta eficiencia en losservicios prestados a los ciudadanos y en las relaciones con el sector productivoy condiciones adecuadas para promover el desarrollo interno y la insercióninternacional. Facilitar las relaciones del ciudadano con la administración, eincrementar la eficiencia, la transparencia y el desarrollo territorialmenteequilibrado del Estado.



65% de los adultos del planeta ha sido víctima de un cibercrimen. 44% de las personas no le dice a la policía que ha sido víctima de un

cibercrimen. 33% de todos lo virus de computador en existencia nació en 2010. 20

millones de tipos de malware han nacido en los últimos 10 meses. Cada día63.000 virus nuevos llegan a la Red.

Cada usuario empresarial registra 133 infecciones al mes. Las empresasse ven amenazadas por 100.000 páginas web al mes. Esa cifra se traduceen más de 100 infecciones mensuales por cada usuario de Internetempresarial.

21% de los negocios colombianos ha sido víctima de ciberataques.Colombia es uno de los en general, pues la quinta parte delos negocios está siendo victimizada.

CIFRAS DE INSEGURIDAD INFORMÁTICA


CIFRAS DE INSEGURIDAD INFORMÁTICA

Fuente: Mesa de Trabajo Cloud Computing Cintel


La computación en la nube viene creciendo a pasos acelerados y desde elpunto de vista legal surgen un sinnúmero de temas y de interrogantes quees necesario comenzar a estudiar y debatir, con miras a determinar si elentorno regulatorio en nuestro país es suficiente para permitir eldesarrollo y crecimiento de esta actividad empresarial.

Privacidad: Quizás una de las más importantes amenazas queenfrentamos a medida que avanzan las nuevas tecnologías, es lapérdida de nuestro derecho a la intimidad.

Seguridad: verificar las medidas y controles de seguridad con los quecuentan los proveedores para asegurarse de que la información que seles pretende confiar permanecerá segura y libre de ataques deterceros.

ASPECTOS LEGALES DE LA COMPUTACIÓN EN LA NUBE


Flujo internacional de información - Jurisdicción: La facilidad con laque los datos pueden moverse de un lugar a otro pueden dar lugar aproblemáticas en materia de jurisdicción, no sólo por lo que respecta alas leyes aplicables al uso y manejo de tal información, sino por lasrestricciones que puedan existir para el manejo de tal información enuna determinada jurisdicción.

Interoperabilidad: La posibilidad de escogencia de una determinadatecnología, bien o servicio debe ser el principio orientador que muevaa los consumidores a seleccionar una oferta versus las demás.

Disponibilidad: La posibilidad de acceder a la información en la nubedebe garantizarse en todo momento.



Permanencia y Acceso a la información: Los proveedores de servicios enla nube deben garantizar el acceso a la información por todo el tiempo enque el contrato con los clientes esté vigente y migración o eliminaciónposterior.

Cláusulas de derechos de Proveedores y limitación de responsabilidad:Los usuarios de los servicios de computación en la nube deben ponerespecial atención en aquellas cláusulas incluidas en los términos de accesoa los servicios en la nube que puedan otorgar a los proveedores deservicios derechos sobre la información que pueda estar alojada en susservidores, cualquiera que sea el propósito de ellas.

Aspectos Judiciales: Desde el punto de vista judicial, no existe claridadsobre la forma como un tribunal puede obtener acceso a información queesté en la nube.



La Computación en la Nube presenta desafíos regulatorios que nosobligan a re-pensar conceptos de privacidad.

Una buena regulación del Flujo Transfronterizo de Datos resulta fundamentalpara el buen desarrollo del Cloud Computing.

La idea que una oficina o despacho ya no tenga una ubicación física sinológica y que los documentos e información que maneje se encuentrenalojados en servidores que puedan estar localizados en jurisdiccionesdiferentes a la de la ubicación del usuario, es un concepto revolucionario.

Los Gobiernos deben ser cuidadosos al momento de regular procesosjudiciales tendientes a la obtención de información alojada en servidoresubicados dentro de su jurisdicción.

No se debe discriminar a la información por el sólo hecho de se encuentre enun soporte informático.

CONCLUSIONES

Es necesaria una legislación equilibrada que permita sancionarconductas antijurídicas, sancionado a los verdaderos responsables.No imponer obligaciones excesivas a los intermediarios quedistorsionen el mercado, afecten la libre competencia e imposibilitenla prestación de sus servicios a los usuarios.

Tercerizar el manejo de la información es una opción a analizardadas sus grandes ventajas en operatividad, costos, flexibilidad ycumplimiento de estándares.

Debe hacerse un previo análisis de las ventajas y desventajas quellevar la información a la nube representa.

La mejor opción no será entrar o no entrar a la nube. Las solucionesintermedias (nubes híbridas público privadas) en la mayoría de loscasos representarán la mejor opción.

CONCLUSIONES

computaciÓn en la nube - servicios empresariales y …€¦ · · 2011-09-15hoy en día. •los...

Documents