Diagrama de temas

  • INTRODUCCION

    Colapsar todo Expandir todo
    • Icono Foro
      Avisos Foro

    • ¡Bienvenido al Curso de Fundamentos de Power BI!


      Bienvenidos al curso de Fundamentos de Cloud Computing. En la era digital actual, la informática en la nube ha revolucionado la forma en que almacenamos, accedemos y procesamos datos. Este curso está diseñado para proporcionarte los conocimientos fundamentales necesarios para comprender y trabajar eficazmente en el entorno de la computación en la nube.

      Durante este viaje de aprendizaje, exploraremos los conceptos básicos del cloud computing, desde sus principios fundamentales hasta sus aplicaciones prácticas en diversos sectores industriales. Abordaremos temas como la infraestructura como servicio (IaaS), la plataforma como servicio (PaaS), el software como servicio (SaaS), así como los modelos de implementación en la nube, como la nube pública, privada e híbrida.

      A lo largo de este curso, te sumergirás en la comprensión de los beneficios y desafíos de la nube, las estrategias de migración, la seguridad, la escalabilidad y la gestión de recursos en entornos de nube.


      Ruta de Aprendizaje

      Este curso forma parte de la ruta de aprendizaje del programa Cloud Computing Professional Certificate



      Requisitos de Software
      No require la  instalación de ningún software. 

      Requisitos de hardware
      No requiere contar con características especiales de hardware

      Requisitos del estudiante
      No requerido. 

      Evaluación

      • Formato: Pregunta de opción múltiple
      • Libro abierto: No
      • Preguntas: 40
      • Puntuación de aprobación: 80%
      • Idioma: Español / Inglés
      • Duración: 60 minutos
      • Entrega: este examen está disponible en línea.

      Una vez finalizado el curso debes solicitar vía WhatsApp 4000-3817 el acceso al examen en línea. 



  • MODULO 1 ¿Qué es la computación en la nube?

    • Objetivos

       


    • Icono URL
      Video 1: Qué es ¿Cloud Computing? URL


      En el siguiente vídeo de Microsoft, se nos explican generalidad de qué es la Computación en la Nube. Vamos adelante!


    • ¿Qué es el Cloud Computing?

       

      Cloud Computing no es una tecnología per se, Cloud Computing, es una manera de acceder a unos recursos, a unas capacidades para el día a día como individuo o para el día a día como empresa y organización.

      Aunque obviamente se basa en tecnologías variadas para implementar el modelo, no es en sí un desarrollo tecnológico que haya hecho la industria, no, es una manera de relacionarse.

       La computación en nube, también conocida como "cloud", es la entrega de recursos informáticos bajo demanda a la carta, desde aplicaciones hasta centros de datos, a través de Internet, pagando por su uso.

       Para entender la computación en nube, empecemos por el Instituto Nacional de Estándares y Tecnología de EE.UU. El NIST define la computación en nube como un modelo que permite un acceso cómodo y a la carta a través de internet a un conjunto compartido de recursos informáticos configurables que pueden ser rápidamente aprovisionados y liberados con un mínimo esfuerzo de gestión o interacción con el proveedor de servicios.

       Los ejemplos de recursos informáticos incluyen redes, servidores, almacenamiento, aplicaciones y servicios. Este modelo de nube se compone de cinco características esenciales, tres modelos de despliegue y tres modelos de servicio. Empecemos por entender las cinco características esenciales de la nube, que incluyen el autoservicio bajo demanda, el amplio acceso a la red, la agrupación de recursos, la rápida elasticidad y servicio medido.

       Características esenciales


      1.  El autoservicio bajo demanda, la primera característica, significa que se tiene acceso a los recursos de la nube como la potencia de procesamiento, el almacenamiento y la red que necesita, mediante una interfaz sencilla, sin necesidad de interacción humana con cada proveedor de servicios.
      2.  La segunda característica, Acceso Amplio a la Red, significa que se puede acceder a los recursos de computación en nube a través de la red mediante mecanismos y plataformas, como teléfonos móviles tabletas, ordenadores portátiles y estaciones de trabajo.
      3. La tercera característica, la agrupación de recursos, es la que proporciona a los proveedores de la nube economías de escala, que trasladan a sus clientes, haciendo que la nube sea rentable. Utilizando un modelo multi-arrendatario, los recursos informáticos se agrupan para servir a múltiples consumidores; los recursos de la nube se asignan y reasignan dinámicamente, según la demanda, sin que los clientes tengan que preocuparse por la ubicación física de estos recursos.
      4. Elasticidad rápida, la cuarta característica, implica que se puede acceder a más recursos cuando los necesite, y reducirlos cuando no los necesite, porque los recursos se aprovisionan y liberan de forma elástica.
      5. Y la quinta característica es Servicio Medido, significa que sólo se paga por lo que se utiliza o reserva sobre la marcha; si no utiliza los recursos, no paga.

      El uso de los recursos se supervisa, se mide y se informa de forma transparente en función de su utilización.

      Como vemos, la computación en nube consiste realmente en utilizar la tecnología "como servicio": aprovechar sistemas remotos bajo demanda a través de la Internet abierta, aumentando y reduciendo la escala, y pagando por lo que se utiliza. Es una revolución porque ha cambiado la forma en que el mundo consume los servicios informáticos haciéndolos más rentables y haciendo que las organizaciones sean más ágiles a la hora de responder a los cambios en sus mercados.

       

      Modelos de Despliegue



       Hay tres tipos de modelos de despliegue de la nube: pública, privada e híbrida.

      1. La nube pública es cuando se aprovechan los servicios de la nube a través de la Internet abierta en el hardware propiedad de el proveedor de la nube, pero su uso es compartido por otras empresas.
      2. La nube privada significa que la infraestructura de la nube se aprovisiona para el uso exclusivo de una sola organización. Puede funcionar en las instalaciones o puede ser propiedad de un proveedor de servicios, que la gestiona y la explota.
      3. Y cuando se utiliza una mezcla de nubes públicas y privadas, trabajando juntas sin problemas, se clasifica como nube híbrida.

       
      Modelos de Servicio


      Ahora, veamos los tres modelos de servicio que se basan en las tres capas de una pila informática: infraestructura, plataforma y aplicaciones.

      Estos modelos de computación en nube se denominan acertadamente Infraestructura como Servicio (Iaas), Plataforma como Servicio (PaaS) y Software como Servicio (SaaS).

      1. En un modelo de Infraestructura como Servicio, se obtiene acceso a la infraestructura y a los recursos informáticos físicos como servidores, redes, almacenamiento y espacio en el centro de datos, sin la necesidad de gestionarlos u operarlos.
      2. En un modelo de Plataforma como Servicio, se obtiene acceso a la plataforma, es decir, al hardware y a las herramientas de software, normalmente las necesarias para desarrollar y desplegar aplicaciones para los usuarios a través de Internet.
      3. El Software como Servicio es un modelo de licencia y entrega de software en el que el software y las aplicaciones se alojan de forma centralizada y se licencian por suscripción, y a veces también se denomina "software bajo demanda".

      ¿Cómo funciona?


      Hay un consumidor y hay un prestador. La clave de todo esto es que ese consumidor está buscando unos recursos que le hacen falta para sus actividades que ese consumidor, ese usuario, no produce de manera propia, autónoma, los está buscando en un prestador y con unas características y condiciones o reglas del juego. Por un lado, un acceso inmediato a esos recursos, yo quiero algo porque me hace falta para mis actividades y quiero acceder a esos recursos de manera directa. Es verdad, que por lo general suele ser a través de un navegador, a través de internet, a través de una aplicación móvil, pero quiero acceder directamente a un recurso, suelo no querer intermediar con humanos para acceder al recurso, lo que quiero es ir a la web del prestador o bajarme la aplicación móvil de turno y empezar a consumir el recurso. Y luego, por supuesto, lo que espero es que aquello se ajuste a mi demanda, ya se creciendo o decreciendo acorde a mis necesidades y algo muy importante, muy bueno, muy recurrido es que sea un pago por consumo, un pago por uso. Yo voy pagando por ese servicio, siempre que no sea gratuito, voy pagando por él en función de la demanda que voy haciendo y lo que voy consumiendo de ese servicio.

      Esas características son las que definen el modelo de relación, por lo tanto, esa es la gran aportación que hace este modelo de Cloud Computing. Cuando se habla de tecnología, y lo veremos luego, a posteriori, en cuanto a, bueno, como se monta un servicio, qué supone para un prestador de servicios, pues el modelo de Cloud Computing por supuesto, que necesita tecnología para ser implementado y para ser entregado. Hacen falta capacidades que implementen esos servicios, que hagan monitorización de la calidad de los servicios, monitorización del consumo de los servicios, monitorización de la seguridad de los servicios, lo iremos viendo, pero por supuesto que hay que poner tecnología de por medio, pero la base de todo esto es un modelo de relación.

      Entonces, el modelo como tal, es esa relación entre el que quiere un recurso para hacer su actividad y el que se lo presta, un acceso directo a las capacidades de consumir, escalabilidad, pago por uso, una transparencia en las condiciones de uso, de términos y condiciones y poder acceder a los recursos de manera muy rápida, cuanto antes, pues mejor, para el usuario y consumidor. Lo mejor destacar las palabras clave: flexibilidad, disponibilidad, agilidad, pago por uso y luego veremos incluso seguridad y control en función de los prestadores.

      Entonces, Cloud Computing es un modelo de entrega y consumo de servicios. No es una tecnología en sí, ni un desarrollo tecnológico, sino una manera de acceder a recursos o capacidades que pueden usar en el día a día tanto individuos como empresas. Se basa en diferentes tecnologías para implementar el modelo pero es, al fin y al cabo, una manera de relacionarse. Entre las características que definen el modelo de Cloud, destaca la accesibilidad (para poder acceder de forma inmediata a los recursos), el pago por el uso que se haga del espacio, la escalabilidad y flexibilidad, entre otras.

       

      ¿Qué supone para el cliente del servicio Cloud Computing?



      El que consume tiene que entender que no está participando en la creación o en la producción del recurso o el servicio que va a consumir, tiene que entender que no tiene todo el control de lo que pasa en esa producción, en esa cadena de suministro y entrega del servicio, y tiene que asumir que hay condiciones de consumo que están perfectamente publicadas por el prestador de servicios, por lo tanto, debe leer el contrato, los detalles de las cláusulas que uno acepta y entender las condiciones de uso e identificar si esas condiciones se ajustan a sus necesidades y a las necesidades de su organización.

      Por tanto, el cliente debe comprender y adoptar el rol de: “yo me dedico a consumir y me tengo que centrar en lo que produzco, lo que género, lo que construyo”, y despreocupar del cómo está implementado o cómo se está produciendo el servicio que consume.

      El consumidor de servicios Cloud Computing, debe leer bien las condiciones de uso, las condiciones del contrato, saber qué está consumiendo y quién es responsable de qué, cuánto cuesta lo que está consumiendo, cuáles son las condiciones de seguridad y de continuidad y, en base a eso, si está de acuerdo, firmar y empezar a consumir. Los servicios en Cloud, funcionan como el menú de un restaurante:

       “el menú del día es éste y si no te gusta el “restaurante”, tendrás que irte a otro.”

      Todo esto siempre tiene matices y excepciones, porque hay compañías que hablan con prestadores de servicios Cloud y llegan a acuerdos particulares de servicios con ciertas características diferentes a las generales, esto puede pasar, pero hay una línea base de servicio que las compañías ofrecen.

      Entonces, el consumidor de servicios de Cloud Computing tiene que entender cuáles son las reglas del modelo de consumo de servicio. Para ello es importante leerse el contrato y entender las condiciones de uso del servicio que se adquiere y así poder centrarse en usar el recurso contratado para generar valor en los productos propios y no tanto en ver como se ha construido ese recurso. En general, Cloud conlleva industrialización y automatización por lo que no puede asumir interferencias o integraciones particulares. Además, un consumidor no puede implantar su modelo empresarial en un prestador de servicios de Cloud, sino que tiene que verlo como un servicio que puede consumir.

       ¿Qué supone para el prestador del servicio?


       Para el prestador del servicio supone también una transformación grande y sobre todo un esfuerzo muy grande. Primero de inversión anticipada, ya que tiene que preparar las plataformas e infraestructuras tecnológicas para ofrecer los servicios y recursos bajo demanda a los clientes; tiene que hacer también un esfuerzo de automatización porque al final lo que está buscando el consumidor es acceder directamente a los recursos, sin intervención humana. El proveedor debe estar preparado para atender esa demanda de manera automatizada y también tiene que estar preparado para crecer o decrecer en función de lo que pide el usuario, también de manera automatizada.

      Aparte de automatización, también implica para el proveedor tener mucha gobernanza por varios motivos. Uno obvio es el poder tener control del negocio como prestador, debe poder saber qué está ofreciendo, cuál es la calidad del servicio, el rendimiento, condiciones de uso, cómo está cumpliendo con los compromisos que adquirió con los usuarios, luego también temas de seguridad y modelización de los costes, en dos sentidos:

      •  Uno, mis propios costes para ver cuan rentable soy.
      • Otro, los costes que debo transferir al consumidor para que le pueda facturar al finalizar el ciclo que hemos estipulado, esto igual tiene que ser de manera automatizada.

       Todo esto y muchas cosas más que no hemos citado, como clientes no las vemos, pero es parte del esfuerzo y de la responsabilidad del prestador (proveedor), por lo tanto, hay que hacer muchas cosas como prestador. Un ejemplo que ponemos siempre, es el de la luz: estamos acostumbrados a llegar y darle al interruptor y que funcione la luz, pero como clientes no pensamos en todo lo que hay por detrás, en toda la facturación, suministros y demás personas que trabajan del lado del proveedor.

      El esfuerzo del prestador es grande, pero lo hace porque es un negocio para él. Obviamente el prestador lo que va a conseguir con esto es facturar al cabo del ciclo de consumos a sus clientes, ese es su negocio. Ahí está el esfuerzo, el aprovisionamiento que tiene que hacer porque le va a ser rentable.

      Lo dicho el consumidor tiene que adoptar su rol y transformarse. El prestador tiene que adoptar su rol y transformarse y saber que si se aventura a ofrecer un servicio Cloud para hacer negocio, pues va a requerir ese esfuerzo de inversión anticipada, automatización, gobernanza y bueno, explotar ese negocio como una empresa más.

      Entonces, un prestador, al igual que un consumidor de servicios de Cloud Computing, tiene que entender muy bien la diferencia de roles que hay entre vendedor y usuario. El prestador de servicios tiene que realizar una serie de esfuerzos que le corresponden a él y no al usuario final. Estos esfuerzos son, entre otros, la realización de una inversión anticipada, la automatización que le permita hacer crecer o decrecer su servicio en función de las necesidades del cliente, la gobernanza y el control sobre su negocio y la modelización de costes que le permita controlar el beneficio que va a obtener de los servicios que presta.


  • MODULO 2 ¿Cómo se organiza la Nube? (Fundamentos)


    • Objetivos:

      • Analizar y comprender los modelos de Software como Servicio (SaaS).
      • Analizar y comprender los modelos de Infraestructura como Servicio (IaaS).
      • Analizar y comprender los modelos de Plataforma como Servicio (PaaS).
      • Analizar y comprender el papel del Navegador Web como herramienta principal para la Cloud Computing.
      • Analizar y comprender el concepto de Cloud Broker.


    • Infraestructura como Servicio - IaaS


       ¿Cómo funciona esto?

      Hay una base que es sobre la capa física del hardware, esos servidores, esos discos, esos routers o switches que implementan las redes. Yo voy a poner una capa software de abstracción, que lo hemos llamado virtualización, y que lo que permite es que aísla el software de sistema operativo y de aplicaciones de la capa física, de la capa hardware y esto ya me permite ver un pool de recursos, que yo puedo exhibir y ofrecer en modo servicio y bajo demanda.

      Hay una primera capa de abstracción llamada virtualización, sobre eso ya empiezo a ver qué tipo de recursos ofrezco. A día de hoy lo normal es ofrecer esas capacidades de cómputo, que pueden ser en crudo, CPU, memoria, esto es lo que tienes haz con ello lo que quieres. 

      También se incorporan los elementos de redes y comunicaciones porque al final no solo tienes que desplegar esa capacidad de ejecutar un proceso, sino que al final nuestro día a día cada vez es más conectado, no solo entre personas, sino también entre lo que serían las aplicaciones y los servicios y los procesos que están siendo ejecutados y necesitan conectarse y hablarse con otros módulos, captar un dato del entorno de base de datos o un dato del entorno de analytics para procesarlo y sacarle una recomendación a un cliente. 

       
      Plataforma como Servicio (PaaS)


       En medio del proceso de negocio y de la parte más básica que es el sistema operativo, está el PaaS, y se puede ofrecer en modo servicio. Eso es una primera aproximación. Es decir, eso que está por encima de la infraestructura, por encima del sistema operativo lo que llamamos middleware, que puede ser base de datos, servidores de aplicaciones, servidores web, todo aquello que es software, pero que no acaba de rematar un proceso como tal sino que solo lo habilita. 

      En medio del proceso de negocio y de la parte más básica que es el sistema operativo, está el PaaS, y se puede ofrecer en modo servicio. Eso es una primera aproximación. Es decir, eso que está por encima de la infraestructura, por encima del sistema operativo lo que llamamos middleware, que puede ser base de datos, servidores de aplicaciones, servidores web, todo aquello que es software, pero que no acaba de rematar un proceso como tal sino que solo lo habilita.

      PaaS, proporciona un entorno de plataforma que permita desarrollar y desplegar nuevas aplicaciones y que tú desarrollas de manera totalmente abstracta y distante de la infraestructura. No te preocupas por máquinas virtuales, almacenamiento, bloque, objeto,... Solo pides unos recursos centrados en tu aplicación para construirla y desplegarla y que vaya creciendo.

      Hablar del concepto abstracción, que es una manera de implementar estos modelos de servicio, también brinda otro valor para el usuario, y es que esa abstracción hace independiente la aplicación de la infraestructura, de la tecnología que ahí por debajo, y permite mayor portabilidad, que es uno de los grandes deseos de todos los clientes. 

       Software como Servicio (SaaS)


      Hemos hablado de infraestructura como servicio, luego hemos dado un paso hacia arriba de abstracción en cuanto a plataforma como servicio y el siguiente paso que todos concebimos es el software como servicio. Es el último paso, ya tenemos todas las capas de abajo perfectamente cubiertas y lo que queremos es centrarnos solo y exclusivamente en esa parte de software, centrarnos en las funcionalidades que nos ofrecen, las funcionalidades que necesitamos. Hemos llegado a un nivel en el que de ahí hacia abajo prácticamente lo asumimos todo.

      Para ello podemos ejemplificarlo como cuando encendemos la luz, la luz funciona y no me no me preocupo ni me pregunto de dónde sale la luz. Yo llego a una aplicación corporativa de correo electrónico (por ejemplo), entro a través de una aplicación o de un navegador, funciona mi correo y no tengo que estar preocupándome ni de qué versión tiene, ni de si tengo base de datos, ni de qué espacio necesito reservar, ni hacer copia de seguridad de los correos, etc. Es un servicio que nos dan completamente cerrado, al uso y nos dicen este es el coste por usuario mes o por usuario año, lo que hayamos negociado, y a partir de ahí es empezar a trabajar. Es la abstracción máxima de estos servicios de Cloud.

      Finalmente, lo que estamos viendo es que el software como servicio, la evolución que esperamos todos y que deseamos todos es que haya más oferta y más oferta sectorial, orientada a un sector de actividad empresarial específico porque al final, obviamente, es la manera de diferenciarse. Me centro en empresas de logística, en empresas de distribución, de retail, de sanidad, de educación, de banca, etc. y, al especializarme y ofrecerlo todo auto contenido a nivel de software como servicio, me va a ser más fácil ser competitivo y diferencial. Esas expectativas la mantenemos todos en esta industria.




    • El navegador como herramienta principal

       


      Al observar que el software como servicio implica un alto grado de abstracción y que vamos a tener más y más ofertas de software como servicio, incluso personalizada para sectores, ¿cómo está cambiando esto el concepto de aplicación?

      Si nos preguntamos: ¿cuál es la aplicación que estamos consumiendo la mayoría del tiempo? Probablemente la respuesta sea: el navegador web. El mundo de las aplicaciones está evolucionando gracias a esa abstracción y esa capa de servicios, y la mayoría del tiempo estamos consumiendo aplicaciones en un navegador. Bien sea para un correo electrónico, para consumo de Internet, para interactuar, incluso hasta con herramientas colaborativas, ofimáticas, acceso a almacenamiento, todo va evolucionando un poco hacia ese navegador. ¿Por qué? Pues porque tenemos unos dispositivos móviles, porque cada vez estamos más tiempo fuera, porque cada vez necesitamos consumirlo cuando sea, donde sea y como sea, y al final la herramienta más estándar para eso suele ser un navegador.

      Lo que se pretende es que el navegador web sea el medio para acceder a una serie de recursos y a las aplicaciones que están ya desarrolladas sin que tengamos que estar continuamente instalándolas, que no nos preocupemos por las actualizaciones, que no tengamos que estar viendo si estamos con la última versión y si es o no compatible con  mi dispositivo y su versión de sistema operativo. Volvemos a una nueva abstracción: “nos conectamos siempre de una misma manera”. Será problema de las empresas cómo desarrollan y van integrando con cada una de las capas, pero del lado del usuario, lo más fácil es ponérselo de una manera rápida y accesible, es decir, tú accede por aquí y de lo que hay de aquí hacia abajo olvídate porque es una aplicación que ya me encargo yo de gestionarla.

      Entonces, yo creo que eso va a cambiar mucho en la parte de desarrollo de las empresas. Las empresas ya, a lo mejor, no están pensando tanto en lenguajes de programación antiguos, aparte de que hay una evolución, un cambio de lenguajes de programación muy importante, que sería inviable estar todos los días manteniendo esto. Esa abstracción es muy importante, tenemos que conseguir que seamos lo más flexibles posible a la hora de ofrecer cosas a nuestros usuarios finales.



    • Cloud Broker


       


      Hemos hablado de IaaS, de PaaS, de SaaS, de abstracción. Tenemos muchos proveedores y el cliente se ha decidido. ¿Por dónde empezamos? Imagine que queremos varios, incluso, de esos proveedores, que queremos unos en IaaS, uno en PaaS y uno en SaaS. ¿Por dónde empieza? ¿Cómo lo hace? Lo primero para empezar es tener claro para qué lo quiero y poder incluso ver qué oferta hay en el mercado y elegir. Pero una vez más, se dice rápido, se dice fácil, pero requiere un esfuerzo y no es tan fácil luego a la hora de ejecutar.

      ¿Qué estamos viendo ahora mismo en el mercado? Lo que estamos viendo es que prolifera la oferta. Eso es bueno, eso es síntoma de madurez. Prolifera la demanda y cada vez es más variopinta y más exigente. Eso es bueno y es síntoma de madurez. Cuando hay mucha oferta y mucha demanda suele surgir la figura del intermediario: esa persona, o esa entidad, que está entre el que consume y el que oferta y que ofrece unos servicios para poder ayudar a tomar la decisión de dónde o con quién consumir, de qué manera, incluso cómo gestionar eso que estoy consumiendo. Y yo creo que lo bonito de esta idea de intermediario es que se puede aplicar como un concepto empresarial y de negocios donde yo como empresa quiero erigirme como un bróker de servicios Cloud para mis clientes y facturo por mis servicios de intermediación, pero también puede que, se habla mucho de esto, la figura del CIO, del responsable de informática, sea este bróker de TI y sea el que ayude a su negocio a decir “entiendo tu necesidades, entiendo expectativas y cuáles son las condiciones de uso y de contexto en el que vamos a operar, yo te asesoro sobre cómo dar salida a tu necesidad, es más, déjame que yo encamine tu petición y la ponga en marcha”.


  • MODULO 3 Seguridad en la Nube


    • Objetivos

       


    • La seguridad


      Hemos visto varias características del modelo de servicios de Cloud. Hemos visto también que había algunos clichés, entre ellos estaba el de seguridad, esa pregunta de “¿Esto es seguro? ¿Dónde están mis datos?” Es bueno que entremos en detalles de por qué consideramos que es robusto y fiable. El tema de seguridad es complicado, lo que pasa es que hay que entenderlo desde un punto de vista más sencillo. Tenemos que entender perfectamente qué es lo que hemos contratado. Si estás trabajando con una aplicación que es una red social y estás subiendo contenido como fotografías, eso tiene una serie de implicaciones y hay una forma de compartir información. Pero si observamos desde la perspectiva del entorno empresarial en la que contratamos servicios de infraestructura (IaaS), software (SaaS) y plataforma (PaaS), está infraestructura está en un data center que lo gestiona el proveedor con la máxima seguridad posible, probablemente con muchísima más seguridad de la que podríamos aportar nosotros como empresa individual.

      Tenemos que estar claros con que el proveedor de Cloud busca la máxima seguridad. Hay una reputación que cuidar y clientes que proteger. Si bien la información deja de estar en nuestro “lado”, es decir, en el disco duro que teníamos en la oficina de al lado y que creíamos que lo teníamos muy “seguro”, ahora está en un datacenter con las mayores medidas de seguridad y calidad posibles. El tema sobre la seguridad de los datos ya lo superamos en su momento con el outsourcing, es lo mismo, ya hicimos una externalización de muchos de nuestros servicios tecnológicos.

      Cloud da acceso a cosas que antes muchas organizaciones no tenían, como es el caso de los backups. Muchas empresas tenían una información guardada en un sitio y nunca se habían planteado eso (hablamos de PYMES, por ejemplo). Y ahora resulta que un proveedor de Cloud, ofrece una herramienta de backup que con dos simples clics a través de una simple consola de administración de los servicios Cloud. Entonces con eso es con lo que nos tenemos que quedar, es claro que los proveedores van a resguardar la información con la máxima fiabilidad posible. Hay proveedores que dividen la información en diferentes sitios geográficos para que si hay un robo de información no puedan acceder a la totalidad de ella. Hay sistemas de cifrado, hay sistemas de codificación, hay muchas medidas de seguridad que a medida que el proveedor crece, estas también evolucionando y se perfeccionan.

      Es bueno destacar todos los estándares ISO que se han venido publicando, son muchos como veis en pantalla cada uno con su orientación particular líneas políticas, guías de seguridad, gestión del riesgo, privacidad. Hay distintas disciplinas que hay que abordar y la seguridad es mucho más que una sola palabra, por lo tanto hay muchos marcos de estandarización ya al respecto y tiene una bondad, no solamente la información que nos dan como mejor práctica, sino que además también, nos permiten ver el tipo de contenidos y el tipo de aspectos que debemos tener en cuenta a la hora de definir una política de seguridad e implementarla.


      La seguridad es un tema compartido


      Los proveedores importantes, como Amazon, Google y Microsoft ya han resaltado que la seguridad es una responsabilidad compartida donde ellos se hacen cargo de lo que está fuera de la nube y los usuarios son, en gran parte responsables, de la seguridad en la nube.

      Un ejemplo de responsabilidad compartida es el siguiente:

      El proveedor de Servicios Cloud X, es responsable de brindar los mecanismos seguros y óptimos para la autenticación de personas, y así mismo, de garantizar que solo personas autenticadas accedan a la información de la organización Y, quien es su cliente. Sin embargo, es responsabilidad de TI implementar políticas de contraseñas que minimicen el riesgo que las claves puedan ser vulneradas, así como de educar a sus colaboradores en la correcta gestión de sus credenciales.

      Considerando lo anterior, pensemos que la empresa Y (cliente del servicio Cloud provisto por la empresa X) no cumple con su responsabilidad. Los usuarios de esta organización usan claves como “123” que no satisfacen las políticas de contraseñas adecuadas para evitar que sean vulneradas. Si una persona no autorizada vulnera la clave de un gerente, y logra ingresar a los datos y robar información vital, ¿de quién es la culpa?

    • Gestión de Identidades


      Según el Informe de Seguridad en la Nube 2019 de Cybersecurity Insiders, la principal preocupación de seguridad en la nube de los profesionales de la ciberseguridad es la pérdida y fuga de datos. El acceso no autorizado mediante el uso indebido de las credenciales de los empleados y los controles de acceso inadecuados es la mayor vulnerabilidad percibida para la seguridad en la nube, seguida de las interfaces inseguras y las API. A continuación, veremos cómo la Gestión de Identidades y Accesos, también conocida como control de control de acceso, funciona como la primera línea de defensa, permitiéndole autenticar y autorizar usuarios y proporcionarles acceso específico a los recursos, servicios y aplicaciones de la nube:

      Una estrategia de seguridad integral debe abarcar las necesidades de seguridad de una amplia audiencia, incluyendo los usuarios de la organización, los usuarios de Internet y de las redes sociales, las organizaciones y proveedores. 

      Hay tres tipos principales de usuarios: usuarios administrativos, usuarios desarrolladores y usuarios de aplicaciones.

      1. Los usuarios administrativos incluyen a los administradores, operadores y gestores de la plataforma en la nube, que suelen crear, actualizar y eliminar datos, instancias de aplicaciones y servicios; y también necesitan conocer las actividades de los miembros de su equipo. Un atacante con una cuenta administrativa puede robar datos de las instancias de servicio de la base de datos de producción base de datos de producción, desplegar aplicaciones maliciosas dentro del dominio del cliente o incluso desfigurar o  destruir aplicaciones existentes.
      2. Los usuarios desarrolladores incluyen desarrolladores de aplicaciones en la nube, desarrolladores de plataformas y editores de aplicaciones. Los usuarios desarrolladores están autorizados a leer información sensible y a crear, actualizar y eliminar aplicaciones.
      3. El tercer tipo de usuario es el usuario de la aplicación son los usuarios de las aplicaciones alojadas en la nube.



      Veamos los componentes clave de la gestión de identidades y accesos y cómo funcionan.

      Servicio de identidad, autenticación y autorización del usuario

      La autenticación, o el servicio de identidad, permite a las aplicaciones desplegadas en la nube autenticar usuarios a nivel de aplicación, basándose en una serie de proveedores de identidad como el directorio de la nube directorio, proveedores de identidad social como Google, LinkedIn, Facebook y Twitter, proveedor de identidad alojado en la empresa, y proveedor de identidad alojado en la nube. A veces, las claves de la API, o los identificadores únicos, se pasan a una API para identificar la aplicación o el usuario que llama.

      • La autenticación multifactorial se utiliza para combatir el robo de identidad añadiendo un nivel adicional de autenticación para los usuarios de las aplicaciones, como contraseñas o pines de un solo uso, certificados tokens, autenticación basada en el riesgo, como los cambios en la ubicación del usuario, la actividad anterior y preferencias.
      •  Los servicios de directorio (como Active Directory) en la nube se utilizan para gestionar de forma segura los perfiles de usuario y sus credenciales y política de contraseñas dentro de un entorno de nube. Un servicio de directorio dentro de una nube significa que las aplicaciones alojadas en la nube no necesitan utilizar su propio repositorio de usuarios.
      •  Los informes ayudan a proporcionar una visión centrada en el usuario del acceso a los recursos o una visión centrada en el recurso. Los informes suelen ofrecer información sobre qué usuarios tienen acceso a qué recursos, qué usuarios tienen cambios en los derechos de acceso, qué acceso está siendo explotado por cada usuario, y bajo qué condiciones.
      •  La auditoría y el cumplimiento es un servicio crítico dentro del marco de la gestión de la identidad y el acceso, tanto para el proveedor como para el consumidor de la nube. Los auditores utilizan estos procesos para validar los controles implementados frente a la política de seguridad de una organización, el cumplimiento de la industria y las políticas de riesgo seguridad de la organización, el cumplimiento de la industria y las políticas de riesgo, y para informar de las desviaciones.
      • La capacidad de gestión de acceso a usuarios y servicios permite a los propietarios de aplicaciones y servicios en la nube proporcionen y eliminen perfiles de usuario de clientes, socios y proveedores con una mínima interacción humana. Esto agiliza el control de acceso basado en el rol, la organización y las políticas de acceso definidas por el propietario.

      Las cuentas de usuario de administradores y desarrolladores dan acceso a información sensible. Para mitigar los riesgos de que estas cuentas sean pirateadas, se requiere el máximo control sobre todo el ciclo de vida de estos usuarios. Algunos de los controles que pueden ayudar a asegurar estas cuentas sensibles son:

      • Aprovisionamiento de usuarios mediante la especificación de roles en los recursos para cada usuario;
      • Políticas de contraseñas que controlan el uso de caracteres especiales, la longitud mínima de las contraseñas y otras configuraciones similares. 
      • Autenticación multifactorial como contraseñas de un solo uso basadas en el tiempo. contraseñas de un solo uso; y desprovisión inmediata de acceso cuando los usuarios abandonan o cambian de rol.

      La mayoría de los proveedores de la nube ofrecen servicios de acceso y gestión de la identidad, que suelen incluir la capacidad de crear grupos de acceso, añadir usuarios a los grupos de acceso y gestionar el acceso de los usuarios existentes. Un grupo de acceso es un grupo de usuarios e IDs de servicio creado para que el mismo acceso pueda ser asignar el mismo acceso a todas las entidades dentro del grupo con una o más políticas de acceso. Las políticas de acceso definen cómo los usuarios, los ID de servicio y los grupos de acceso de la cuenta reciben acceso en la cuenta para acceder a los recursos de la misma.

      Las políticas incluyen: 

      • un sujeto, que puede ser un usuario, 
      • un ID de servicio o un grupo de acceso; 
      • un objetivo, que es el recurso o el servicio proporcionado.
      • el recurso o la oferta de servicios provisionados, a la que se quiere dar acceso; 
      • y el rol, que define las acciones permitidas en el objetivo de la política, es decir, el recurso al que el acceso se está concediendo. 

      Los grupos de acceso proporcionan un proceso de asignación de acceso más racionalizado en comparación con la asignación de acceso individual a cada usuario y ayudan a reducir el número de políticas en una cuenta.


  • MODULO 4: Innovación y transformación tecnológica


    • Objetivos:


      • Comprender como una solución Cloud puede ayudar a las empresas en temas de innovación y eficiencia.
      • Analizar la evolución y cambios de los puestos de trabajo a partir de la transformación inducida por Cloud Computing.
      • Analizar la relación entre ideas, disrupción, innovación y personas.
      • Analizar aspectos básicos a considerar previo a la adopción de Cloud Computing en un entorno organizacional.

    • Transformación Digital con Cloud Computing

       

      Se habla mucho de esa transformación digital y además lo queremos ligar a lo que es Cloud Computing y cómo ayuda a esa transformación digital.

       Al día de hoy, somos conscientes de que es necesario ser más competitivos. También somos conscientes de que los usuarios que interactúan con nosotros y con nuestro negocio, están más habituados a utilizar canales y dispositivos digitales y, a la postre, procesos basados en un entorno digital. Por lo tanto, es lógico pensar que hace falta abordar esa adopción del modelo digital para hacer tu negocio más innovador y competitivo.

      En ese sentido Cloud Computing supone una fuerte ayuda para entrar en este mundo digital, pues es una manera de acceder a recursos y capacidades tecnológicas ofrecidas por un tercero, las cuales, en muchas ocasiones, serían difíciles de implementar y conseguir para muchas organizaciones. Tenemos que identificar dos aspectos: Tenemos una función TI dentro de las empresas, que tiene que hacer su trabajo de innovación quienes incluso, a veces montan Clouds privadas e intentan dinamizar su día a día de prestación de servicios, pero también vemos que hay líneas de negocio que son las que al final tiene que competir en el mercado. Esas líneas de negocio, cada vez más, tienen sus expertos en tecnología, que son los que les ayudan a definir con qué tipo de herramientas, plataformas y procesos van a hacer esos negocios digitales. Cuando ya tenemos entonces dos planos organizativos, pues empieza a haber también, una vez más, una dualidad dentro de la empresa y, además, surge ese valor que aporta Cloud Computing.

      Entonces, la función TI puede hacer uso de la Cloud privada, Cloud pública, Cloud híbrida; pero las unidades de negocio de la organización prefieren arrancar con entornos de Cloud pública, ya que de esta manera van a acceder a lo que hace falta para hacer su negocio y obtener servicios muy singulares y sectoriales para su actividad específica. Entonces, vemos que los departamentos de informática trabajan con temas de planilla, correos, gestión de viajes (a lo mejor temas de relación con el cliente en un nivel corporativo), pero las unidades de negocio lo que están buscando es algo directamente ligado a su actividad profesional y eso suele ser un servicio Cloud que presta un tercero.

      Por lo tanto, lo que sí que estamos viendo es transformación digital es vigente, es algo que se enfrentan las empresas donde tenemos que ir a trabajar y Cloud es una manera de enfrentarse a ese reto, pues con más capacidad y sin tener que hacer una inversión fortísima inicial para poder probar servicios y competir. Estamos viendo que Cloud Computing es un habilitador.


    • Eficiencia e innovación

      Hemos venido hablando de transformación digital y cómo Cloud Computing, obviamente, es un habilitador de esa transformación digital. Hemos hablado de Cloud Computing como algo que permite acceder de manera ágil y rápida a recursos y capacidades para poder hacer más simple nuestro día a día de trabajo y de negocio. Ahora toca el turno de la innovación.

      Estamos en un momento en el que en todas las empresas oímos estas dos palabras, transformación e innovación. Estamos en una fase en el que hay un “boom” tecnológico, hay un crecimiento exponencial en el consumo de herramientas, en el uso de dispositivos móviles, en las necesidades de cambiar, de innovar y de hacer cosas diferentes. Es un punto muy importante en el que el Cloud nos tiene que ayudar. Cuando un departamento que no es el de IT, consigue una aplicación que le ayuda a vender o hacer un proceso de una manera mucho más eficiente, está innovando y eso hasta ahora lo estábamos limitando. Intentábamos utilizar herramientas corporativas, controladas y no nos damos cuenta de que muchas veces esa innovación está “in house”. Nuestros colaboradores son los que más ideas tienen, los que más necesidades tienen y son los principales interesados en conseguir que las cosas se hagan de una manera diferente. Entonces, esa parte de innovación al final muchas veces sale del propio usuario, esto es una especie de mezcla entre un cambio cultural, tecnología y de personas. Cuando hacemos esa mezcla es cuando de verdad encontramos la innovación. Hoy en día es posible encontrar empresas en las que esa innovación se está hasta premiando. Si alguien encuentra una herramienta, una solución SaaS que supla alguna necesidad organizativa de forma más eficiente, esa persona obtiene tiene una recompensa. Entonces ahí la empresa sí que está sufriendo un proceso de, ya no solo de transformación, sino que además está empujando a sus propios colaboradores para que innoven y para que trabajen de manera diferente.

      Se está empujando y dando las herramientas a su propia fuerza de colaboradores para que puedan ser innovadores bajo la filosofía del modelo Cloud: acceder a recursos que pueden experimentar sin incurrir en muchos costes, y si la idea no fructifica no pasa nada, pero con la ventaja que si fructifica, podemos continuar la idea y hacerla crecer y madurar, escalándose poco a poco.

      Estos hechos son una realidad que están sucediendo en muchas empresas que les ha costado mucho cambiar su modelo cultural, mental y su formato tradicional, y están empezando de cero con una apuesta por innovar, pensando en el cliente y el negocio, usando Cloud Computing como plataforma para lanzar servicios. Los que están buscando la innovación, ven la Cloud Computing como uno de los canales y al capital humano que tienen a su alrededor, como la clave para lograr la sinergia necesaria.

    • Antes y ahora

       Tal y como hemos visto que al adoptar el modelo de servicios basado en Cloud Computing tanto las personas como las empresas tienen que hacer su transformación y su adopción del modelo. Esta transformación la podemos enforcar desde diversas perspectivas: cómo enfrentan los colabores de la organización y cómo TI organiza la entrega de valor a la organización.

      Cambios desde la perspectiva del colaborador y de cómo trabaja

      Cuando un colaborador de la organización empieza a venir a su trabajo con su portátil y dice que prefiere su tecnología por sobre la que le estás dando su organización, en la que tiene sus cosas personales y pretende trabajar sin ningún problema con ella, estamos siendo testigos de esa transformación. Es la evolución del tiempo en el que el colaborador se tenía que sentar sí o sí en su oficina, y solo desde su puesto de escritorio tradicional podía tener acceso a la información con las herramientas y las aplicaciones corporativas perfectamente instaladas, y no se podía hacer nada fuera de ese entorno. Hemos ido avanzando poco a poco, hemos tocado la parte de virtualización de escritorio, cuya idea es tener configurada todas estas posibilidades y necesidades, pero comprendiendo que se necesita acceder a ellas desde fuera de la organización. Entonces virtualizamos los puestos de escritorio. Esto es un paso más desde luego hacia la movilidad, pero se siguen necesitando ciertos requisitos hardware pues a lo mejor no estamos terminando del todo de conseguir esa homogeneidad, esa experiencia de usuario de decir da igual donde estés, sin importar el dispositivo con el que estés, se puede acceder a todas las herramientas. En este sentido, es probable que el salto final sea el navegador, o sea tenemos que llegar a conseguir mediante la Cloud que nuestros trabajadores sean accedidos de cualquier manera, desde cualquier sitio, en cualquier momento y a todas las herramientas sin ningún problema. Ese estándar puede ser el navegador.

      Hay un proceso de transformación muy importante. Nos tenemos que acostumbrar a trabajar de otras maneras, ya no solo estamos buscando el tener una aplicación, por ejemplo, ofimática, con muchísima funcionalidad y una bonita una presentación, sino que además estamos buscando trabajar en tiempo real con otros compañeros, , estamos buscando que los colaboradores de una empresa que están fuera del perímetro, puedan estar trabajando con diversidad de dispositivos y que la información llegue en tiempo real a todos. Estamos además cambiando la forma de trabajar, los antiguos puestos de escritorio también tienen que cambiar, pues nos tiene que dar igual el cómo y dónde nos conectemos, pues con nuestro usuario y contraseña y los métodos de autentificación adecuados, obtendremos esa flexibilidad. Entonces esa transformación del puesto de escritorio es uno de los pasos que ya se está dando y que está empujando al área de IT a saber que no puedo seguir dando los servicios y las herramientas como las estaba dando antes. Como se ve, el usuario está cambiando la manera en la cual trabaja, el modelo Cloud ya ha hecho esa transformación y una vez más pues seguimos evolucionando.

      Cambios desde la perspectiva de TI y de cómo entrega el servicio

      La irrupción de las tecnologías de consumos son el punto de inflexión para las organizaciones. Este consumo tiene un término que cada día gana más terrenos, y es la llamada “consumerización”, palabra curiosa y claro está ajena al español. Pues bien, la consumerización es la idea que tanto el software, como la infraestructura y la plataforma es consumida bajo demanda a un proveedor especializado que la ofrece.

      Hemos planteado que surgen cambios organizativos en varios planos, y de cómo esa transformación digital está haciendo que TI trabaje de forma más cercana a las líneas de negocio para satisfacer sus necesidades de innovación y dinamismo. En este sentido Cloud Computing nos permite acceder de manera ágil y rápida a recursos y capacidades para poder hacer más simple nuestro día a día de trabajo y de negocio. Estamos en una fase en el que hay un “boom” tecnológico, hay un crecimiento exponencial en el consumo de herramientas, en el uso de dispositivos móviles, en las necesidades de cambiar, de innovar y de hacer cosas diferentes.

      TI debe responder a muchos de los retos actuales, como, por ejemplo:

      Aprovechar las oportunidades actuales de consumir Plataforma, Software e Infraestructura como servicio. Debe estar en capacidad de asumir los nuevos retos y adaptarse, comprender que ya no está participando en la creación o en la producción del recurso o el servicio que va a consumir, asimilar que no tiene todo el control de lo que pasa en esa producción, en esa cadena de suministro y entrega del servicio, y tiene que asumir que hay condiciones de consumo que están perfectamente publicadas por el prestador de servicios.  TI debe reconocer cuando y cómo aprovechar las nuevas capacidades para ganar agilidad, eficiencia y responder de forma más expeditas a las necesidades internas de la organización.

      TI se enfrenta al reto de la desaparición del perímetro organizacional, al existir una mayor necesidad de interconexión y acceso a las funciones organizacionales desde múltiples dispositivos, con múltiples plataformas, en cualquier momento y desde cualquier lugar, esto es lo que se conoce como movilidad.

      El empuje que se está dando a los propios colaboradores para que innoven y para que trabajen de manera diferente. Nuestros colaboradores son los que más ideas tienen, los que más necesidades tienen y son los principales interesados en conseguir que las cosas se hagan de una manera diferente. Hoy en día es posible encontrar empresas en las que esa innovación se está hasta premiando. Si alguien encuentra una herramienta, una solución SaaS que supla alguna necesidad organizativa de forma más eficiente, esa persona obtiene tiene una recompensa. TI debe redefinir sus capacidades para involucrarse e interrelacionarse más en este tipo de entornos.

      Entonces ahí la empresa sí que está sufriendo un proceso de, ya no solo de transformación, sino que además está empujando a sus propios colaboradores para que innoven y para que trabajen de manera diferente.


    • Nuevos perfiles profesionales


      Hemos planteado que surgen cambios organizativos en varios planos, y de cómo esa transformación digital está haciendo que TI debe trabajar de forma más cercana a las líneas de negocio para satisfacer sus necesidades de innovación y dinamismo. Hemos visto como DevOps es una respuesta a esta necesidad de cambio y de cómo el modelo cultural y de relación entre desarrolladores y operadores se ve beneficiado. Esto nos hace pensar que ya hay un gran impacto en lo que es el modelo de trabajo de las organizaciones.

      El departamento de TI no puede quedarse solamente con sus funciones de ser solo el responsable de mantener los servidores, de desarrollar y mantener software, o administrar la base de datos, sino que debe poder aportar a toda la empresa, a toda la organización y suplir sus necesidades desde las diferentes capas de aplicaciones que esta pueda necesitar.

       Entonces los perfiles clásicos de tecnólogos no están desapareciendo, se están transformando. Quizá en una empresa que se dedica a desarrollar software ya no necita tanto un experto de base de datos, porque si somos capaces de abstraer esa capa de base de datos, seremos capaces de simplemente desarrollar y lanzar consultas a un servicio de plataforma que podamos contratar. Por lo tanto, esa persona de base de datos tiene que evolucionar, tiene que cambiar a ser un experto en el API, en entender todas las posibilidades y herramientas que le ofrece ese software o esa plataforma como servicio. Entonces ya no es preocuparte de qué versión, ya no es preocuparte de actualizaciones, de mantenimiento, de qué espacio necesito, es preocuparme de cómo puedo llegar a mejorar las capas superiores, cómo puedo llegar a dar más funcionalidad y hacer más cosas con el área de negocio utilizando ese software que ya me dan.

      ¿Y con esto de Cloud Computing desaparece el departamento de IT? No desaparece el departamento IT, solo se tiene que transformar. Existe organizaciones que han pasado de tener diez personas llevando departamento de TI, a tener hoy por hoy 30 colaboradores, pero esos 30 se dedican a hacer desarrollos, a hacer personalizaciones sobre software mediante los APIs que se brindan a los clientes y proveedores. Entonces, es un concepto en el que hay que evolucionar, hay que transformarse y además tenemos que dar la posibilidad al resto de los departamentos, al resto de las áreas, que son los que tienen las necesidades puntuales de encontrar y de proponer software.  

      Conviene analizar cuál es la transformación organizativa que se deber implementar cuando nos planteamos construir y entregar servicios Cloud.  Debemos tener claro lo siguiente: en los proyectos el foco está en el resultado mientras que en los servicios el foco está en el consumidor, el cliente, y el usuario.

      Si vemos las organizaciones actuales, nos encontramos con una figura del responsable de informática, su oficina de asesores y equipo más cercano; y luego distintas áreas y disciplinas: los que desarrollan aplicaciones, los operadores de servicios e infraestructuras, los que monitorizan, los que se encargaban de la seguridad, el blindaje, la privacidad, cumplimiento normativo , disaster recovery, continuidad del negocio y otras áreas más.

      Esa es una aproximación basada en disciplinas tecnológicas y conocimiento técnico de los equipos. Lo cierto es que al día de hoy es mucho más interesante tener un esquema que sea más horizontal capaz de romper los hilos organizativos basados en disciplinas técnicas y que se centre en nuestro foco y en lo que hemos definido como importante, que es el usuario y el servicio.

      Entonces lo que se propone es tener dos grandes subunidades por debajo del responsable de informática. Una sería la unidad que se centra en los usuarios, aquí hemos llamado en inglés Tenant Operations y luego lo que sería la unidad que se centra en la plataforma que presta los servicios. Nótese que eso ya es una lectura muy diferente de la que hasta ahora nos veníamos encontrando, y una vez más lo que refleja es esa adaptación a una decisión troncal, o me centro en proyectos o me centro en servicios. No se busca definir cuál es una mejor o peor estrategia, es solo una visión nueva como consecuencia del cambio.

    • Transformando la organización


      El viaje de transformación de cada organización es único y, por lo tanto, la estrategia de adopción de la nube de cada organización también es única para ellas. La agilidad, la flexibilidad y la competitividad son factores clave para pasar a la nube, siempre que se haga sin crear interrupciones en el negocio o problemas relacionados con la seguridad, el cumplimiento y el rendimiento.

      Veamos algunas consideraciones clave que las organizaciones pueden utilizar como guía mientras trabajan en su estrategia en la nube. La primera consideración es la infraestructura y las cargas de trabajo. El coste de construir y operar centros de datos puede llegar a ser astronómico. Por otro lado, los bajos costes iniciales y los atributos de pago por uso de la computación en nube pueden suponer un importante ahorro de costes.

      Además, hay que tener en cuenta que no todas las cargas de trabajo pueden estar preparadas para la nube, tal cual.  La segunda consideración se refiere al Sosftware como Servicio y a las plataformas de desarrollo. Las organizaciones deben considerar si pagar por el acceso a las aplicaciones es una opción más viable que la compra de software estándar y la posterior inversión en actualizaciones. Las organizaciones también deben considerar la velocidad y la productividad, lo que significa para ellas para poner en marcha una nueva aplicación en "x" horas en la nube frente a un par de semanas, incluso meses, en las plataformas tradicionales. Y las eficiencias de costes por hora-persona que obtienen al utilizar los cuadros de mando en la nube, las estadísticas en tiempo real y los análisis activos.

      Por último, las organizaciones deben tener en cuenta el impacto de tomar una decisión equivocada, su exposición al riesgo.

      ¿Es más arriesgado, por ejemplo, invertir en el hardware y el software o alquilar por hora?

      ¿Es más seguro que trabajen en un plan de 12 meses para construir, escribir, probar y liberar el código si no están seguros de su adopción?

      ¿Y es mejor que "prueben" algo nuevo pagando sobre la marcha, en lugar de tomar decisiones a largo plazo basadas en poco o nada de prueba o de

      a largo plazo sobre la base de una prueba o adopción escasa o nula?

      Veamos algunas de las ventajas de la adopción de la nube: 

      • Flexibilidad

      • Eficiencia y Valor Estratégico.

      • Los usuarios pueden reducir o ampliar los servicios para adaptarlos a sus necesidades, personalizar las aplicaciones y acceder a los servicios en la nube desde cualquier lugar con conexión a Internet.

      • La infraestructura de la nube se adapta a la demanda para soportar cargas de trabajo fluctuantes.

      • Las organizaciones pueden determinar su nivel de control

      • Los usuarios pueden elegir entre un menú de herramientas y funciones preconstruidas para construir una solución que que se adapte a sus necesidades específicas.

      • Y las nubes privadas virtuales, el cifrado y las claves API ayudan a mantener la seguridad de los datos.

      • La nube también aporta una gran eficiencia.

      • Los usuarios de las empresas pueden comercializar rápidamente las aplicaciones sin preocuparse de los costes de la infraestructura subyacente o de su mantenimiento.

      • Las aplicaciones y los datos basados en la nube son accesibles desde prácticamente cualquier dispositivo conectado a Internet.

      • Los fallos de hardware no suponen una pérdida de datos gracias a las copias de seguridad en red.

      • La computación en nube utiliza recursos remotos, ahorrando a las organizaciones el coste de los servidores y otros equipos, y pagando en base al uso.

      • Los servicios en la nube ofrecen a las empresas una ventaja competitiva al proporcionar las tecnologías más innovadoras tecnologías más innovadoras disponibles, al tiempo que gestionan la infraestructura subyacente, lo que permite a las organizaciones centrarse en sus prioridades.

      Si bien la nube ofrece grandes oportunidades, también introduce desafíos para los líderes empresariales y los departamentos de TI. Algunos de estos riesgos percibidos son 

      • La seguridad de los datos, asociada a la pérdida o indisponibilidad de datos, que provoca la interrupción de la actividad empresarial 

      • Problemas de gobernanza y soberanía

      • Problemas legales, normativos y de cumplimiento

      • Falta de estandarización en la integración e interoperabilidad de las tecnologías en constante evolución.

      • La duda al momento de elegir entre los modelos de despliegue y servicio adecuados para satisfacer necesidades específicas.

      • Asociarse con los proveedores de servicios en la nube adecuados.

      • Preocupaciones relacionadas con la continuidad del negocio y la recuperación de desastres.

      Las organizaciones ya no pueden pensar en la adopción de la nube como algo que hay que mirar en el futuro. Con las estrategias de adopción de la nube, las tecnologías, los servicios y los proveedores de servicios adecuados estos riesgos pueden mitigarse.


  • MODULO 5: Competitividad y herramientas Cloud Computing

    • Objetivos 

                          

      • Analizar y comprender cómo la Cloud Computing ayuda a las organizaciones a lograr una mayor competitividad.
      • Analizar y comprender algunas herramientas que proporcionan competitividad a las organizaciones.
      • Introducción a los conceptos de movilidad empresarial.


    • Competitividad

      En la incorporación de nuevas tecnologías, como motor de la transformación digital que asumen hoy las empresas, la Nube es entonces la más importante, la que más ayuda a mejorar la forma en la que se trabaja, facilitando la reducción del tiempo en los despliegues y los costes operativos, al mismo tiempo que permite incrementar la productividad y en muchos casos, los ingresos.


      Ventajas competitivas de Cloud Computing en las organizaciones

       

      La computación en la Nube existe desde hace dos décadas, y a pesar de que los datos apuntan a mejoras en eficiencia comercial, costos y ventajas competitivas, un gran número de organizaciones continúan operando sin ella. Hay muchos beneficios al trasladar el negocio a la Nube. Comencemos por destacar los más importantes:

       

      1. Reducción de costos

      El principal factor para cualquier negocio que busca adoptar una nueva tecnología en sí ofrece una buena relación calidad-precio y un buen retorno de la inversión. Lo bueno de la computación en la Nube es que no necesita su propio hardware, ya que todo está alojado en los servidores del proveedor. Esto significa un ahorro en el costo del equipo físico y de los costos de mantener un propio centro de datos: espacio, energía, seguridad física, aire acondicionado, ni se cubren costos de mantenimiento. Tampoco es necesario pagar por un equipo especializado para mantener y soportar las plataformas. La Nube es un servicio y como tal, incluye los puntos anteriores.

       2. Flexibilidad

      Las operaciones dentro del negocio son más flexibles cuando se utiliza la Nube. Las empresas pueden subcontratar operaciones rutinarias como el almacenamiento y la copia de seguridad de datos, centrándose así en las operaciones propias del negocio. La colaboración en un entorno así brinda a las organizaciones la capacidad de comunicarse y compartir más fácilmente, comparado con los métodos tradicionales. Si se está trabajando en un proyecto en diferentes ubicaciones, se podrían usar estas plataformas para dar acceso a los colaboradores internos, contratistas y terceros a los mismos archivos.

      3. Escalabilidad

      Las compañías tienen diferentes necesidades de TI, una empresa de más de 1,000 empleados no tendrá los mismos requisitos de una de reciente creación. El uso de la Nube es una gran solución porque permite a las organizaciones escalar y reducir sus recursos informáticos de manera eficiente y rápida de acuerdo a sus necesidades.

      Si las demandas de recursos aumentan, se pueden elevar fácilmente las capacidades sin tener que invertir en infraestructura física. Este nivel de agilidad puede dar una ventaja real sobre los competidores. Tener recursos de alto rendimiento a disposición bajo demanda sin inversiones iniciales es probablemente la mayor ventaja de la Nube.

       4. Continuidad del negocio

      Proteger los datos y sistemas es una parte importante en la planificación de la continuidad del negocio. Ya sea que ocurra un desastre natural, una falla de energía u otra crisis, tener los datos almacenados en la Nube garantiza que estén respaldados y protegidos en un lugar seguro. Poder acceder a la información rápidamente permite mantener las operaciones como siempre, minimizando cualquier tiempo de inactividad y pérdida de productividad.

       5. Ventaja competitiva

      No todas las empresas migrarán a la Nube, al menos no todavía. Sin embargo, las organizaciones que adoptan estas plataformas encuentran muchos beneficios que impactan positivamente en el negocio. La adopción de la Nube aumenta cada año, ya que las compañías se dan cuenta de que les ofrece acceso a tecnología empresarial de última generación por tanto, si se implementa una solución así, estará por delante de los competidores. 

      Como se observa, la Nube ofrece muchos beneficios a las empresas. Es rentable, se ahorra en gastos, es altamente confiable y proporciona la escalabilidad, flexibilidad, agilidad, alto rendimiento y la seguridad que las empresas necesitan hoy en día.


      Herramientas de Cloud Computing para la competitividad

       Cuándo una empresa quiere ofrecer estos servicios, quiere crear estas aplicaciones, ¿cómo lo hace?, ¿por dónde empieza?

      Pues al día de hoy tenemos se está utilizando Cloud native apps, aplicaciones nativas en Cloud. Las aplicaciones nativas de la nube (NCA), son programas diseñados para una arquitectura de computación en la nube, es claro que no es lo mismo diseñar aplicaciones para entornos tradicionales que para entornos distribuidos como lo que plantea la nube.

      El objetivo de esas aplicaciones es que sean tremendamente ligeras, tanto en su desarrollo como en su ejecución y lo que se está buscando es que pueda de esa manera ser muy dinámico el proceso de creación de nuevos servicios y adaptación a lo que pide el mercado para ser más competitivo.

      Las NCA tiene muchos beneficios:

      • Independencia: su arquitectura permite construir aplicaciones nativas en la nube de forma independiente entre sí. Esto significa que también puede administrarlos e implementarlos individualmente.
      • Resiliencia: una aplicación nativa en la nube bien diseñada puede sobrevivir y permanecer en línea incluso en el caso de una interrupción de la infraestructura.
      • Basado en estándares: para la interoperabilidad y la portabilidad de la carga de trabajo, los servicios nativos de la nube a menudo se basan en tecnología de código abierto y basada en estándares. Esto ayuda a reducir el bloqueo de proveedores y da como resultado una mayor portabilidad.
      • Agilidad empresarial: las aplicaciones nativas de la nube permiten opciones de implementación flexibles en toda la red y también son más pequeñas que las aplicaciones tradicionales, lo que las hace más fáciles de desarrollar, implementar e iterar.
      • Automatización: las aplicaciones nativas de la nube utilizan funciones de automatización de DevOps y permiten la entrega e implementación continuas de cambios de software que se publican periódicamente. Además, los desarrolladores pueden usar metodologías como implementaciones blue-green y canary para realizar mejoras en las aplicaciones sin interrumpir la experiencia del usuario.
      • Sin tiempo de inactividad: gracias a los organizadores de contenedores como Kubernetes, puede implementar una actualización de software prácticamente sin tiempo de inactividad.

      Movilidad empresarial

      Ligado al concepto de transformación digital que ya hemos explorado y que implica una cercanía al usuario, de los colaboradores con los clientes y el poder de trabajar sobre la base de procesos y canales digitales, tenemos que considerar que en este contexto la movilidad juega un papel más relevante y más tangible.

      La movilidad empresarial (también conocida como movilidad de la empresa) es la tendencia cada vez mayor de las empresas a ofrecer opciones de teletrabajo, a permitir el uso de dispositivos diversos para propósitos empresariales y a utilizar la tecnología de Cloud para el acceso a los datos. La movilidad empresarial reconoce la necesidad de mayor agilidad debida a un cambio respecto al modelo de negocio tradicional de la oficina central.

      El tema de la movilidad ha cobrado relevancia en la agenda de los ejecutivos de las empresas, y es ahora cuando empiezan a surgir los grandes retos, ya que el tema de movilidad empresarial es mucho más que ponerle un dispositivo móvil a una persona para que lea su correo o más que simplemente renovar plataformas cada cierto tiempo. Hablar de movilidad se trata de habilitar nuevos procesos y modus operandi, una nueva manera de trabajar y de hacer el día a día de negocio.  Ya no hay un dispositivo principal o único que el colaborar usa para realizar sus funciones, ya no hay un perímetro, ya no es que tengamos el puesto de trabajo en el escritorio de la empresa, y que de vez en cuando tengamos alguna actividad usando el teléfono móvil o laptop, no. Es que ahora se está trabajando como colaborador desde cualquier entorno y contexto, y eso implica cualquier dispositivo, cualquier tecnología, cualquier ubicación, cualquier franja horaria y cualquier situación en la cual estamos haciendo el día a día laboral, y eso tiene mucha más complejidad de gestión que la de un simplemente dispositivo.

       Cada empresa va marcando sus normas, pero lo ideal sería que la experiencia de usuario sea homogénea, fuera continua y ahora nos podemos preguntar: ¿y dónde entra Cloud en todo esto?

       Tenemos dos planos. Uno es la movilidad como tal y luego es los servicios que consume ese usuario a través de los canales móviles y los canales digitales. Muchos de esos servicios vienen aportados por plataformas Cloud, porque lo que le están permitiendo es tener un entorno remotizado y un acceso muy rápido y escalable a esas capacidades. También lo que estábamos buscando justamente es homogeneizar la experiencia de usuario y darle continuidad. Un caso de ejemplo muy habitual es el de un entorno de salud: tenemos un personal médico que está delante de su computador de sobremesa y está analizando algunos informes médicos, luego se levanta, toma su Tablet y lo ideal es que se lleve la sesión con él, lo que estaba viendo en pantalla en el puesto sobremesa lo vea ahora en la tableta y se acerca al paciente y puede interactuar con el, o bien, puede pasar la información a otro compañero médico. Al final observamos un flujo digital en todo momento, que no es limitado por un tema del dispositivo o de la sesión. Se trata de proporcionar una experiencia unificada y multiplataforma a nivel de hardware, que permite dar esa continuidad al usuario. Los servicios Cloud van aportando capacidades y servicios en este sentido.

       Lo que estamos viendo es que a día de hoy se habla de ese entorno de trabajo digital y ya lo que incorpora son muchas de las características que hemos identificado para el modelo de servicios Cloud. Para empezar, el puesto de trabajo no debería ser un dispositivo, sino debe ser aquello que se usa para realizar mis funciones y a la postre, suelen ser procesos, aplicaciones y datos. Así que debemos tener acceso a esos recursos, a esos servicios y consumirlos de manera, una vez más, bajo demanda. Además, como a la postre vamos a usar dispositivos para consumir esos recursos, deseamos mantener la misma experiencia de usuario esté donde esté y esté, trabajando con el dispositivo que esté trabajando.

       El contexto se refiero a que podemos estar en la oficina, estar con el cliente, podemos estar viajando, incluso en un restaurante comiendo y en cada situación estaremos conectados y podemos estar haciendo la mismas cosas, pero en contextos diferentes. Hay que buscar un modelo de seguridad que me permita implementar las políticas más adecuadas en función del contexto. Por mis credenciales, por la franja horaria en la que me estoy conectando, por el recurso al que me estoy conectando, por la red a través de la cual me estoy conectando, por el dispositivo a través del cual me estoy conectando. Ahora imaginemos que yo estoy en la oficina, accediendo por la red corporativa a un recurso y ahí aplica un contexto y yo mismo, puede que incluso con el mismo dispositivo, me voy a comer a un restaurante y me quiero conectar por red móvil al mismo recurso, pues dependerá de la política, pero el contexto no es el mismo. Pues hay que ser capaz de ser granular y aplicar la seguridad en base a estas realidades

      Hemos llegado a decir que ya no hay perímetro, que la seguridad ya no es solamente proteger del castillo, cuando alguien tiene una sesión que pasa de un entorno a otro hay que mantener la seguridad con el usuario allí donde esté. Por lo tanto, la seguridad tiene que llegar hasta el extremo de la gestión de la movilidad, las aplicaciones móviles, el usuario y su contexto.

      Todo esto se apoya en plataformas Cloud, porque aparte de incorporar esas características de servicio, del consumo bajo demanda, a través de un catálogo. Hay muchos entornos que lo que van a hacer es facilitar la entrega de estos puestos de manera remota, ágil y escalable, pero siempre manteniendo esa homogeneidad en la experiencia de usuario, manteniendo el acceso a documento o a mis aplicaciones y poder trabajar con distintos tipos de dispositivos manteniendo la sesión, trabajo colaborativo.