¿No era que los centros de datos se iban a mudar a la nube?
¿Cuál es la problemática cuando tengo parte en nube y parte on premise?
¿No era que los centros de datos se iban a mudar a la nube? Que ya está, que tener los racks ahí guardaditos en un lugar con frío y todo eso ya no iba más…
Bueno, en principio sí, pero no todo funcionó como se esperaba. Si la pregunta fuera es posible que una empresa tenga el 100% de su infraestructura informática en una cantidad de servicios cloud? Sí es absolutamente posible y hay muchos ejemplos de mercado que funcionan bien.
Inclusive, hay ejemplos de mercado de empresas de ciberseguridad que tienen todo estructurado en la nube. Pero la realidad para la mayoría de las empresas es que a veces hay aspectos que pueden tener que ver con lo regulatorio, que pueden tener con que ver con la protección de datos, que pueden tener que ver con resistencia al cambio cultural, que hacen que la realidad implique que todavía hay que tener determinado tipo de fierro en casa.
¿En qué casos? Recién hace poco tiempo los bancos centrales o los que rigen este la cuestión financiera de los países de América Latina están aclarando cómo tiene que ser la cuestión de adopción de nube. Todo lo que tiene que ver con datos personales: ahí tenemos una cuestión que pasa por lo legal y subir datos a la nube implica una transmisión internacional de esos datos que por lo general están muy fuertemente restringida por todos los países que tienen leyes de protección de datos personales y por lo tanto el hosteo de nube, en algún lado existe físicamente.
Entonces hay gente que dice “bueno, no me quiero romper la cabeza” con aspectos legales que algunos proveedores de nube, entonces los datos personales, la base de recursos humanos y todo eso la tengo on premise o cosas más delicadas, o sea, todo lo que sea vídeo vigilancia y todo lo que sea monitoreo de determinadas cuestiones de IOT, es muy complejo, subirlo a la nube, lo necesito on premise, ese tipo de cosas van relegando el tema de la adopción de nube al 100%.
Ahora bien, ¿cuál es la problemática cuando tengo parte en nube y parte on premise?
Bueno, hay que cuidar varios aspectos:
- La complejidad. Siempre las cosas son difíciles para los administradores de ciberseguridad porque tienen que gestionar un montón de cosas y si encima están gestionando parte en nube -puede ser una nube híbrida, puede ser una nube propia, puede ser una nube abierta- y además tienen que gestionar toda la parte on premise sobre todo si hay una cantidad de complejidad que vos sabés que la compresión no solo aumenta los costos, sino que tiene mayor probabilidad de error humano. Hay que trabajarla mucho en seguridad la complejidad.
- La latencia. Si yo estoy subiendo y bajando datos de la nube, y estoy combinando datos que tengo del sistema on premise y se los estoy subiendo a la nube, voy a tener una determinada latencia. Si no tengo todo muy bien organizado, voy a tener una determinada latencia.
- Los costos. Uno piensa que la nube desde el punto de vista de lo que se estructura en Ciberseguridad en nube, baja los costos porque puedo escalar rápidamente. Pero esto hay que analizarlo bien en detalle. Vamos a un ejemplo: voy a hacer una copia de seguridad de este sistema pero como necesito alta disponibilidad voy a subir y bajar datos dos veces por día. Cualquier cosa que me pase yo lo tengo disponible. Cuando calculas la infraestructura de eso decís obviamente contratar un servicio en la nube me sale más barato que comprar los fierros o actualizar los fierros actualizar el hardware.
Pero el costo de subida de datos y bajada de datos puede llegar a tener un impacto muy grande y cuando haces el costo total de propiedad se te va, se te descompensa absolutamente… ¡se te va a las nubes! No me impacta tanto contratar el servicio de Nube pero lo que me cuesta subida y bajada de datos me descompensa totalmente la ecuación.
En síntesis. La problemática de tener el Centro de Cómputos híbrido no va a terminar muy rápidamente. Todavía hay empresas que todavía no llegan a sentirse cómodas con no tener al menos una parte de la gestión de su infraestructura informática en un centro de cómputos on premise. Y eso que trae como consecuencia una mayor carga de trabajo para la gente de ciberseguridad, pero bueno, estamos acostumbrados.
