En este nuevo contexto tecnológico, el modelo de outsourcing o TI in-housetradicional está perdiendo peso contra modelos de servicios flexibles, en particular el de la tecnología en la nube. De hecho, el presupuesto destinado a estos modelos tradicionales va a pasar del 57% actual al 43% en los próximos dos años, mientras que el destinado a modelos en la nube subirá del 43% actual al 57%.

Este cambio se presenta gracias a que la computación en la nube ofrece unas ventajas con las que no pueden competir los data centers tradicionales: permite crecer sin necesidad de preocuparse por una infraestructura, ofrece la posibilidad de acceder desde cualquier momento, lugar y dispositivo, acelera los procesos y, lo más importante, reduce infinitamente los costos ya que solo se paga por lo que se usa y elimina los gastos que conlleva el mantenimiento de las instalaciones físicas.

Estrategia ‘cloud’

IDC predijo hace un par de años que el 70% de los CEO cambiará a una estrategia cloud first para el año 2016. El principal problema al que se enfrentan los directivos tanto de grandes como de pequeñas y medianas empresas es el de qué servicios concretos para migrar. En la actualidad, prácticamente cualquier servicio de TI para los diferentes públicos internos y externos puede llevarse a la nube. Pero no en todos los casos es recomendable hacerlo de forma inmediata.

Para aquellos casos en los que se calcule que el nivel de uso de tecnología va a ser bajo (por ejemplo, en el de los autónomos), se recomienda utilizar únicamente productos basados en la nube como por ejemplo Office 365, Google Docs o WorkDocs entre otros, que te permiten ganar en flexibilidad y precio. Si por el contrario se entiende que será mayor (pymes o grandes empresas que no consuman mucha tecnología), es conveniente recurrir además a plataformas basadas en la nube y sistemas de gestión online un poco más complejos que complementen a los anteriores. En este caso existen múltiples opciones como por ejemplo Factura Directa (programa de facturación online pensado para los pequeños negocios) o ContaPlus.

Por último, aquellas pymes o grandes compañías que consuman un gran volumen de tecnología deberán, antes de migrar directamente gran parte de sus aplicaciones a la nube, evaluar su estrategia para tomar las mejores decisiones en función de las necesidades empresariales específicas de cada uno.

Mejor empezar de forma progresiva

Startup empresa española que ofrece servicios de consultoría en la nube y el único Premier Consulting Partner de Amazon Web Services que hay en España, recomienda que los primeros pasos en la nube se pueden convertir en una experiencia desalentadora si no se hacen adecuadamente, por ello, antes de llevar a cabo ninguna migración es necesario planear una estrategia, tener claros los objetivos, cuál es el grado de criticidad o riesgos ajenos a la informática y ver qué apps quieres mover a la nube.

En cualquier caso y siempre según el CEO de CloudMas, lo más conveniente es empezar de forma progresiva. Realizando pruebas piloto, con migraciones parciales con poco o ningún impacto en las operaciones en curso, en grupos reducidos de usuarios y en las aplicaciones mas sencillas.

¿Qué tipo de nube puede alegir?

El siguiente paso es elegir el tipo de nube: pública, privada o híbrida. La nube pública es aquella que está disponible para el público en general y está gestionada por un tercero. En España destacan, entre otras, Gigas o Arsys, ambas orientadas a pymes. Entre las más grandes se encuentran Amazon Web Services, Azure, SoftLayer o 1&1. La nube privada por su parte está en una infraestructura bajo demanda, gestionada para un sólo cliente.

Existen muchas diferencias entre la nube pública y la privada, como por ejemplo la capacidad de la infraestructura con la que se cuenta. En la nube pública los recursos son flexibles y prácticamente ilimitados, mientras que la privada depende únicamente de la organización y la inversión que se haya hecho, por lo que no suele ser útil para escalar grandes cantidades de datos. Al contar con más servidores la pública también resulta más fiable, ya que es más improbable que sufra caídas. Por otro lado, los costos son también distintos. La nube pública no requiere inversión inicial y suele ser más económica ya que los servicios son compartidos por muchos usuarios, mientras que en la privada los costos se derivan de la capacidad y ejecución de cada compañía.

La tercera opción es la nube híbrida, recomendada cuando lo que quieres es mantener una parte de tus datos en un entorno privado (como por ejemplo los datos personales de tus clientes), y otra en uno público.

Expertos en el campo han dicho que «la nube híbrida es el primer paso lógico de toda gran organización hacia un modelo cloud. Con la transición de entornos fácilmente migrables a la nube las empresas ganan de forma inmediata en flexibilidad, productividad y ahorro de costes. Este tipo de nube es útil además para aquellos casos en los que no puedes utilizar la pública ya sea por razones de seguridad, porque tus programas no estén preparados para correr en ese tipo de red o porque te lo impida la Ley de Protección de Datos».

La opción más segura

Según IDC, aunque la seguridad sigue siendo una prioridad para las organizaciones dado que los datos salen cada vez más de su entorno, la mayoría de las empresas aprecia que los recursos dedicados a la seguridad por parte de sus proveedores son mayores que los que pueden destinar internamente. En consecuencia, un 68% de las organizaciones considera que los proveedores de TI Cloud son más seguros que su propio departamento de tecnologías de la información.

A pesar de las grandes medidas de seguridad que utilizan la mayoría de compañías que ofrecen estos servicios, lo cierto es que la nube no es una tecnología libre de entes maliciosos. Más bien todo lo contrario. El almacenamiento de archivos y datos es uno de los principales objetivos de los ciberdelincuentes.

Educación de la tecnológica Eset España, declaro: «lo más recomendable es averiguar si cifran los datos desde el origen y a partir de ahí los envían al cloud, o si por el contrario los envían en texto plano y los cifran una vez migrados. También se recomienda que cuenten con algún tipo de certificado. Aunque no es infalible por lo menos sabes que un tercero certificado que se han tomado unas medidas de seguridad. Por último, también es conveniente comprobar cómo se produce el acceso a la nube. Si es con usuario y contraseña es insuficiente. Lo más recomendable es utilizar doble factor de autenticación o incluso triple dependiendo de cuáles sean los datos».