Nube Pública:

La nube pública es un modelo de computación en la nube donde los recursos informáticos se comparten entre múltiples usuarios. Estos recursos están alojados en infraestructuras propiedad de proveedores de servicios en la nube como Microsoft Azure, Amazon Web Services (AWS) o Google Cloud.

• Ventajas:
  • Bajo costo: Los usuarios pagan solo por los recursos que utilizan.
  • Escalabilidad: Pueden ampliar o reducir recursos según la demanda.
  • Accesibilidad: Se puede acceder a la nube pública desde cualquier lugar con conexión a Internet.
• Desventajas:
  • Menos control: Los usuarios no tienen control directo sobre la infraestructura subyacente.

Nube Privada:

La nube privada es una infraestructura de computación en la nube dedicada exclusivamente a una organización. Puede estar alojada en el data center de la organización o gestionada por un proveedor externo.

• Ventajas:
  • Seguridad y control: Los datos y aplicaciones están protegidos y no se comparten con otros clientes.
  • Latencia baja: Ideal para cargas de trabajo sensibles al tiempo.
  • Cumplimiento normativo: Las organizaciones pueden cumplir con regulaciones específicas.
• Desventajas:
  • Mayor inversión inicial: Requiere más recursos y mantenimiento.

Data Center Privado:

Un data center privado es una instalación física propiedad de una organización que es la responsable de diseñar, construir y mantener toda la infraestructura.

• Ventajas:
  • Control total: La organización decide cómo se configura y administra.
  • Personalización: Puede adaptarse a necesidades específicas.
• Desventajas:
  • Costos operativos: Mantener y actualizar la infraestructura puede ser costoso.

Desde LISOT, como empresa especializada en servicios informáticos, os podemos ofrecer cualquiera de las tres opciones, dependiendo de la necesidad y requisitos de cada cliente.

La entrada Cómo gestionar la infraestructura informática: Diferencias entre la nube publica, nube privada y datacenter privado se publicó primero en LISOT.

Llevar los datos y las aplicaciones a la nube prometía ser una solución más ágil, eficaz y hasta rentable para muchas compañías. De hecho, muchas organizaciones se vieron presionadas a trasladar su operativa a modelos de cloud computing especialmente durante los confinamientos por la pandemia de la Covid. Sin embargo, ahora se han dado cuenta de que no es oro todo lo que reluce: casi 3 de cada 4 empresas se están planteando “repatriar” los datos que llevaron a la nube y hacer que residan en sus propios servidores o centros de datos.

Así al menos lo pone de manifiesto un estudio realizado por Coleman Parkes Research a petición de Cloudera (un proveedor de soluciones de gestión del dato) y que ha sido dado a conocer a un pequeño grupo de periodistas.

Irse a la nube no era solo irse a la nube. Lo cierto es que migrar a una plataforma en la nube no tiene mucho sentido si no optimizas tus necesidades y carga de trabajo para la nube. Hacerlo con aplicaciones antiguas y no adaptarlas a los nuevos tiempos o aprovechar las ventajas de los contenedores o el clustering podía resultar en algo contraproducente.

Las empresas que vuelven a gestionar sus nubes privadas necesitan vigilar muy de cerca la infraestructura local para evitar fallos de seguridad, expertos para que gestionen los servicios y datos y también un análisis cuidadoso de los recursos hardware que necesitan. Todo eso impone un coste económico y de recursos, y hay que tenerlo muy en cuenta a largo plazo.

En el segundo trimestre de 2022, los servicios en la nube facturaron un total de 62.300 millones de dólares (aproximadamente 61.000 millones de euros), lo que representa un aumento del 33% en comparación con el año anterior.

Los tres principales proveedores de servicios en la nube son:

• Amazon Web Services (AWS):
  AWS facturó 19.739 millones de dólares (alrededor de 19.291 millones de euros) en el trimestre, lo que representa el 31% del gasto total.
  A pesar de la competencia, AWS sigue siendo un líder en el mercado de servicios en la nube.
• Microsoft Azure:
  Azure fue el segundo proveedor más grande, con una cuota de mercado del 24%.
  Facturó casi 15.000 millones de dólares (unos 14.610 millones de euros) y experimentó un crecimiento anual del 40%.
• Google Cloud:
  Google Cloud facturó 6.276 millones de dólares (alrededor de 6.132 millones de euros) en el último trimestre.
  Controla aproximadamente el 8% del mercado y experimentó un crecimiento del 45%.

Podría parecer que esta decisión de muchas empresas de dejar estos servicios será un grave problema para empresas como Amazon o Microsoft, pero la realidad es que tienen un filón más gordo a la vista: el de la IA, que está haciendo que aparezcan un sinfín de servicios web que precisamente están alojados en la nube. Y más que aparecerán.

Desde LISOT, ofrecemos la gestión de las infraestructuras locales y de datacenters privados. Como expertos en servicios informáticos para empresas podemos ofrecerte la mejor solución, consúltanos sin compromiso.

La entrada El 72% de las empresas se plantea “repatriar” sus datos de la nube se publicó primero en LISOT.

Lo que no se define no se puede medir. Lo que no se mide, no se puede mejorar. Lo que no se mejora, se degrada siempre.

La Seguridad de la Información no es una excepción, y por eso es necesaria una aproximación seria y objetiva a la ciberseguridad, que nos permita determinar de manera fiable los riesgos a los que estamos expuestos, en qué medida lo estamos y cuáles son las consecuencias. En la época actual no podemos seguir ya con el tradicional‚ “acordarse de Santa Bárbara cuando truena”.

La herramienta principal para remontar la empresa en caso de ciberataque es disponer de una copia de seguridad fiable y actual.

Realizar una copia de seguridad completa, diferencial e incremental es la mejor forma de garantizar la continuidad del negocio, y aplicando un método como la regla 3-2-1 se dispondrá siempre de una copia lista para ser recuperada, independientemente del tipo de incidente (externo o interno) que se haya producido.

¿Qué es la regla 3-2-1 para backups?

La regla 3-2-1 es un método para realizar copias de seguridad que persigue conseguir el acceso a una copia de seguridad para poder ser respaldada siempre que sea necesario. Da igual que el incidente que requiera del respaldo del backup se haya producido de forma interna (error humano, corrupción de datos, incendio, robo de datos, o similar) o de forma externa (ataque por malware, denegación de servicio o cualquier otro ataque externo), con esta regla siempre se dispondrá de una copia lista para utilizar y volver a la normalidad en el menor tiempo posible.

La regla del 3-2-1 dice lo siguiente:

• Siempre se deben realizar y mantener tres copias de seguridad de los datos a respaldar.
• Se utilizarán al menos dos soportes distintos para realizar estas copias
• y uno de ellos tiene que estar siempre fuera de la empresa (en el entorno actual de trabajo, en la nube).

Ejemplo de la regla 3-2-1

La mejor forma de comprender cómo funciona y se aplica esta regla de copias de seguridad es viendo un ejemplo.

Imaginemos una empresa que maneja datos de su software de facturación y contabilidad, correos electrónicos y documentos PDF con presupuestos, contratos, nóminas, y otra información relevante para el negocio. Esta información es vital y necesaria para el funcionamiento de la empresa por lo que realiza de forma periódica (diariamente) una copia de seguridad con todos esos datos.

Para aplicar la regla 3-2-1 de copias de seguridad en esa empresa se podría instalar un NAS al que volcar diariamente dos de las copias de seguridad. Esas copias se realizan en directorios diferentes dentro del NAS.

También se contrataría un espacio de almacenamiento en la nube en un proveedor cloud seguro, y se subiría un backup al mismo.

De esta forma se harían tres copias, en dos soportes distintos y una de ellas se encuentra fuera de la empresa (dos en el NAS y una en la nube), garantizando que la empresa siempre podrá acceder a una de estas copias cuando lo necesite.

La regla del 3-2-1 es un método que permite a la empresa disponer siempre de un backup listo para su respaldo.

Desde LISOT, como proveedor de soluciones de seguridad informática y Partner CLOUD, podemos ofreceros la implementación de estas soluciones.

La entrada Qué nos salva en caso de un ataque informático (o la regla 3-2-1 para backups) se publicó primero en LISOT.

1.- Ubicación de los usuarios del sistema:

Debemos analizar si los empleados de nuestra empresa están ubicados mayoritariamente en una sola oficina, en varias oficinas o están dispersos entre la geografía del planeta.

2.- Aplicaciones que gestionan los datos a los que necesitamos acceder:

Probablemente nuestra empresa utilizará más de una aplicación para tratar los datos que utilizamos, y hemos de saber si están desarrollados en una plataforma tecnológica que es capaz de trabajar a través de Internet:

• Aplicativo de gestión interno (ERP)
• Correo
• Otras aplicaciones

3.- Líneas de comunicaciones que disponemos para acceder a los datos:

Para poder trabajar en la nube, un requisito imprescindible es disponer de una buena línea de comunicaciones en todos los lugares desde los que debamos acceder a los datos.

Hay que tener presente que la línea de comunicaciones que tengamos en la oficina se dividirá entre el número de usuarios que precisen acceder a los datos.

(Con una conexión cuyo ancho de banda sea de 1024 Kbps (1 Mega) se podrá descargar en ese intervalo de tiempo (1 segundo), un archivo que ocupe en disco 122 KBytes.)

Con estas tres variables podremos determinar si a nuestra empresa le es aconsejable implantar una solución Cloud.

Como hemos visto en artículos anteriores, podemos realizar una implantación híbrida, subiendo a la nube aquella parte que es más fácil gestionar desde la nube (como por ejemplo el correo) y posteriormente ir migrando el resto de aplicaciones.

Una vez determinemos que nuestra empresa sí es susceptible de migrar a la nube, entonces hemos de decidir si queremos un cloud privado (en un datacenter con recursos exclusivos para nosotros) o un cloud público, en donde la infraestructura está compartida (como Azure, AWS,…)

Desde LISOT, como empresa especialista en servicios de Cloud Computing y en dar soporte informático a empresas, podemos ayudaros a discernir si vuestra empresa es susceptible de migrar a la nube y con qué características.

La entrada Cómo determinar si la solución Cloud es conveniente para nuestra empresa se publicó primero en LISOT.

A la hora de decidir realizar el salto a la nube, tenemos diferentes opciones, en función de qué parte/s de nuestra infraestructura informática migramos a la nube.

En una infraestructura informática disponemos de los siguientes puntos principales:

1. Gestión de permisos de acceso a los recursos, documentos, archivos (Directorio activo)
2. Correo electrónico
3. Carpetas de datos – archivo
4. Aplicativo de gestión – ERP – CRM
5. Copias de seguridad

Combinando estas 5 variables podemos configurar tres grandes soluciones:

• Solución 100% CLOUD:
  • Directorio activo: control de usuarios y accesos
  • Correo
  • Carpetas de datos
  • Aplicativo ERP – CRM
  • Copias de seguridad

• Solución híbrida: 80 % CLOUD – 20 % local:
  • En el CLOUD
    • Directorio activo
    • Carpetas de datos
    • Correo
  • En local (on premise)
    • Aplicativo ERP – CRM
    • Copias de seguridad
      
• Solución híbrida: 20 % CLOUD – 80 % local:
  • En el CLOUD
    • Directorio activo
    • Correo
  • En local (on premise)
    • Directorio activo
    • Carpetas de datos
    • Aplicativo ERP – CRM
    • Copias de seguridad

La entrada Opciones de implantación de una infraestructura informática en la nube se publicó primero en LISOT.

Además de disponer de nuestro propio Datacenter, LISOT está certificado para ofrecer servicios hospedados en la nube:

Desde febrero de 2012, LISOT posee la competencia SILVER de Microsoft de SMALL AND MIDMARKET CLOUD SOLUTIONS.

Desde junio de 2018, LISOT está certificada por VEEAM como partner SILVER para configurar, gestionar y hospedar las copias de seguridad de sus clientes tanto en su propio DATACENTER como en MICROSOFT AZURE y en AMAZON WEB SERVICES (AWS).

La entrada Lisot, experto certificado en servicios en la nube se publicó primero en LISOT.

Antes de plantearnos un proceso de migración de nuestro sistema a la nube, hemos de saber que existen tres grandes familias de servicios en la nube.

Infraestructura como Servicio (IaaS: Infraestructura as a Service)

• Dirigido principalmente para perfiles técnicos como administradores de sistemas.
• Engloba la capacidad de computación de servidores, cabinas de almacenamiento y elementos de conectividad y seguridad. Es decir, toda la infraestructura de procesamiento informático que tradicionalmente el hardware ofrecía y que ahora el proveedor configura como un pool de recursos para el cliente.
• El cliente ejerce un control casi total, porque él es quien configura todo el entorno IT a la medida que requieren sus aplicaciones.
• Un ejemplo sería contratar a un proveedor de soluciones un servidor en un datacenter y sobre éste nosotros le instalamos el sistema operativo y la aplicación que precisemos.

Plataforma como Servicio (PaaS)

• Nos referimos a la combinación del hardware y software que requieren los desarrolladores, diseñadores web y agencias interactivas a la hora de poner en marcha sus proyectos tecnológicos y aplicaciones.
• Además de la infraestructura necesaria para suministrar la capacidad de computación, se ofrecen como un servicio los sistemas operativos, bases de datos y pilas de desarrollo.
• Estas plataformas son administradas por el proveedor, de modo que el usuario puede centrarse en la programación e implementación de sus proyectos y contar con entornos IT complejos, sin necesidad de asumir las tareas de administración de sistemas, que están en manos del proveedor de soluciones Cloud.
• Un ejemplo sería que el desarrollador de nuestra página web contrata a un proveedor de servicios un servidor WORDPRESS o JOOMLA para crear y operar nuestra web corporativa.

Software como Servicio (SaaS)

• Se refiere a cualquier aplicación o programa listo para utilizar por el usuario final, al que se suele acceder vía web, sin instalarlo en local.
• El proveedor gestiona el desarrollo, mantenimiento, actualizaciones, copias de seguridad, etc. 
• El usuario sólo tiene que utilizarlo y sacarle partido a sus características.
• Un ejemplo es la utilización de servicios de correo como GMAIL, OUTLOOK.COM, …

La entrada Cloud Computing: Conceptos básicos se publicó primero en LISOT.

Ventajas de un servicio CLOUD:

• El proveedor de los servicios en la nube tiene mejores recursos, ya que se especializa en este servicio, pudiendo adaptarse mejor a las posibles amenazas de seguridad informática.
• Los datos estarán protegidos y vigilados las 24 horas y los 365 días del año no tan solo de ataques sino de posibles pérdidas como pueden ser que se rompa un equipo.
• Las herramientas de seguridad probablemente sean más potentes y eficaces en una empresa especializada.

Podríamos decir que la nube es un lugar seguro si se utilizan los métodos adecuados

¿Cómo protegernos en la nube?

1. Utilizar diferentes contraseñas para cuentas diferentes: La utilización de diferentes contraseñas en el gran número de cuentas que puede tener una organización es fundamental (hay aplicaciones que nos pueden ayudar a gestionarlas para que no se nos olviden)
2. Emplear la autenticación de dos factores: Además de introducir la contraseña se deberá proporcionar el código de verificación que recibes en el dispositivo móvil.
3. Utilizar un email diferente para cada función: Utilizar una cuenta diferente te ayudara a que los hackers tengan el acceso mucho más complicado.
4. Realizar un backup físico de los datos: Guarda los datos importantes y los que te permitan el funcionamiento de la empresa en disco duro externo o servidor, previniendo así un posible fallo de la nube.
5. Contraseñas fuertes y seguras: Crea una contraseña fuerte y no la repitas en otras cuentas. Evita utilizar fechas o nombres.

Mantener la información a salvo de una manera segura es vital para las empresas para poder funcionar de manera correcta, ya que la información es uno de los aspectos más valiosos de la empresa; protegerla es una de las claves para que la empresa siga creciendo.

Para contratar un servicio empresarial en la nube debe asegurarse que cumpla con los requisitos de seguridad.

La entrada ¿Es segura la nube? se publicó primero en LISOT.

Medidas para gestionar de forma más segura nuestra huella digital:

• Ser conscientes de que todo lo que compartimos en Internet, en mayor o menor grado, pone en riesgo la privacidad.
• Utilizar diferentes «personas» (perfiles) para diferentes aspectos de nuestra vida digital, ya sea utilizar una dirección de correo para el trabajo y otra para los asuntos personales, o utilizar una tarjeta de crédito para realizar compras en línea y otra para todo lo demás.
• Revisar las configuraciones por defecto de los sistemas digitales. Muchas veces, éstas favorecen la divulgación de la información personal antes que su resguardo.
• Encontrar y utilizar herramientas específicas para mejorar la privacidad. Existen muchas herramientas para mejorar la privacidad, especialmente para los navegadores. Estas herramientas se pueden usar no solo para proteger áreas específicas de nuestra huella digital, sino también para mantenernos al tanto y comprender qué es lo que están buscando los proveedores de servicios.

Recomendaciones para gestionar la huella digital correctamente:

• Gestiona las cookies: Busca qué configuraciones para cookies tiene tu navegador y luego fíjate si tu navegador permite bloquear cookies de terceros.
• Revisa tu configuración de privacidad: Borrar las cookies no es suficiente. Como usuarios de Internet, también debemos tomar el control de la información que deseamos compartir en cualquier servicio público, especialmente en los servicios explícitamente abiertos como las redes sociales, los blogs y los sitios para fotografías. Al igual que lo que ocurre con cualquier información privada, evitar la exposición, es más fácil, que la tarea casi imposible de borrarla una vez que se hace pública.
• Comprender lo que realmente ocurre cuando compartimos datos: una vez que compartimos algo, ya no podemos «des-compartirlo». Y una vez que visitamos un sitio o creamos una cuenta, puede que ya no podamos borrar nuestras huellas.

Gestionar nuestras huellas digitales en línea requiere pensamiento, tiempo y esfuerzo. Implica luchar contra nuestra propia inercia ante las configuraciones por defecto, que son cómodas pero socavan nuestra privacidad, y contra los esfuerzos organizados y persistentes de quienes tienen un interés económico e intentan persuadirnos de sacrificar nuestra privacidad en su propio beneficio.

La entrada Cómo gestionar la huella digital se publicó primero en LISOT.

Hoy en día esto ya no es así; la potencia que ofrece tener infraestructura y aplicaciones en la nube, ha permitido añadir flexibilidad y acceso instantáneo a los datos. Actualmente las empresas disponen de una infraestructura híbrida, disponiendo parte de los sistemas en los CPDs de las empresas y parte en la nube. Esto implica que parte de nuestra propiedad intelectual está ubicada en la nube pública, en recursos externos a nosotros.

Los mecanismos de seguridad informática para una red híbrida son los mismos que los que existen para una red local, pero adaptados a las nuevas necesidades; nos permiten protegernos a nivel de nube privada, nube pública y nube híbrida. Los Firewalls, antivirus, DLPs, VPNs, están adaptados para convivir con Amazon Web Services (AWS), Microsoft Azure o VMware vCloud Air, de forma que a través de una consola centralizada podemos gestionar los recursos situados en cualquier ubicación.

Las diferentes capas de protección de seguridad informática que ofrecen estos sistemas de nueva generación, nos permiten controlar los siguientes puntos.

• Firewall, IPS, antivirus y anti-bot: Protege servicios en la nube pública sobre accesos no autorizados a nuestra nube pública.
• Control de aplicación: Permite prevenir de ataques de denegación de servicio (DoS) y proteger los servicios en la nube.
• Software de VPN IPsec: permite securizar las comunicaciones a los recursos de la nube.
• Acceso móvil seguro: Permite a los usuarios móviles conectar a la nube utilizando una conexión cifrada por SSL con doble factor de autenticación (2FA) y solo para dispositivos gestionados.
• DLP – Data Lost Protecction: Protege los datos sensibles de accesos no permitidos.
• Protección Zero Day: Protege de ataques e infecciones de malware mediante sistemas de sandboxing.

La entrada Protección de infraestructuras en la nube se publicó primero en LISOT.