Nube Pública:

La nube pública es un modelo de computación en la nube donde los recursos informáticos se comparten entre múltiples usuarios. Estos recursos están alojados en infraestructuras propiedad de proveedores de servicios en la nube como Microsoft Azure, Amazon Web Services (AWS) o Google Cloud.

• Ventajas:
  • Bajo costo: Los usuarios pagan solo por los recursos que utilizan.
  • Escalabilidad: Pueden ampliar o reducir recursos según la demanda.
  • Accesibilidad: Se puede acceder a la nube pública desde cualquier lugar con conexión a Internet.
• Desventajas:
  • Menos control: Los usuarios no tienen control directo sobre la infraestructura subyacente.

Nube Privada:

La nube privada es una infraestructura de computación en la nube dedicada exclusivamente a una organización. Puede estar alojada en el data center de la organización o gestionada por un proveedor externo.

• Ventajas:
  • Seguridad y control: Los datos y aplicaciones están protegidos y no se comparten con otros clientes.
  • Latencia baja: Ideal para cargas de trabajo sensibles al tiempo.
  • Cumplimiento normativo: Las organizaciones pueden cumplir con regulaciones específicas.
• Desventajas:
  • Mayor inversión inicial: Requiere más recursos y mantenimiento.

Data Center Privado:

Un data center privado es una instalación física propiedad de una organización que es la responsable de diseñar, construir y mantener toda la infraestructura.

• Ventajas:
  • Control total: La organización decide cómo se configura y administra.
  • Personalización: Puede adaptarse a necesidades específicas.
• Desventajas:
  • Costos operativos: Mantener y actualizar la infraestructura puede ser costoso.

Desde LISOT, como empresa especializada en servicios informáticos, os podemos ofrecer cualquiera de las tres opciones, dependiendo de la necesidad y requisitos de cada cliente.

La entrada Cómo gestionar la infraestructura informática: Diferencias entre la nube publica, nube privada y datacenter privado se publicó primero en LISOT.

Llevar los datos y las aplicaciones a la nube prometía ser una solución más ágil, eficaz y hasta rentable para muchas compañías. De hecho, muchas organizaciones se vieron presionadas a trasladar su operativa a modelos de cloud computing especialmente durante los confinamientos por la pandemia de la Covid. Sin embargo, ahora se han dado cuenta de que no es oro todo lo que reluce: casi 3 de cada 4 empresas se están planteando “repatriar” los datos que llevaron a la nube y hacer que residan en sus propios servidores o centros de datos.

Así al menos lo pone de manifiesto un estudio realizado por Coleman Parkes Research a petición de Cloudera (un proveedor de soluciones de gestión del dato) y que ha sido dado a conocer a un pequeño grupo de periodistas.

Irse a la nube no era solo irse a la nube. Lo cierto es que migrar a una plataforma en la nube no tiene mucho sentido si no optimizas tus necesidades y carga de trabajo para la nube. Hacerlo con aplicaciones antiguas y no adaptarlas a los nuevos tiempos o aprovechar las ventajas de los contenedores o el clustering podía resultar en algo contraproducente.

Las empresas que vuelven a gestionar sus nubes privadas necesitan vigilar muy de cerca la infraestructura local para evitar fallos de seguridad, expertos para que gestionen los servicios y datos y también un análisis cuidadoso de los recursos hardware que necesitan. Todo eso impone un coste económico y de recursos, y hay que tenerlo muy en cuenta a largo plazo.

En el segundo trimestre de 2022, los servicios en la nube facturaron un total de 62.300 millones de dólares (aproximadamente 61.000 millones de euros), lo que representa un aumento del 33% en comparación con el año anterior.

Los tres principales proveedores de servicios en la nube son:

• Amazon Web Services (AWS):
  AWS facturó 19.739 millones de dólares (alrededor de 19.291 millones de euros) en el trimestre, lo que representa el 31% del gasto total.
  A pesar de la competencia, AWS sigue siendo un líder en el mercado de servicios en la nube.
• Microsoft Azure:
  Azure fue el segundo proveedor más grande, con una cuota de mercado del 24%.
  Facturó casi 15.000 millones de dólares (unos 14.610 millones de euros) y experimentó un crecimiento anual del 40%.
• Google Cloud:
  Google Cloud facturó 6.276 millones de dólares (alrededor de 6.132 millones de euros) en el último trimestre.
  Controla aproximadamente el 8% del mercado y experimentó un crecimiento del 45%.

Podría parecer que esta decisión de muchas empresas de dejar estos servicios será un grave problema para empresas como Amazon o Microsoft, pero la realidad es que tienen un filón más gordo a la vista: el de la IA, que está haciendo que aparezcan un sinfín de servicios web que precisamente están alojados en la nube. Y más que aparecerán.

Desde LISOT, ofrecemos la gestión de las infraestructuras locales y de datacenters privados. Como expertos en servicios informáticos para empresas podemos ofrecerte la mejor solución, consúltanos sin compromiso.

La entrada El 72% de las empresas se plantea “repatriar” sus datos de la nube se publicó primero en LISOT.

La nueva propuesta SFI se enfoca en la defensa cibernética basada en IA, en los avances en materia de ingeniería de software fundamental y en la promoción de una aplicación más estricta de las normas internacionales, protegiendo de este modo a los civiles de un entorno de amenazas cibernéticas cambiantes.

Empresas de todo el mundo han percibido un incremento de ataques, especialmente en sus servicios en la nube, que han sido víctima de robo de informaciones y actividades fraudulentas aprovechando las vulnerabilidades y brechas de seguridad existentes. Microsoft es consciente de que se trata de un problema que precisa de una solución urgente, especialmente al estar dirigiéndose los ataques a sistemas críticos como redes eléctricas, sistemas de agua e instalaciones sanitarias.

Los ataques cibernéticos actuales proceden de agentes financiados por Estados-nación, perfectamente cualificados y dotados de herramientas cada vez más sigilosas, sofisticadas y menos detectables. Y es que además de comprometer a dispositivos y a redes, suponen un importante riesgo para la población en general.

Ciberdefensa basada en IA

La primera solución que plantea Microsoft es la construcción de un escudo cibernético con la ayuda de la IA, protegiendo a todos sus clientes y empresas a nivel global desde su Centro de Análisis de Amenazas (MTAC). De este modo, se están ampliando las capacidades de los clientes mediante sus tecnologías de seguridad tecnologías de seguridad, las cuales permiten recopilar y analizar datos procedentes de múltiples fuentes.

La IA se convierte en una herramienta innovadora que permite a las organizaciones eliminar todo tipo de amenazas de manera eficiente a gran velocidad y con gran eficiencia, recomendándose Security Copilot como un método eficaz capa de combinar un modelo de lenguaje avanzado con un modelo de seguridad específico respaldado por conocimientos en IA en materia de amenazas cibernéticas. Solo así se alcanzará una protección más sólida.

Avances en la ingeniería de software

El objetivo de Microsoft no es otro que transformar el método en el que se desarrollan programas, modificando los métodos de automatización e IA y combinándolos con un análisis de código seguro. Además, gracias a GitHub Copilot se podrá auditar y probar el código de fuente frente a las amenazas más avanzadas.

De igual modo que sucediese con Trustyworthy Computing hace un par de décadas, las nuevas iniciativas de la ingeniería de software conseguirán reunir a personas y grupos de Microsoft para evaluar e innovar en el ámbito de la ciberseguridad.

En 2024 se prevé implementar configuraciones predeterminadas más seguras. De este modo, se conseguirá la autenticación multifactor y la unificación de los formatos de acceso a sus servicios y plataformas. Todo ello a disposición de los desarrolladores de apps que no sean de Microsoft y de una forma completamente gratuita.

También cobra valor la migración de datos a un sistema de administración de claves empresariales y de consumidores automatizado. Para ello, se emplearán módulos de seguridad de hardware (HSM). Además, se espera reducir los tiempos de respuesta a las amenazas en la nube en torno al 50%.

Promoción de normas internacionales

Para Microsoft es esencial establecer una cooperación internacional que garantice, con normas clave, la seguridad cibernética global. Para ello, los países deberán comprometerse a no distribuir malware en redes de infraestructura crítica y a no a tentar contra la confidencialidad y la seguridad de los servicios en la nube con fines d espionaje. Así pues, habrá que responsabilizar a quienes crucen las líneas rojas y violen las normas comunitarias.

Pese a las prácticas eficientes de higiene cibernética, los atacantes cada vez siguen técnicas más sofisticadas y agresivas que pueden derivar en grandes pérdidas económicas y de prestigio.

Para Microsoft, las empresas tecnológicas y el sector privado desempeñan un papel clave en la protección cibernética, debiendo estar concienciados del valor que cobra la actividad de los estados-nación en pro de una ciberseguridad que es comprendida como una responsabilidad compartida. Solo así se logrará construir un futuro más seguro.

La entrada Microsoft refuerza sus soluciones de ciberseguridad con nuevas herramientas de IA se publicó primero en LISOT.

Recursos Afectados

La entrada Phishing a través de Microsoft Teams que descarga malware se publicó primero en LISOT.

«Un servicio de Microsoft está experimentando un problema y no funciona correctamente.» La compañía ha informado a través de su cuenta de Twitter que están investigando el origen del problema para solucionarlo lo antes posible. Ya son varios los reportes que se pueden ver reflejados en la web Dowdetector.

«Se puede encontrar más información en el centro de administración en MO502273» indica la empresa a través de esta red social como solución temporal para los afectados. Mientras tanto, la compañía investiga cuál es el problema que ha causado este error en la mayoría de sus servicios.»

Según otros usuarios afectados en las redes sociales, los servicios averiados también incluyen Microsoft Graph, OneDrive for Business, SharePoint Online y Exchange Online. También señalan que Xbox está teniendo problemas, aunque este servicio habría llegado más tarde que el resto. Para todos los usuarios que dependen de estos servicios, será complicado empezar la jornada laboral en España ya que ni el correo de Outlook ni el servicio de videollamadas de Teams ni otras herramientas de Microsoft 365 permiten actualmente el acceso a las cuentas de correo electrónico de los usuarios.

Desde LISOT, como empresa de ciberseguridad, os ayudamos a securizar e implementar estas buenas prácticas de seguridad en los equipos de vuestra empresa.

La entrada Outlook, Teams y Office no funcionan: Microsoft sufre una gran caída de sus principales servicios se publicó primero en LISOT.

Lo que no se define no se puede medir. Lo que no se mide, no se puede mejorar. Lo que no se mejora, se degrada siempre.

La Seguridad de la Información no es una excepción, y por eso es necesaria una aproximación seria y objetiva a la ciberseguridad, que nos permita determinar de manera fiable los riesgos a los que estamos expuestos, en qué medida lo estamos y cuáles son las consecuencias. En la época actual no podemos seguir ya con el tradicional‚ “acordarse de Santa Bárbara cuando truena”.

La herramienta principal para remontar la empresa en caso de ciberataque es disponer de una copia de seguridad fiable y actual.

Realizar una copia de seguridad completa, diferencial e incremental es la mejor forma de garantizar la continuidad del negocio, y aplicando un método como la regla 3-2-1 se dispondrá siempre de una copia lista para ser recuperada, independientemente del tipo de incidente (externo o interno) que se haya producido.

¿Qué es la regla 3-2-1 para backups?

La regla 3-2-1 es un método para realizar copias de seguridad que persigue conseguir el acceso a una copia de seguridad para poder ser respaldada siempre que sea necesario. Da igual que el incidente que requiera del respaldo del backup se haya producido de forma interna (error humano, corrupción de datos, incendio, robo de datos, o similar) o de forma externa (ataque por malware, denegación de servicio o cualquier otro ataque externo), con esta regla siempre se dispondrá de una copia lista para utilizar y volver a la normalidad en el menor tiempo posible.

La regla del 3-2-1 dice lo siguiente:

• Siempre se deben realizar y mantener tres copias de seguridad de los datos a respaldar.
• Se utilizarán al menos dos soportes distintos para realizar estas copias
• y uno de ellos tiene que estar siempre fuera de la empresa (en el entorno actual de trabajo, en la nube).

Ejemplo de la regla 3-2-1

La mejor forma de comprender cómo funciona y se aplica esta regla de copias de seguridad es viendo un ejemplo.

Imaginemos una empresa que maneja datos de su software de facturación y contabilidad, correos electrónicos y documentos PDF con presupuestos, contratos, nóminas, y otra información relevante para el negocio. Esta información es vital y necesaria para el funcionamiento de la empresa por lo que realiza de forma periódica (diariamente) una copia de seguridad con todos esos datos.

Para aplicar la regla 3-2-1 de copias de seguridad en esa empresa se podría instalar un NAS al que volcar diariamente dos de las copias de seguridad. Esas copias se realizan en directorios diferentes dentro del NAS.

También se contrataría un espacio de almacenamiento en la nube en un proveedor cloud seguro, y se subiría un backup al mismo.

De esta forma se harían tres copias, en dos soportes distintos y una de ellas se encuentra fuera de la empresa (dos en el NAS y una en la nube), garantizando que la empresa siempre podrá acceder a una de estas copias cuando lo necesite.

La regla del 3-2-1 es un método que permite a la empresa disponer siempre de un backup listo para su respaldo.

Desde LISOT, como proveedor de soluciones de seguridad informática y Partner CLOUD, podemos ofreceros la implementación de estas soluciones.

La entrada Qué nos salva en caso de un ataque informático (o la regla 3-2-1 para backups) se publicó primero en LISOT.

Digitalizar es el proceso de convertir la información en formato físico a un formato digital legible por un ordenador. Si transformamos los datos a un formato digital en lugar mantenerlos en papel  archivado físicamente, podremos procesarlos.

Digitalizar vs digitalización

La digitalización amplía la idea de digitalizar abordando procesos que anteriormente dependían de información no digital. La digitalización se centra en capturar procesos que previamente se han basado en información no digital y codificarlos de una manera centrada en lo digital.

Los ejemplos de digitalización incluyen:

• «Capturar» los flujos de trabajo y basados ​​en documentos existentes en representaciones informáticas de esos flujos de trabajo para su posterior automatización o análisis.
• Automatización de procesos existentes basados ​​en las personas.
• Aplicar análisis avanzados y tecnologías de valor agregado a interacciones basadas en documentos.
• Mejora de procesos que previamente habían sido manuales para centrarse en el intercambio digital de información (es decir, firmas digitales)

Digitalización y transformación digital

Además de los conceptos de digitalizar y digitalización, existe otro término que a menudo se envuelve y se confunde con esos términos: transformación digital. La transformación digital es una idea amplia que ha existido durante varias décadas. El concepto de transformación digital es el cambio estratégico y fundamental en las operaciones de una organización, de modo que son impulsadas por procesos, tecnologías y métodos digitales para permitir altas tasas de eficiencia. Las organizaciones con visión de futuro están aprovechando los tremendos avances en la tecnología, almacenamiento y software para equipar digitalmente a su fuerza laboral y, en el proceso, lograr una productividad sustancial, ahorros de tiempo y una mayor satisfacción de los clientes.

Si bien digitalizar es el primer paso, la optimización de la operativa de las empresas implica dar un paso más y que ésta realice una transformación digital.

Desde Lisot informática empresarial en Barcelona podemos ayudarte en la transformación digital de tu empresa para mejorar la productividad.

La entrada Digitalizar frente a transformación digital se publicó primero en LISOT.

1.- Ubicación de los usuarios del sistema:

Debemos analizar si los empleados de nuestra empresa están ubicados mayoritariamente en una sola oficina, en varias oficinas o están dispersos entre la geografía del planeta.

2.- Aplicaciones que gestionan los datos a los que necesitamos acceder:

Probablemente nuestra empresa utilizará más de una aplicación para tratar los datos que utilizamos, y hemos de saber si están desarrollados en una plataforma tecnológica que es capaz de trabajar a través de Internet:

• Aplicativo de gestión interno (ERP)
• Correo
• Otras aplicaciones

3.- Líneas de comunicaciones que disponemos para acceder a los datos:

Para poder trabajar en la nube, un requisito imprescindible es disponer de una buena línea de comunicaciones en todos los lugares desde los que debamos acceder a los datos.

Hay que tener presente que la línea de comunicaciones que tengamos en la oficina se dividirá entre el número de usuarios que precisen acceder a los datos.

(Con una conexión cuyo ancho de banda sea de 1024 Kbps (1 Mega) se podrá descargar en ese intervalo de tiempo (1 segundo), un archivo que ocupe en disco 122 KBytes.)

Con estas tres variables podremos determinar si a nuestra empresa le es aconsejable implantar una solución Cloud.

Como hemos visto en artículos anteriores, podemos realizar una implantación híbrida, subiendo a la nube aquella parte que es más fácil gestionar desde la nube (como por ejemplo el correo) y posteriormente ir migrando el resto de aplicaciones.

Una vez determinemos que nuestra empresa sí es susceptible de migrar a la nube, entonces hemos de decidir si queremos un cloud privado (en un datacenter con recursos exclusivos para nosotros) o un cloud público, en donde la infraestructura está compartida (como Azure, AWS,…)

Desde LISOT, como empresa especialista en servicios de Cloud Computing y en dar soporte informático a empresas, podemos ayudaros a discernir si vuestra empresa es susceptible de migrar a la nube y con qué características.

La entrada Cómo determinar si la solución Cloud es conveniente para nuestra empresa se publicó primero en LISOT.

A la hora de decidir realizar el salto a la nube, tenemos diferentes opciones, en función de qué parte/s de nuestra infraestructura informática migramos a la nube.

En una infraestructura informática disponemos de los siguientes puntos principales:

1. Gestión de permisos de acceso a los recursos, documentos, archivos (Directorio activo)
2. Correo electrónico
3. Carpetas de datos – archivo
4. Aplicativo de gestión – ERP – CRM
5. Copias de seguridad

Combinando estas 5 variables podemos configurar tres grandes soluciones:

• Solución 100% CLOUD:
  • Directorio activo: control de usuarios y accesos
  • Correo
  • Carpetas de datos
  • Aplicativo ERP – CRM
  • Copias de seguridad

• Solución híbrida: 80 % CLOUD – 20 % local:
  • En el CLOUD
    • Directorio activo
    • Carpetas de datos
    • Correo
  • En local (on premise)
    • Aplicativo ERP – CRM
    • Copias de seguridad
      
• Solución híbrida: 20 % CLOUD – 80 % local:
  • En el CLOUD
    • Directorio activo
    • Correo
  • En local (on premise)
    • Directorio activo
    • Carpetas de datos
    • Aplicativo ERP – CRM
    • Copias de seguridad

La entrada Opciones de implantación de una infraestructura informática en la nube se publicó primero en LISOT.

Además de disponer de nuestro propio Datacenter, LISOT está certificado para ofrecer servicios hospedados en la nube:

Desde febrero de 2012, LISOT posee la competencia SILVER de Microsoft de SMALL AND MIDMARKET CLOUD SOLUTIONS.

Desde junio de 2018, LISOT está certificada por VEEAM como partner SILVER para configurar, gestionar y hospedar las copias de seguridad de sus clientes tanto en su propio DATACENTER como en MICROSOFT AZURE y en AMAZON WEB SERVICES (AWS).

La entrada Lisot, experto certificado en servicios en la nube se publicó primero en LISOT.