El Cloud Computing y la ISO-20.000 (ITIL): conteniendo el sobre-aprovisionamiento (Capacity Management)

La atractiva combinación de agilidad, escalabilidad y ahorro económico ha cimentado una gran esperanza sobre el potencial del Cloud Computing para mejorar las finanzas de una empresa.

Sin embargo, las “matemáticas de la economía” del Cloud Computing aún precisan de una mejor comprensión y de un cierto refinamiento ya que, por una parte, el despliegue de recursos en una Cloud (consecuencia de la demanda de servicios) no se puede caracterizar fácilmente ni se pueden saber los recursos asignados mediante el uso de modelos simples, y por otra parte sucede que la complejidad de los precios de los Servicios de Cloud Computing es un aspecto que se “mueve” rápidamente (tanto en tarifas, como en modelos de tarificación) por lo que su conocimiento en todo momento queda, en general, más allá de la capacidad humana y resulta difícil actuar y tomar las mejores decisiones en cada momento (de hecho este aspecto es la fuente del negocio de los “Cloud Services Brokers” que empiezan a surgir).

De alguna forma estos aspectos quedan resumido en la frase de James Staten (vice-presidente de Forrester Rearch Inc) que decía: “todos creemos que el Cloud Computing ayuda a ahorrar en costes económicos, pero nadie está seguro de cómo maximizar ese ahorros”.

En consecuencia, para garantizar un buen rendimiento operativo (SLAs de rendimiento o prestaciones) en muchas ocasiones se realiza un sobre-aprovisionamiento (asignación de más recursos de los necesarios) con un “margen de seguridad” suficiente para garantizar que los requisitos de rendimiento siempre se cumplen. Curiosamente, esta asignación de más recursos de los necesarios, era uno de los aspectos que se supone se pretende resolver el tema con el Cloud Computing. Por lo tanto la “gestión de la capacidad” (tal como se define en la ISO 20.000 en ITIL) se convierte en uno de los procesos claves que no se puede gestionar con hojas de cálculo al estilo como se hacía, por citar un ejemplo, en los DataCentres antes de la irrupción del Cloud Computing.

En general, es muy difícil, por no decir imposible, saber exactamente cuánto “margen de seguridad” se requiere en cualquier momento, y mucho menos cuando la demanda de recursos cambia de forma tan dinámica como lo hace en el CloudComputing. Una opción común, por lo tanto, ha sido el exceso de aprovisionamiento de recursos (en algunos casos en cantidades excesivas) con el fin de tener la certeza absoluta de que las demandas de rendimiento serán satisfechas.

En las Cloud Públicas este sobre-dimensionamiento se da principalmente en el lado del Proveedor de Servicios Cloud (sobre todo cuando da servicios del tipo SaaS con unos SLAs estrictos, o para poder asegurar el atender una demanda muy variable de servicios IaaS), pero también en el lado del Usuario (especialmente cuando contrata servicios Iaas, o SaaS con SLAs muy relajados) pues en general, hoy en día, muchos Proveedores de Servicios Cloud ofrecen sus servicios con SLAs muy poco comprometidos por lo que transfieren el problema al usuario que normalmente se sobre-aprovisiona de servicios Cloud para poder garantizar poder hacer frente a picos de demanda.

En las Cloud Privadas, el problema del sobre-dimensionamiento se acentúa ya que proveedor y cliente son integrantes de la misma empresa; por lo que en estas nubes cobra especial relevancia el proceso de gestión de la capacidad. Por otra parte, este aspecto puede ser una de las razones por las que una empresa pueda interesarle desplegar una Cloud Híbrida: con su propia cloud resuelve sus necesidades conocidas y las predecibles, y traslada los problemas de su necesidades aleatorias o puramente puntuales a la parte que externaliza, por lo que el proceso de gestión de la capacidad puede ser resuelto con un menor impacto en “CAPEX ocioso” (si se me permite la expresión).

En cualquier caso, el sobre-aprovisionamiento de recursos Cloud, en ausencia de otras opciones, se está convirtiendo en una práctica generalizada. El resultado es que muchas organizaciones están invirtiendo en recursos Cloud que simplemente no utilizan. Los recursos no utilizados producen, por supuesto, un impacto negativo sobre la recuperación de la inversión realizada (ROI).

Para hacer frente a este problema Tissat ha potenciado su producto I2TM (software que da soporte a los procesos ISO 20.000 desarrollado en Java) con elementos para poder realizar una “gestión dinámica de la capacidad” (merced al proyecto de I+D+i “Predictive I2TM”, cofinanciado por el subprograma “Avanza I+D+i” del Ministerio de Industria, Comercio y Turismo), y en la que seguimos investigando para mejorarla e incorporarle nuevas funcionalidades, prestaciones y servicios.

Personal Cloud, pending challenges (Clouds Personales: desafíos pendientes)

(First of all, I beg pardon to Spanish readers: quiero excusarme de nuevo con quienes solo entiendan el español, lo siento pero de nuevo he caído en la comodidad de no traducir estas líneas extraídas de un proyecto de I+D en el que estoy colaborando).

A few day ago we advance a couple of challenges that Personal Clouds must solve in order to facilitate their massive adoption by users and companies. Focusing on that subject, the following ideas are an excerpt of the “state of the art” of an European R&D project (“CloudSpaces”) where we’re collaborating (leaded by Pedro García, teacher at University “Rovira i Virgili”).

In the next few years, users will require ubiquitous and massive network storage to handle their ever-growing digital lives. Every user will handle hundreds of gigabytes to store digital information including photos, videos, work documents and communication flows like emails or social communication.

To meet this demand, current trends show an increasing number of enterprises and users migrating their data to Cloud storage providers. A major selling point for Cloud computing is that it offers on-demand storage capacity that otherwise might not be affordable.

In this line, the Personal Cloud model is a user-centric solution to manage such massive amounts of digital information. Unlike application-centric models where data is tied to a specific application, user-centric models provide a personal storage service for user data.

The Personal Cloud model defines a ubiquitous storage facility enabling the unified and location agnostic access to information flows from any device and application. Commercial providers such as Dropbox, Box, SugarSync, or Ubuntu One are offering very popular Personal Cloud solutions that keep “in sync” the information from the different user devices. These solutions also permit information sharing with other users within the same Personal Cloud provider.

The popularity of these killer applications lies behind their easy-to-use Software as a Service (SaaS) storage facade to ubiquitous Infrastructure as a Service (IaaS) storage resources like Amazon S3 and others. In a recent report, Forrester research forecasts a market of $12 billion in the US in paid subscriptions to personal clouds by 2016. This growing popularity of Personal Clouds is also attracting the major players in the market, and Google (with the all but finished Google Drive), Microsoft (with SkyDrive) or Apple (with iCloud) are offering integrated solutions in this field.

But Personal Clouds are in their infancy, and two major problems must be solved to facilitate their massive adoption by users and companies:

1. First, there is a big privacy problem that precludes the adoption of this model by many users, companies and public institutions. Most Personal Clouds follow a simple centralized synchronization model that stores all information in the Cloud as a remote file system. The entire data management process is in the hands of the Cloud providers, so the users really lose control of where their information is stored and who can access it. The problem is that traditional means of privacy preservation like the use of personal encryption keys is against the business model of many Personal Cloud providers. In October 2011, for instance, Forbes Magazine published that Dropbox has 50 million users, of which 96% are employing a free account, which illustrates that Dropbox is subsidized by a minority of users who pay to obtain more than the free 2 GBs of storage space. To compete for the market share, many Personal Cloud providers, including Dropbox and the likes, offer value-added services that require the provider to retain a copy of the decryption keys. Reconciliation of privacy preservation and revenue growth rates is a big issue in today’s Personal Cloud model.
2. Another important problem is the lack of interoperability between Personal Cloud services impeding information sharing, but also precluding information portability among them. This generates what is known as vendor lock-in: a best decision now may leave a customer trapped with an obsolete provider later, simply because the cost to switch from one provider to another is prohibitively expensive. This may lead to a kind of data inertia where the more data given to one provider, the more difficult it becomes to move. A clear example of vendor lock-in in the Personal Cloud is folder sharing. To join a shared folder, users need to have an account in the same Cloud provider, inciting users to inadvertently get stuck with the chosen Cloud vendor. In addition to the costs of switching data, the adoption of an alternative solution will require to set up a new account for every user and install software clients on their devices. This sunk cost may represent a major barrier to entry for small to mid-size businesses that cannot afford the redundancy that an enterprise-class infrastructure would cost.

CloudSpaces project face up to both challenges and we hope its research activities bring new ideas and approaches to solve them, and let Tissat to improve StackSync service with even enhanced security features.

“Encuesta sobre Análisis de los Servicios Cloud Computing”: Se alarga el plazo hasta el 20 de abril

Se alarga el plazo para rellenar al encuesta hasta el 20 de abril.

Se recuerda que la “Encuesta sobre Análisis de los Servicios Cloud Computing” (actividad incluida dentro del Proyecto “RealCloud”, financiada por el programa INNPACTO del Ministerio de Ciencia e Innovación) estaba dirigida a cualquier entidad española (empresa, autónomo u organismo público o privado).

Las ventajas de participar en la encuesta anterior, son:

• Participar en un sorteo de un IPAD (gentileza de la empresa BROCADE).
• Tener acceso a los vídeos de las ponencias y a toda la documentación de la Jornada REALCLOUD: ‘Aplicación del Cloud Computing en empresas’ (23-feb).
• Satisfacer uno de los requisitos para ser una de las empresas seleccionadas para probar gratuitamente los avances del proyecto.
• Recibir los resultados de la encuesta una vez procesados los datos.
• Recibir notificaciones de los próximos eventos (jornadas y/o cursos) relacionados con CLOUD COMPUTING.

El objetivo de la encuesta es realizar un estudio sobre la oferta y la demanda de los servicios de computación en la nube o cloud computing [1] en las empresas con el objetivo de adaptar/desarrollar una oferta de servicios de Cloud Computing orientada a las necesidades reales de las pymes y autónomos en base a:

• Conocer cuál es la percepción que las empresas tienen sobre el Cloud Computing, y cómo dicha percepción evoluciona a lo largo del tiempo.
• Identificar el uso actual del Cloud Computing en nuestro entorno, y prever su evolución.
• Detectar qué barreras organizativas/culturales, tecnológicas y económicas debemos sortear o derribar entre todos para conseguir que las empresas empiecen a usar Cloud Computing de forma efectiva y obtengan beneficios reales con un retorno de la inversión claro.

La oferta se puede rellenar en:

http://encuesta.realcloudproject.com/

El plazo para completar la encuesta acaba el viernes, 23 de marzo. El iPAD, ofrecido por la empresa BROCADE, será entregado durante el mes de abril, tras el correspondiente sorteo al acabar le período de recolección de las encuestas y se oficiará formalmente en la próxima jornada REALCLOUD (prevista para septiembre de este año, 2012).

(Nota: Se recuerda que “RealCloud” es el acrónimo del Proyecto “Real Data Center Cloud Services and Environment”, que con un presupuesto de 1.660.551,64 € está siendo cofinanciado por el programa INNPACTO del Ministerio de Ciencia e Innovación. TISSAT lidera el consorcio que desarrolla este proyecto y que está integrado, además, por COREX, el Instituto Tecnológico AIMME, la Univ. Jaume I de Castellón y la Univ. Rovira i Virgili de Tarragona, y cuenta con la colaboración de ITIO-DOE de la Univ. Politécnica de Valencia y el Instituto Tecnológico de Informática-ITI).

[1] Las soluciones de Cloud Computing (Iaas, Paas, y SaaS) mejoran la eficiencia y agilidad de la operaciones de las TIC, al permitir un mejor aprovechamiento de las infraestructuras y plataformas TIC con el subsiguiente ahorro energético, al tiempo que permiten ofrecer servicios más aquilatados en costes y con modelo de facturación de pago por uso. Además, permiten asegurar la disponibilidad del servicio, realizar Planes de Recuperación ante Desastres de bajo coste y la posibilidad de crecer bajo demanda fácilmente.[2] El siguiente vídeo abunda, para quien lo precise, un poco más sobre la motivación y objetivos de la encuesta y el contexto en que se realiza:

Discussion on Gartner Forecast about Personal Cloud to replace PC by 2014: other pros and a few cons

(First of all, I beg pardon to Spanish readers: quiero excusarme con quienes solo entiendan el español, pero las siguientes líneas son una recopilación de mi debate en un foro en inglés)

The Gartner’s forecast that I transcribed recently in my blog (“Personal Cloud to replace PC by2014") is been discussed widely along the Internet. Gartner explain that 5 megatrends will foster that movement. Let me say my opinion about: I agree (not in the timing, not so quick) and, besides the big ideas behind the megatrends that Gartner explains, I think of other pros and a few cons:

In brief, I think we’ll always (?, at least in near future) need a “terminal” to access the Cloud, but it does not need to be a PC, in fact I think a lot of people will connect without it. In fact, I say nothing different from the whole Gartner’s article states (the title is provocative for catching our attention).

Of course, someone can argue that a lost of connection may be a problem: yes, it is, as well as when nowadays electric power is lost, and everybody assumes it (or special users plan measures to face up to it).

Other can argue that the speed or time taken for your data to reach you may be a disappointing problem, for example, a Graphic designer working on a Adobe or CAD application or a hardcore PC gamer storing a graphic file in cloud and how much time it takes him to open that file. About these subjects in my opinion you should take into account 2 points:

• First, most of users are “normal” fellows, I mean they doesn’t work on IT related companies, so they doesn’t need such performances …
• Second, in the other hand, if you need high performances you’ll probably be able to get (in the future, maybe not in 2014, but not too far): I mean, it would be as the electricity power again: if you are a normal citizen, you’ll have got a “normal” grid connection in your house, but if you are, for example, a small industry you have to get an advanced, more powered, grid connection enough for your needs (at higher cost, of course)

Other will argue that having the cloud replace PC’s assumes near universal internet connectivity (and bandwidth enough). And currently isn’t true anywhere in the world, but it will be, and as other technologies, it will spread from more advanced areas to the remaining ones may be slowly but continuously.

On the other hand, for years, what let me call “remote session technologies” have been in place: from the mainframes, to current virtual desktop, trough Sun’s X-Ray station o Citrix server, and so on. Those technologies allow you changing from terminal, reconnect to a disconnected session, and also give you the ability to roam between sessions. But Cloud is going beyond desktop virtualización, and appears new concept as Cloud Desktop (or Desktop as a Service, DaaS, and so forth) since new features appear:

• You virtual desktop is not supported by a private server anymore, with limited scaling factor, but a CloudComputing infrastructure: agile, elastic, always on, self-service and unlimited (as you pay for, at least in theory) platform.
• Ability to automatically sync all your remote devices (for example for offline use or after it).

But, in my opinion, Personal Clouds must solve some problems in order to facilitate their massive adoption by users and companies. Right now I want to state two problems: privacy since the whole data management process is in the hands of the Cloud providers, and the lack of interoperability between Personal Cloud services. I will focus in both problems next day (Note: that problems are been inestigated in the project “CloudSpaces” that I will describe in a few days, and a solution is been developped int the Tissat’s SatckSync product)

Gartner predice que las Clouds Personales reemplazarán al PC en el 2014 (Personal Cloud to replace PC by 2014)

Me permito copiar y pegar un extracto sobre esta noticia (¿con un título “provocativo” para ganar nuestra atención?) de la pretigiosa firma Gartner. La noticia trata del advenimiento de las Personal Cloud tema que ya hemos tratado recientemente y que enlaza con trabajos que estamos realizando en Tissat dentro del proyecto “Real Cloud“, que en uno de sus objetivos persigue el desarrollo de StackSync, y de otro proyecto europeo (CloudSpaces) en el que también estamos colaborando. Tengo la intención de comentar este artículo de Garner con un poco más de detenimiento en los próximos días. He aquí un resumen de lo publicado en diversos medios al respecto:

The reign of the personal computer as the sole corporate access device is coming to a close, and by 2014, the Personal Cloud will replace the personal computer at the center of users’ digital lives, according to Gartner, Inc.

Gartner analysts said the personal cloud will begin a new era that will provide users with a new level of flexibility with the devices they use for daily activities, while leveraging the strengths of each device, ultimately enabling new levels of user satisfaction and productivity. However, it will require enterprises to fundamentally rethink how they deliver applications and services to users.

“Major trends in client computing have shifted the market away from a focus on personal computers to a broader device perspective that includes smartphones, tablets and other consumer devices,” said Steve Kleynhans, research vice president at Gartner. “Emerging cloud services will become the glue that connects the web of devices that users choose to access during the different aspects of their daily life.”

The past two years have been a whirlwind in the client computing space, leaving many enterprises asking what comes next and what the environment will look like in five years.

“Many call this era the post-PC era, but it isn’t really about being ‘after’ the PC, but rather about a new style of personal computing that frees individuals to use computing in fundamentally new ways to improve multiple aspects of their work and personal lives,” Mr. Kleynhans said.

Several driving forces are combining to create this new era. These megatrends have roots that extend back through the past decade but are aligning in a new way.

Megatrend No. 1: Consumerization — You Ain’t Seen Nothing Yet

Gartner has discussed the consumerization of IT for the better part of a decade, and has seen the impact of it across various aspects of the corporate IT world. However, much of this has simply been a precursor to the major wave that is starting to take hold across all aspects of information technology as several key factors come together:

• Users are more technologically savvy and have very different expectations of technology.
• The Internet and social media have empowered and emboldened users.
• The rise of powerful, affordable mobile devices changes the equation for users.
• Users have become innovators.
• Through the democratization of technology, users of all types and status within organizations can now have similar technology available to them.

Megatrend No. 2: Virtualization — Changing How the Game Is Played

Virtualization has improved flexibility and increased the options for how IT organizations can implement client environments. Virtualization has, to some extent, freed applications from the peculiarities of individual devices, operating systems or even processor architectures. Virtualization provides a way to move the legacy of applications and processes developed in the PC era forward into the new emerging world. This provides low-power devices access to much-greater processing power, thus expanding their utility and increasing the reach of processor-intensive applications.

Megatrend No. 3: “App-ification” — From Applications to Apps

When the way that applications are designed, delivered and consumed by users changes, it has a dramatic impact on all other aspects of the market. These changes will have a profound impact on how applications are written and managed in corporate environments. They also raise the prospect of greater cross-platform portability as small user experience (UX) apps are used to adjust a server- or cloud-resident application to the unique characteristics of a specific device or scenario. One application can now be exposed in multiple ways and used in varying situations by the user.

Megatrend No. 4: The Ever-Available Self-Service Cloud

The advent of the cloud for servicing individual users opens a whole new level of opportunity. Every user can now have a scalable and nearly infinite set of resources available for whatever they need to do. The impacts for IT infrastructures are stunning, but when this is applied to the individual, there are some specific benefits that emerge. Users’ digital activities are far more self-directed than ever before. Users demand to make their own choices about applications, services and content, selecting from a nearly limitless collection on the Internet. This encourages a culture of self-service that users expect in all aspects of their digital experience. Users can now store their virtual workspace or digital personality online.

Megatrend No. 5: The Mobility Shift — Wherever and Whenever You Want

Today, mobile devices combined with the cloud can fulfill most computing tasks, and any tradeoffs are outweighed in the minds of the user by the convenience and flexibility provided by the mobile devices. The emergence of more-natural user interface experiences is making mobility practical. Touch- and gesture-based user experiences, coupled with speech and contextual awareness, are enabling rich interaction with devices and a much greater level of freedom. At any point in time, and depending on the scenario, any given device will take on the role of the user’s primary device — the one at the center of the user’s constellation of devices.

“The combination of these megatrends, coupled with advances in new enabling technologies, is ushering in the era of the personal cloud,” said Mr. Kleynhans. “In this new world, the specifics of devices will become less important for the organization to worry about. Users will use a collection of devices, with the PC remaining one of many options, but no one device will be the primary hub. Rather, the personal cloud will take on that role. Access to the cloud and the content stored or shared in the cloud will be managed and secured, rather than solely focusing on the device itself.”

Additional information is available in the Gartner report “The New PC Era: The Personal Cloud.” The report is available on Gartner’s website at http://www.gartner.com/resId=1890215.

Mejorando la seguridad del Cloud Computing desde la normalización (o el 5º de caballería al rescate)

En comentarios de los días previos (¿”Nubarrones” en la Nube? del 12-03-2011) ha quedado claro que la seguridad en la mayor preocupación de aquellos que están pensando en “saltar a la Nube” (hablando principalmente de Cloud Públicas) ya sea como usuarios o ya sea como proveedores de Servicios Cloud, y aunque también vimos (¿Es realmente la seguridad una barrera para el Cloud Computing? del 14-03-2011) que la propia Cloud puede aportar mejoras a la seguridad, y que en cualquier caso los problemas de seguridad precisan de atención y de resolución siguiendo métodos acorde al Modelo Cloud, es decir desde planteamiento coherentes con nuevo paradigma que significa el Cloud Computing, y el cambio cultural que precisa tanto en aspectos de uso, como de gestión de los servicios, como de procesos operativos, como de diseños y arquitecturas de las infraestructuras subyacentes, etc. Y parodiando las “películas del oeste” ha venido la caballería al rescate …

Una vez más la solución a este desafío de seguridad no está en un producto, ni en una técnica, ni un método, ni en un proceso concreto, sino en una normalización de todas las actividades necesarias para garantizar la seguridad, como acaba de hacer la Administración Federal Norteamericana. Como ya hemos comentado esta Administración decidió a finales del 2010 impulsar el uso del Cloud Computing entre todos los organismo federales para poder reducir el coste de los servicios, y obviamente no cerrar los ojos ante la necesidad de que los servicios que se lleven a las Cloud Públicas sean tan seguros o más que en su estadio anterior.

Para responder a ese reto, en enero de esta año 2012 ha publicado su “Federal Risk Assessment Program” (FedRAMP), que como su nombre indica pretende evaluar y asegurar el riego mediante la normalización de más de 150 “controles de seguridad” agrupados en 16 “categorías” y con los que se establecen los requisitos de seguridad comunes para la implementación de Clouds en determinados tipos de sistemas. De esta forma los proveedores que quieran vender sus servicios a la Administración Federal NorteAmericana deberán adherirse al programa y demostrar que cumple con dichos controles.

Entre las áreas que cubren las “categorías” se hayan las siguientes: el control de acceso, la auditoría y trazabilidad, la evaluación y autorización, la gestión de la configuración, los planes de contingencia, la identificación y autenticación; la respuesta ante incidentes, la supervisión y mantenimiento de los controles, la protección de las comunicaciones y de los sistemas; la integridad de la información y de los sistemas, la protección física y ambiental, la seguridad del personal, la evaluación de riesgos, etc. A su vez, cada “control” cubre un área muy específica en una categoría. Por ejemplo, los “controles” específicos a realizar dentro de la categoría de “control de acceso” incluyen la gestión de cuentas, el cumplimiento forzoso de acceso, el hacer cumplir flujo de información, y la separación de funciones, mientras que por poner otro ejemplo, la categoría de “protección de comunicaciones y sistemas” abarca muchos de los procedimientos de seguridad estándar, tales como certificados PKI, el uso de la criptografía, la negación de servicio, etc.

Tissat, certificada (entre otras normas) en la ISO 27.001 y la ISO 20.000, está revisando todos estos controles para habilitarlos también en sus Servicios Cloud.

¿Es realmente la seguridad una barrera para el Cloud Computing?

Como analizaba en mi comentario titulado ¿”Nubarrones” en la Nube (Cloud Computing)? (12 de marzo) una de las afirmaciones más generalizadas en estos momentos, casi un estereotipo, es que la seguridad es uno de los frenos (por no decir obstáculo o barrera) para el Cloud Computing. En esa afirmación, como en muchas otras, de entrada usamos el término seguridad de una forma genérica que en ocasiones da lugar a equívocos …

En primer lugar, hay que tener en cuenta como “Cloud Computing” implica un nuevo paradigma en muchos aspectos de la TIC tanto en el diseño de sus servicios, como en la forma de trabajar con ellos, con el consiguiente y necesario cambio cultural: en la parte del usuario (entendiendo por tal en este caso, el departamento TIC de una entidad que decide usar Servicios de una Cloud Pública) que en el aludido comentario del 12 de marzo resumíamos en la “gestión de servicios frente a la gestión de activos”, pero en la parte del Prestador de Servicos Cloud también implica un cambio aún mayor tanto en el diseño de su infraestructura, como en la forma de operar con ella, etc. Y esos aspectos irán calando entre los profesionales del sector TIC, aunque en muchos casos aún no han sido asumidos. Para centrar el tema creo que es bueno analizar unos cuantos ejemplos que ilustren el cambio de paradigma al que aludo:

Por ejemplo en el tema de diseño de infraestructuras TIC, para crear un entorno cloud no tiene sentido comprar máquinas robustas y con alta tolerancia a fallos (por ejemplo, doble fuente de alimentación, doble controladora de disco, configuración RAID 1+0, 2 tarjetas de red conectada switches diferentes, etc.), la filosofía es poner máquinas mucho más baratas y asumir que se pueden estropear, en cuyo caso su trabajo será asumido por otras máquinas (lo mismo con el almacenamiento de la información, las comunicaciones y otros criterios de diseño). Esto, como se ve, ya rompe conceptos muy asentados de seguridad, en este caso los relacionados con la “disponibilidad”.

El mismo ejemplo anterior significa que un usuario de una Cloud Pública significa, además de las ventajas características del Cloud Computing (que se pueden en resumir en pagar por lo que realmente usa, solo por el tiempo que lo usa, y en el momento que lo necesita, es decir transformar el CAPEX en OPEX), tiene la ventaja adicional de poder establecer planes de “continuidad del negocio” y DRP que hasta el momento, tal vez, le eran inviables por coste.

Del mismo modo, tal vez, se deban redefinir el uso de las estrategias defensivas (firewall, etc.) cuando se trabaja en un entorno cloud (por ejemplo llevándolas a la aplicación o, en el otro extremo del abanico de posibilidades, analizando si de verdad la aplicación es la correcta para llevarla al modelo cloud).

Sin embargo sí es cierto que estas Cloud Públicas traen consigo nuevos riesgos de seguridad, sobre todo en lo relacionado con las leyes de protección de datos española y europea, o con los requisitos de estándares como la ISO 27.000, que se están resolviendo en función del servicio que se contrate, p.e. criptografiando la información almacenada en la Cloud o la “circulante”, etc.. En esto casos además puede llegar a ser inviable en casos donde la legislación u otras regulaciones no permitan que los datos salgan de la organización o del país (bien impidan su almacenamiento externo de datos o bien su procesamiento).

Este es uno de los motivos tecnológicos (también regulatorios) que inducen a muchas empresas (especialmente grandes) a optar por una Cloud Privada propia, pese al inconveniente de que todo es CAPEX. Entre los dos extremos existen soluciones intermedias como las Cloud Comunitarias (donde el CAPEX se comparte con otros socios) y las Cloud Híbridas (donde hay parte de CAPEX y parte de OPEX). Pero también surgen nuevos servicios como las “Cloud Privadas Alquiladas” donde empresa como TISSAT ofrecen una cloud dedicada al cliente con infraestructuras nuestras (con tecnología OpenStack).