Seguritecnia 471

72 SEGURITECNIA Enero 2020 Ciberseguridad Porque la realidad es que existen muchas compañías que adoptan la tec- nología cloud esperando unas bonda- des concretas y luego descubren que esto no es así; o que aquellas ventajas que esperaban de la nube no se vuelven realidad en los tiempos que se habían marcado o como habían pensado. Falsos mitos El primero de estos falsos mitos está relacionado con los costes. Si bien una gran mayoría de las compañías que adoptan tecnologías en la nube afirman hacerlo por motivos económicos, la rea- lidad es que más de la mitad de ellas no consiguen lograrlo a corto plazo. ¿Por qué sucede esto? En general, cuando se abraza la tecnología cloud y se plantea realizar una migración completa, se ha de producir un profundo cambio men- tal, porque la aproximación necesaria ha de ser muy diferente de la tradicional. Pero esto es algo que, desgraciada- mente, las empresas suelen percibir tan solo después de los primeros seis o 12 meses de servicio inicial, tras un periodo de madurez que les permite contras- tar datos, descubrir en qué modo está impactando el uso de esta nueva forma de operar en sus costes y sobre su nego- cio, momento tras el cual se plantean optimizar y racionalizar su uso. Podríamos decir que, en la práctica, la nube requiere un rodaje, un aprendizaje empresarial para sacarle partido. Y salvo en raras ocasiones en las que se hace un uso eficiente de los servicios de nube desde el primer momento, lo normal es obtener una elevada rentabilidad más bien a medio y largo plazo. Dos años suele ser el tiempo que se observa en las migraciones com- pletas de infraestructura a la nube. En este periodo la empresa ha conseguido amortizar los costes iniciales, los cuales, en muchos casos, pasan desapercibidos al principio, mientras sigue disfrutando plenamente de muchos de sus benefi- cios, como la flexibilidad y la elasticidad. Otro de los falsos mitos del cloud está en la aseveración de que está pensado para las grandes empresas con una gran infraestructura y una gran can- tidad de necesidades tecnológicas a nivel de capacidad, rendimiento, etc. Estas aseveraciones deberían sustituirse por afirmaciones más realistas, como por ejemplo: “a día de hoy, más del 90 por ciento de las necesidades de una pyme pueden cubrirse por servicios de la nube pública”; “existen dos tipos de compañías: las que están ya en la nube y las que van a estarlo; solo es cuestión de tiempo” o “para una pyme va a ser prácticamente imposible sobrevivir en un mercado tan competitivo como el actual sin contar con una parte significa- tiva de sus servicios en la nube”. Recursos La nube ofrece unas ventajas extraor- dinarias para todo tipo de empresas, particularmente para las pequeñas y medianas. Con frecuencia, las grandes organizaciones tienen suficientes recur- sos para adoptar y adaptar las soluciones disponibles a sus necesidades, mientras que la nube pública no siempre es capaz de brindarles el mismo nivel de perso- A día de hoy nadie puede ne- gar que la tecnología cloud es considerada como una de las primeras opciones para la implemen- tación de software . Al respecto, Gart- ner afirma que, en 2020, esta tendencia se incrementará, y para 2022 casi un 30 por ciento del gasto que se realizará en áreas clave de TI será destinado a tec- nología en la nube. Pero ¿cuáles son los motivos reales por los que la mayo- ría de las empresas se inclinan a adop- tar este nuevo modelo? ¿Conocen a fondo las particularidades de la tecno- logía? Y, en el ámbito de la ciberseguri- dad, donde el mercado cloud aún está madurando, ¿nos encontraremos con motivaciones diferentes, otras ventajas o riesgos añadidos? Según un informe reciente de la con- sultora Quint Wellington Redwood, el sector del cloud computing en España alcanzará una facturación de 1.600 millones de euros en 2020. Es innega- ble, por tanto, que la nube ha llegado para quedarse y que ofrece un incon- table número de ventajas para el tejido empresarial. Pero la realidad es que es una tecnología compleja, en el sentido de que tiene una gran cantidad de par- ticularidades que es importante com- prender y valorar. Son muchos los mitos (o mejor dicho, los falsos mitos) que se han ido articulando en torno a ella y que desvirtúan sus auténticas fortalezas. La probabilidad de explotar una vulnerabilidad en una nube suele ser mucho menor, ya que los proveedores actualizan sus sistemas frecuentemente Víctor Escudero / Responsable de Innovación y Tecnologías Cloud de S21sec Certezas y mitos acerca de la seguridad ‘cloud’