Recomendaciones Digiware para elegir un proveedor de nube
Rimel Fonseca, gerente de consultoría de Digiware

Recomendaciones Digiware para elegir un proveedor de nube



Jue, 11/30/2017 - 06:00

Channel Canal Vars Tecnología Cloud Seguridad

Rimel Fonseca, gerente de consultoría de Digiware

Autor: María Amparo Gaitán J.Colombia

Esta es una responsabilidad que se otorga a terceros, por ello es importante mantener una relación a largo plazo.

Considerar riesgos

Rimel Fonseca, gerente de consultoría de Digiware, aseguró que migrar a la nube puede implicar varios beneficios a las organizaciones, es por ello que, a la hora de hacerlo, las empresas deben identificar los riesgos los en los cuales incurren, porque como cualquier otra tecnología lo importante es saber usarla y tomar cartas en el asunto a la hora de su implementación.

Para el ejecutivo, muchas compañías lo están haciendo de manera improvisada sin ser conscientes de que es una responsabilidad que se otorga a terceros, por ende, es importante identificar los riesgos inherentes que una mala elección traería, como la pérdida de la información, el cumplimiento de normativas como la protección de datos personales, la interrupción del servicio y demás riesgos considerados en los contratos.

Otro tema importante, es la entrega de la información, muchas áreas de TI no establecieron reglas claras respecto a cómo les será devuelta su información cuando decidan cambiar de nube, por lo que están expuestos a perder su data o a recibirla de vuelta en formatos que no fueron pactados con anterioridad.

Es por estas razones que Digiware recomendó aplicar una serie de controles tecnológicos y de gobierno de la información. En su caso, desarrollaron una metodología basada en el análisis de riesgo que les ayuda a identificar el contexto de la información que se maneja y los factores a los que está sujeta, cuál es el manejo por parte de los usuarios, los procesos de la organización y los activos de la información.

Una vez identificados estos puntos, recomendó elegir una modalidad de nube, si es más viable optar por la nube públicao una nube privada, bajo modelo IaSS (infraestructura como servicio), PaSS (plataforma como servicio) o SaaS (software como servicio) y dependiendo de esos elementos se analizan las variables que se deben tener en cuenta porque todos son modelos diferentes y varían mucho sobre todo en que tanto gobierno de la información se cede a cada proveedor.

Es importante tener en cuenta estas recomendaciones, pues se estima que 1.000 CIOs de diferentes empresas globales, planearon invertir en la migración a la nube este año, de acuerdo al informe State Of the Cloud.

Adicionalmente, el reporte informa que del 95% de empresas que ya hacen parte de la nube, el 67% utiliza la híbrida, el 22% la pública y el 5% la nube privada, mientras que estudios de Cisco proyectan que hacia el 2020, el 92% de todas las cargas de trabajo estarán basadas en algún modelo cloud.

Recomendaciones de Digiware para migrar de forma responsable al servicio de la nube:

1. Activos de Información: Este primer paso hace referencia a la identificación de los datos, transacciones y procesos que se van a migrar en la nube.

2. Evaluar: Una vez identificados los datos se clasifican; tras la consolidación de la información, se distribuye en confidencial, de uso interno y / o público.

Al momento de hablar de información confidencial de las empresas es clave revisar los requerimientos, además seleccionar un adecuado proceso de decodificación en su seguridad. Para ello, es clave elegir entre información cifrada o en tránsito cifrada, puesto que tiene mayor seguridad y respaldo al momento de envío o recepción de datos sensibles.

3. Selección de modelo de despliegue: El modelo de despliegue se refiere a los tipos de nube (pública, privada e híbrida). En este punto, es importante revisar todos los riesgos y normatividad de cumplimiento como la Ley de Protección de los datos personales.

4. Modelo de servicio: Se refiere a la responsabilidad del proveedor de la nube y el cliente. Hay tres modelos clásicos, infraestructura IaaS, plataforma, PasS y completo SaaS.

“Si una organización solamente contrata infraestructura entrega la responsabilidad de algunos elementos, en la medida que se van entregando más elementos al proveedor hay mayor responsabilidad por parte del proveedor y consumo por parte del cliente”, aclaró Fonseca.



Inicia sesión para ver o añadir un comentario.

Otros usuarios han visto

Ver temas