El Cloud Computing ¿Qué es y para qué sirve? ¿Es realmente segura?

La tecnología de la computación en la nube ha llegado para quedarse oficialmente entre nosotros. Con la llegada de formatos remotos de trabajo, la el internet de las cosas, y el crecimiento explosivo del volúmen de datos, este método se convirtió en una necesidad. En este artículo nos enfocaremos en la rama de la ciberseguridad del cloud computing, qué es y para qué sirve. 

Si crees que jamás has utilizado esta tecnología, y que se trata de algo propio del mundo empresarial, estás equivocado. ¿Has utilizado alguna vez el correo electrónico? Aunque solo lo hayas utilizado para loguearte en alguna red social, estos sistemas de comunicación utilizan el modelo del cloud computing. Ya que almacenan toda su información en la nube. Sin embargo, pese a la popularidad y el crecimiento de su popularidad se puso en duda sus niveles de seguridad. Lo que nos hace preguntarnos, ¿es realmente tan seguro el cloud computing? Empecemos desde el principio. 

Cloud Computing: ¿qué es y para qué sirve?

Empezamos con la definición de Cloud Computing ¿Qué es y para qué sirve? El Cloud Computing, o Computación en la Nube, es una tecnología que facilita el acceso remoto a software, almacenamiento de archivos y al procesamiento de datos. ¿Cómo logra esto? Lo logra gracias a que no requiere una instalación local en los dispositivos y, en cambio, aloja todos los datos en los diversos tipos de nube. 

Todo este paquete de características incluye un acceso sencillo, seguro y con opciones de mantenimiento incluídas y a cargo del proveedor. Es importante que recuerdes este último punto, porque será vital a lo largo de todo el artículo. 

¿Para qué sirve el Cloud Computing?

Ya sabemos qué es el cloud computing, pero ¿para qué sirve específicamente? Entre algunas de sus funciones encontramos:

• Escalado de infraestructuras: Saber qué es y para qué sirve el cloud computing ayuda a las empresas a contar con una tecnología que es capaz de adaptarse a sus cambios de demanda cómodamente. 
• Almacenamiento de Datos: ¿Posees un gran volúmen de datos? No hay problema. La computación en la nube, asegura el almacenamiento de grandes bases de datos. A su vez esto colabora con el análisis y la seguridad de los mismos. 
• Desarrollo de Aplicaciones: Al trabajar con un software alojado en la nube, permite que los desarrolladores testean aplicaciones más rápidamente. No solo implica reducir los tiempos de lanzamiento, sino también flexibilidad para incluir la ciberseguridad desde las más tempranas etapas. 
• Análisis de Big Data: El cloud computing utiliza recursos informáticos ilimitados, lo que sin duda colabora al análisis casi inmediato de grandes volúmenes de datos. 

Características de Cloud Computing

Pero, ¿Cómo identificar a la tecnología de la computación en la nube? Prestá atención a las siguientes características del Cloud Computing. 

• Autoservicio bajo demanda: Con esta tecnología puedes aprovisionar y gestionar los recursos que necesitas con total libertad, y sin la intermediación del proveedor. 
• Accesibilidad mediante la red: Cualquier dispositivo con conexión a internet puede hacer uso de todas las aplicaciones basadas en la nube.
• Agrupación de recursos: Otra característica del Cloud Computing es que los recursos se agrupan para responder a la demanda de distintos clientes en una base física. Sin embargo, en la nube estos se encuentran claramente separados.
• Elasticidad: Ya sea que la demanda aumente o disminuya, siempre se contará con la infraestructura y los recursos necesarios para responder a ella. 
• Pago por uso: Esta característica del cloud computing es una gran ventaja para las empresas en cuanto a costos. Ya que los proveedores monitorean el servicio y solo emiten una factura por los servicios utilizados.

Tipos de Cloud Computing

Ya conocemos las características del cloud computing, qué es y para qué sirve. Sin embargo, este servicio puede proporcionarse a través de varios modelos. Repasemos los tipos de Cloud Computing que existen: 

• Infraestructura como Servicio (laaS): Es la solución más personalizada. La empresa tiene el control absoluto sobre la configuración del sistema.
• Software como Servicio (SaaS): Este tipo de Cloud Computing se enfoca en facilitar el acceso al software mediante un perfil de usuario en el navegador. 
• Plataforma como Servicio (PaaS): La opción ideal para los desarrolladores, ya que permite crear aplicaciones a través de herramientas web.
• Infraestructura como Código (IAC): También se utiliza este tipo de cloud computing en los entornos de desarrollo. Podría considerarse una evolución del modelo PaaS, que busca resolver los problemas de incompatibilidad y desactualización entre los distintos entornos. 

Analizando el Cloud Computing: ventajas y desventajas para la ciberseguridad

Ya hemos introducido el tema del cloud computing, qué es y para qué sirve. Ahora bien, ¿Qué sucede con la ciberseguridad? ¿Realmente la computación en la nube es una buena noticia para la seguridad de los datos y las infraestructuras? 

Para ello recurramos a un análisis del Cloud Computing, sus ventajas y desventajas: 

Ventajas del Cloud Computing

En cuanto a seguridad el cloud computing tiene las siguientes ventajas: 

1. Actualizaciones de software: Lo hemos mencionado muchas veces en el blog: una de las principales, y menos obvias, estrategias de seguridad es mantener actualizado el software. Solo así nos mantendremos al día con los nuevos parches de seguridad para evitar brechas en nuestro sistema. El Cloud Computing asegura actualizaciones constantes al software.
2. Trabajo remoto: Además de facilitar las tareas de empleados en distintas ubicaciones geográficas, también permite incorporar una estrategia de ciberseguridad acorde a la empresa. Se trata de una clara ventaja del cloud computing para evitar problemas de amenazas persistentes avanzadas o phishing.
3. Copias de seguridad: El principal problema de las tecnologías anteriores era el espacio de almacenamiento limitado, lo que muchas veces dejaba fuera a las copias de seguridad o estas eran antiguas. Pero con el cloud computing, se cuenta con libertad total para reservar todas las copias de seguridad que se crean necesarias en tiempo real. La recuperación ante un vulnerabilidad es mucho más rápida, y eficaz. 
4. Recuperación de desastres: Con el proveedor de cloud computing correcto, estos se encargarán de gestionar apropiadamente los riesgos ante un ciberataque o emergencia de seguridad. 

Desventajas del Cloud Computing

Una de las principales desventajas del cloud computing es elegir a un proveedor descuidado. Estas infraestructuras almacenadas en la nube dependen totalmente del servicio y las estrategias de seguridad que el proveedor del servicio ofrezca.

Además, debes considerar que toda la información que recibas o envías pasará primero por la infraestructura de la empresa que contrates. Lo que implica la necesidad absoluta de tener confianza con la empresa. 

Otra desventaja del Cloud Computing, o desafío, es el factor humano. Es muy común que usuarios desprevenidos cometan errores y permitan el hurto de las credenciales de acceso a un sistema.

Conclusión

Hemos conocido todo sobre el cloud computing: qué es y para qué sirve. Además de sus tipos y características principales. Sin embargo, nuestro enfoque estaba en analizar las ventajas y desventajas del cloud computing. 

Pero, entonces, ¿es segura la computación en la nube? Como menciona en su artículo el sitio Imagar, la computación en la nube no es segura ni insegura por naturaleza. Si bien toda su infraestructura fue dispuesta pensando en las mejores estrategias de seguridad, existen factores que pueden comprometer esta disposición.

Tenemos que remarcar que las principales desventajas, se podrían considerar como desafíos a superar desde la propia selección de los servicios de cloud computing. La tarea más importante será elegir el proveedor que cuente con una mejor reputación en materia de ciberseguridad y que respete los acuerdos internacionales de protección de datos como, por ejemplo, la ISO 27001. Aunque también existen nuevas propuestas en cuanto a tecnología similar. Por ejemplo, es el caso de el edge computing.

Por otro lado, también debemos advertir que el factor humano es importante y es una problemática transversal a todo tipo de tecnología. Se deberá invertir tiempo y esfuerzo en las capacitaciones en ciberseguridad para el personal, haciendo hincapié en las amenazas más comunes y las mejores prácticas. También se debe contar con herramientas alternativas como las pólizas de ciberseguridad ante cualquier emergencia.