Seguridad

La seguridad es la principal preocupación al adoptar la Nube.  El 100% de los Líderes de Tecnología están preocupados tanto de los ataques externos como de los internos.

Las opciones disponibles del proveedor de la Nube son claves a la hora de elegir a uno u otro, pero no solo en el sentido de credenciales, certificados y accesos, sino en prevención y respuesta de ataques DDoS, XSS, custodia de data, fraudes, observabilidad de los sistemas, etc.

Gobierno y Control

El 86% de líderes están preocupados acerca de cuanto control real y poder de decisión tienen sobre los recursos de infraestructura que despliegan en la Nube y también la información que se almacena.

Muchos proveedores de Nube tienen mecanismos que transparentan el acceso a los recursos de forma que sean auditables.  En muchos casos, como en AWS, se insiste en estrategias de Arquitecturas resilientes pues no tiene mecanismos por defecto para accesar o recuperar datos perdidos, para seguridad el cliente.

Otro tema importante tanto para la Seguridad como para el Gobierno y Control, es una gestión real de la red de datos (network) de forma que exista la suficiente flexibilidad para segmentar la misma con accesos desde Internet o privado, definiendo políticas de accesos en términos de tiempo, puertos, usuarios, zonas, regiones y hasta acceso al mínimo recurso.

Experiencia

La preparación y experiencia es un tema de preocupación para el 85% de Los Líderes empresariales, pues muchos de estos servicios y su aplicación son nuevos para las empresas, tal como afirman el 86% de las mismas.

“El 86% de las empresas en Ecuador conocen poco o muy poco de la Nube de AWS”.

Es importante conocer las opciones que presenta cada Nube para la implementación de la necesidad específica (servidores, contenedores, Big Data, etc.), así como a nivel integral.  El conocimiento adecuado de las tecnologías aseguran gestionar adecuadamente cuatro áreas fundamentales de una arquitectura bien diseñada: seguridad, resiliencia, rendimiento y costo.

Costos

A un 71% de los Líderes tecnológicos les preocupa una gestión correcta de los costos, ya que se pasa de un modelo de costo fijo a un costo variable.

Existen diversas opciones para utilizar los servicios que ofrecen los proveedores de Nube, y cada opción representa una inversión para las Empresas que impactan a su ROI.

Un tipo de servidor u otro, un tipo de disco duro u otro, un horario de demanda, un workload esporádico, licenciamientos, costos de gestión versus costos de autogestión, etc., son conceptos que significan ahorro o gasto.  Estos conceptos se pueden manejar correctamente si el proveedor de la Nube ofrece formas de hacerlo.

AWS por ejemplo, cuenta con servicios como Cost Explorer que incluye recomendaciones para optimizar los costos de la infraestructura, que combinado a servicios de monitorización y el conocimiento de las opciones disponibles en cada servicio significa, literalmente, pasar de inversión de miles de dólares a cientos de dólares.

Compliance

Como última preocupación principal está el Compliance, en donde el 57% de las Empresas manifiesta estar preocupada acerca de si la Nube les permite implementar sus políticas corporativas o estándares de la industria.

Como sabemos, muchas industrias están reguladas por normativas para su operación, incluyendo PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR o FIPS 140-2.  Un proveedor de Nube debe cumplir o permitir implementar los conceptos de estas normativas siendo crítico para su elección.

Así mismo, muchas otras empresas, tienen sus políticas corporativas a nivel global o regional que no son negociables en operación y que preocupan a los líderes de TI, definiendo un factor importante en la elección del proveedor de la Nube.