Date post: | 18-Nov-2014 |
Category: |
Technology |
Upload: | cxo-community |
View: | 867 times |
Download: | 1 times |
Encuesta sobre el Estado de la Nube
RESULTADOS PARA AMÉRICA LATINA
2011
Encuesta sobre el Estado de la Nube 2011 | 3
ÍNDICE
Resumen Ejecutivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Metodología . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Resultado 1: La seguridad en la nube es el objetivo principal y la máxima preocupación . . . 8
Resultado 2: El personal de TI no está listo para trasladarse a la nube . . . . . . . . . . . . . . . . . 10
Resultado 3: Con la nube, hay más dichos que acciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Resultado 4: La realidad no cumple las expectativas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Recomendaciones de Symantec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
4 | Encuesta sobre el Estado de la Nube 2011
Resumen EjecutivoMientras los sistemas de cómputo cambian de manera constante, la mayoría de los movimientos
son transformaciones simples que no requieren que las organizaciones modifiquen el núcleo de su
forma de trabajo . No ocurre eso con el cómputo en la nube . Si bien promete beneficios significativos,
requiere que las organizaciones cambien su enfoque de TI .
Para entender mejor cómo las organizaciones manejan estos cambios, Symantec encomendó a
la compañía Applied Research que llevaran a cabo la Encuesta 2011 sobre el Estado de la Nube,
que brinda una perspectiva única sobre el modo en que las organizaciones están adoptando el
cómputo en la nube . Es una de las mayores encuestas de este tipo, incluyendo respuestas de 5,300
organizaciones de 38 países (14 de ellos de América Latina) .
En total, la encuesta realizó más de 130 preguntas sobre una amplia variedad de áreas de cómputo
en la nube que incluyen:
• Software público como servicio
• Infraestructura o Plataforma híbrida como servicio
• Infraestructura o Plataforma pública como servicio
• Infraestructura o Plataforma privada como servicio
Los resultados más sorprendentes se basan en el proceso de traslado a la nube . En primer lugar,
las organizaciones tienen inconvenientes de seguridad, a la cual califican como principal objetivo
y máxima preocupación al trasladarse a la nube . Esto es exclusivo del cómputo en la nube . Puede
sonar confuso, pero pensamos que tiene sentido . Si se hace correctamente, la seguridad puede
mejorarse en un entorno de nube . Pero eso no ocurre sin un plan y sin prestar debida atención
durante la fase de implementación .
En segundo lugar, la encuesta arrojó - quizás sin sorpresa - que las organizaciones no sienten que
su personal de informática esté totalmente preparado para el desafío de trasladar información
o servicios a la nube . Esta es un área nueva y los profesionales de la informática que tienen
experiencia con servicios en nube son muy pocos, menos del 25 por ciento del personal total .
Como resultado de esta falta de disposición, el tercer resultado de la encuesta es que la adopción de
los varios tipos de cómputo en nube es bastante reciente, a pesar de que existe muchísimo interés (y
cobertura de los medios) .
En cuarto lugar, entre las organizaciones que han completado el traslado a la nube, hay un llamativo
vacío entre los objetivos que esperaban alcanzar y lo que realmente lograron .
Encuesta sobre el Estado de la Nube | 5
6 | Encuesta sobre el Estado de la Nube 2011
MetodologíaApplied Research realizó esta encuesta por teléfono entre abril y julio de 2011 . Los resul-
tados globales se basan en 5,300 respuestas de organizaciones de todos los tamaños e in-
dustrias, con una cantidad de empleados que varían entre cinco y hasta más de un millón .
Los resultados presentados en este informe se basan en 500 respuestas dentro de América
Latina .
Geográficamente, la encuesta incluyó a 38 países, representando cada región del planeta .
Los países incluidos representan el 83 por ciento del PIB mundial .
La encuesta apuntó tanto a Pequeñas y Medianas Empresas (PyME) como a grandes orga-
nizaciones . Dentro de las PyME, se trabajó con las personas a cargo de los recursos infor-
máticos . Dentro de las grandes organizaciones, se contactó a diferentes profesionales del
área de TI:
- 33 por ciento - Personal senior de nivel C (Dueño de la empresa, CIO, CISO, CTO, etc .)
- 33 por ciento - Gerentes de TI senior que definen su rol como de enfoque “estratégico’’
- 33 por ciento - Gerentes de TI senior que definen su rol como de enfoque “táctico”
A nivel global, esta encuesta tiene una fiabilidad del 95 por ciento con un margen de error
de +/- 1 .3 por ciento . Dentro de América Latina hubo un margen de error de +/- 4 .4% por
ciento .
América del NorteEstados Unidos 500Cánada 500
América LatinaBrasilMéxicoColombiaArgentinaChileCosta RicaPanamáRepública DominicanaPuerto RicoPerúGuatemalaUruguayParaguayBolivia
Reino UnidoAlemaniaFranciaItaliaSueciaRusiaEspañaSudáfrica
EMEA APJChinaAustraliaIndiaJapónSingapurNueva ZelandaHong KongIndonesiaMalasiaFilipinasCorea del SurTaiwánTailandiaVietnam
150150
50503010
88888866
200200200200100100100100
400350300300300150100100100100100100100100
Encuesta sobre el Estado de la Nube 2011 | 7
Nota: Los términos tecnológicos pueden interpretarse con frecuencia de maneras diferen-
tes por distintas compañías; en ningún lugar esto es más cierto que en el cómputo en la
nube . Como resultado, la encuesta definió a la nube para los encuestados, de la siguiente
manera:
Software como Servicio (SaaS) - Software como servicio se define como software
al que se puede acceder a través de Internet . Es implementado y mantenido por el
proveedor . No hay inversión inicial . En lugar de ello, se paga por el uso según las
necesidades .
Infraestructura como Servicio (IaaS) - La Infraestructura como servicio ofrece una
infraestructura central, como servidores, conmutación, almacenamiento, etc ., a pe-
dido . La infraestructura es mantenida por el proveedor . No hay inversión inicial . En
lugar de ello, se paga por el uso según las necesidades .
Plataforma como servicio (PaaS) - La Plataforma como servicio ofrece una platafor-
ma para crear sus propias aplicaciones en nube . Toda la infraestructura es imple-
mentada y mantenida por el proveedor . Además, se suministra un conjunto de API
para crear su aplicación . No hay inversión inicial . En lugar de ello, se paga por el uso
según las necesidades .
Nube privada - La nube privada es un modelo de implementación para objetos tales
como Infraestructura como servicio . Describe un modelo donde una organización
implementa el servicio en nube en forma privada sólo para sus personas clave .
Nube pública - La nube pública es un modelo de implementación para objetos tales
como Infraestructura como servicio . Describe un modelo donde un proveedor imple-
menta servicios en nube en forma pública para que los utilice cualquier compañía
(por un arancel) .
Nube privada - La nube privada es un modelo de implementación para objetos tales
como Infraestructura como servicio . Describe un modelo donde una organización
implementa servicios en nube privados y públicos .
8 | Encuesta sobre el Estado de la Nube 2011
Resultado1La seguridad en la nube es el objetivo principal y la máxima preocupación
De acuerdo con la encuesta, las organizaciones tienen conflictos de seguri-
dad, a la cual califican como un objetivo y una preocupación al trasladarse
a la nube . Los encuestados calificaron la mejora de la seguridad como un
objetivo principal en la implementación del cómputo en nube . No sólo eso, la
gran mayoría (86 por ciento) confía en que trasladarse a la nube no impactará
ni mejorará en realidad su seguridad .
No obstante, lograr seguridad para los entornos en nube también es una
máxima preocupación para estas organizaciones . Están mortificadas por una
variedad de posibles riesgos, incluyendo malware, robos realizados por hac-
kers, pérdida de datos, etc . De hecho, cuando se les solicitó que enumeraran
sus mayores preocupaciones, el resultado real no fue qué temores encabeza-
ban la lista, sino que tantos temores formaran la lista .
De los factores relacionados con amenazas que fueron analizados en la en-
cuesta, todos fueron calificados como algo o completamente significativos por
poco más de la mitad de los encuestados .
Entonces, claramente las organizaciones están cruzando el abismo de la nube
con expectativas e inquietudes .
¿Están listos para la tarea? La mayoría dice que todavía no…
“Con la nube, todo
depende de cómo
asegure sus datos.
Si no hay seguridad,
no tiene sentido
trasladarse a la
nube”.
SEGURIDADMÁXIMA PREOCUPACIÓN
SEGURIDADPRINCIPAL OBJETIVO
CTO de una pequeña empresa de tecnología
58% 56%Brote de Malware
57%Robo de Datos por Hacker
57%Intercambio por informante
57%Pérdida de datosUso deshonesto
de la nube
Encuesta sobre el Estado de la Nube 2011 | 9
Principales Amenazas
De las amenazas que se revisaron en la encuesta, todas fueron calificadas como algo o muy significativas por al menos 53 por ciento de los encuestados
Considera que la nube no impac-tará ni mejorará en realidad su posición de seguridad.
Aún así, califican a la seguridad como una máxima
preocupación. ¿Los principales modelos de amenaza?
• Brote masivo de malware en el proveedor de nube
• Robo de datos por hacker de su proveedor de nube
• Intercambio de datos sensibles en forma insegura a través
de la nube
• Uso deshonesto de la nube que resulta en una violación de datos
86%
58%
57%
57%
57%
56%
56%
56%
54%
53%
0% 10% 20% 30% 40% 50% 60% 70%
Malware outbreak at your cloud provider
Your cloud provider being hacked
Insiders using non-secured cloud services for sensitive data
Data breach by unauthorized business use of cloud systems
Unintended data sharing in a multi-hosted cloud system
DDoS attacks against your cloud provider
Inability to recover cloud-based data relevant to court case
Complete loss of data relevant to court case
Data audit precipitated by non-compliant cloud systemsAuditoría de datos precipitada por sistemas en nube no compatibles
Pérdida total de datos relacionados con un caso judicial
Incapacidad de recuperar datos en nube relacionados con un caso judicial
Ataques DDoS (de degeneración de servicio) contra su proveedor de nube
Intercambio involuntario de datos en un sistema de nube para múltiples dominios
Violación de datos por uso comercial no autorizado de sistemas en nube
Informantes internos que utilizan servicios de nube no seguros para datos sensibles
Su proveedor de nube es hackeado
Su proveedor de nube es hackeado
10 | Encuesta sobre el Estado de la Nube 2011
Resultado 2El personal de TI no está listo para trasladarse a la nube
Alrededor de la mitad de las organizaciones encuestadas manifestaron que su
personal de TI no está listo para mudarse a la nube . Mientras que unos pocos
(entre 17 y 19 por ciento) calificaron a su personal como sumamente prepa-
rado, aproximadamente la mitad calificó a su personal como menos que algo
preparado .
Parte del motivo de esta vacilación es la falta de experiencia de su personal .
Menos de 1 cada cuatro personas del área de informática tiene experiencia
en la nube . Como se debatió anteriormente, la adopción de la nube cambia
el modo de trabajo de TI, por lo que la experiencia es absolutamente crucial
para el área de TI .
Para compensar esto, las organizaciones están acudiendo a recursos externos
para obtener ayuda . Por ejemplo, 3 de 4 encuestados eligieron revendedores
de valor agregado (VAR), consultores independientes, organizaciones profe-
sionales proveedoras de servicios o integradores de sistemas al implementar
nubes de infraestructura o plataforma híbrida como servicio .
Claramente esto puede ser un obstáculo . ¿De qué modo esto afectó la adop-
ción de la nube?
“Son pocas las
personas de nuestro
equipo que están
preparadas para
ir allí; necesitamos
realizar una
capacitación
completa con
ellos para para
alinearlos”.
Personal de TI20 al 25% del personal de TI tiene experiencia en la nube45 al 49% del personal de TI está menos que algo preparado para manejar la nube
Director de TI de una pequeña empresa de
tecnología
Entrada a la
NUBE
Debe estar así de preparado para andar
Encuesta sobre el Estado de la Nube 2011 | 11
Promedio de personal de TI con experiencia en cada una de las siguientes áreas
Compañías cuyo personal no está preparado para manejar cada una de las siguientes áreas
Los mayores desafíos
81% 76%78% 76%
25% 25% 25%
20%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Public Software-as-a-Service Public Infrastructure or Platform-as-a-Service
Private Infrastructure or Platform-as-a-Service
Hybrid Infrastructure or Platform-as-a-Service
46% 47% 45%49%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Public Software-as-a-Service Public Infrastructure or Platform-as-a-Service
Private Infrastructure or Platform-as-a-Service
Hybrid Infrastructure or Platform-as-a-Service
Software público como servicio
Software público como servicio
Infraestructura o Plataforma pública
como servicio.
Infraestructura o Plataforma pública
como servicio.
Infraestructura o Plataforma privada
como servicio.
Infraestructura o Plataforma privada
como servicio.
Infraestructura o Plataforma híbrida
como servicio.
Infraestructura o Plataforma híbrida
como servicio.
Seguridad Rendimiento CumplimientoCosto
12 | Encuesta sobre el Estado de la Nube 2011
Resultado 3Con la nube, hay más dichos que acciones
Muchas organizaciones están entusiasmadas con la nube, entre 77 y 82 por
ciento se encuentra debatiendo sobre todas las formas de nube, pero la ma-
yoría está atascada en la fase de debate/prueba . Menos del 25 por ciento ha
completado realmente la implementación de cada una de las áreas de la nube
estudiadas en la encuesta y 1 de 4 está actualmente en una fase de implemen-
tación . Pero alrededor de la mitad aún está en debates iniciales, en pruebas o
simplemente no está considerando trasladarse a la nube .
Parte de esto puede asociarse a una falta de disposición entre el personal de
informática, sin embargo el cómputo en nube es un gran paso . Ciertas tec-
nologías, como el control de costos o suministro de autoservicios, también
deben estar listas . La Encuesta sobre Virtualización y Evolución hacia la Nube
de Symantec, realizada anteriormente durante este año, arrojó que sólo 1 de 5
compañías había implementado estas tecnologías .
Y, lo más importante, las organizaciones deben cambiar su modo de pensar
acerca de sus recursos informáticos y cómo manejarlos antes de dar el salto .
Por supuesto, algunas organizaciones ya han implementado uno o más tipos
de nube . ¿Cómo les fue?
“Tenemos que
investigar más
y obtener más
experiencia”.
CIO de una compañía de seguros
continúa en página 14
Encuesta sobre el Estado de la Nube 2011 | 13
23% 22% 21%18%
19%17% 16%
17%
16%17%
16%17%
26%
23%24% 26%
15%21% 23% 22%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Hybrid Infrastructure- or Platform-as-a-Service
Public Infrastructure- or Platform-as-a-Service
Public Software-as-a-Service Private Infrastructure- orPlatform-as-a-Service
1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented
Al menos, entre el 77% y 82% debate sobre la nube
¿En qué etapa está su organización en cada una de las siguientes áreas?
15-23% ha implementado
40-43% se encuentra en pruebas/implementando
16-19% en modo de debate/planeación
18-23% no lo considera
77%
78%
79%
82%
0% 10% 20% 30% 40% 50% 60% 70% 80% 90%
Hybrid Infrastructure- or Platform-as-a-Service
Public Infrastructure- or Platform-as-a-Service
Public Software-as-a-Service
Private Infrastructure- or Platform-as-a-ServiceInfraestructura o Plataforma privada como servicio
Infraestructura o Plataforma pública como servicio
Infraestructura o Plataforma híbrida como servicio
Software público como servicio
1 - No lo considera 2 - En fase de debate/planeación 3 - En pruebas 4 - En implementación 5 - Se ha implementado
Software público como servicio
Infraestructura o Plataforma pública
como servicio.
Infraestructura o Plataforma privada
como servicio.
Infraestructura o Plataforma híbrida
como servicio.
No
Gracias
14 | Encuesta sobre el Estado de la Nube 2011
Resultado 3 continúa de la página 12
Mientras la adopción del cómputo en nube como alojamiento de aplicacio-
nes sigue siendo lenta, la adopción de los servicios en nube es muy alta . (Los
servicios en nube son servicios informáticos tales como respaldo, almacena-
miento y seguridad que se proveen a través de la nube .)
La encuesta arrojó que 3 de 4 (73 por ciento) han adoptado o están adoptando
actualmente algún tipo de servicio en nube, con servicios de seguridad como
principal servicio .
Comparemos esto con Software público como servicio o Infraestructura priva-
da como servicio, donde sólo 42 por ciento ya ha adoptado o está adoptando
actualmente .
En términos de qué compañías de servicios en nube están adoptando, las
cinco principales estaban en su mayoría relacionadas de algún modo con la
seguridad:
• Servicios de correo electrónico (como gestión o seguridad)
• Gestión de seguridad
• Seguridad Web y de MI
• Escritorio virtual
• Gestión de registros o de incidentes
CTO de una empresa de tecnología
“Nuestro
objetivo es que
para el 2014 todo
debe estar en la
nube”.
Encuesta sobre el Estado de la Nube 2011 | 15
¿Cuál es su estado en términos de uso de la nube para alojar o prestar los siguientes servicios de TI?
14% 15% 15%
17% 17% 15%
15%19%
16%
26%23%
26%
28% 27% 27%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Email services such as management orsecurity
Web and IM security Security management
1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented1 - No lo considera 2 - En fase de debate/planeación 3 - En pruebas 4 - En implementación 5 - Se ha implementado
Servicios de correo electrónico tales como gestión o seguridad
Seguridad Web y de MI Gestión de seguridad
16 | Encuesta sobre el Estado de la Nube 2011
Resultado 4La realidad no satisface las expectativas
Como se ve, a las organizaciones que ya han implementado tecnologías de
nube no les está yendo tan bien como esperaban . Hay vacíos significativos
entre qué esperaban lograr las organizaciones y qué lograron en realidad .
Por ejemplo, el 89 por ciento esperaba que la nube mejorara su agilidad de TI,
mientras que sólo 47 por ciento descubrió que realmente lo hizo .
Esto sigue de cerca los resultados de la Encuesta 2011 sobre Virtualización y
Evolución hacia la Nube de Symantec, que mostró ‘vacíos de realidad’ simi-
lares con aquellos que implementaban infraestructuras de cómputo en nube
híbridas/privadas .
Estos vacíos son indicadores de la inmadurez del mercado . Los proveedores y
soluciones en nube aún están evolucionando y es posible que las promesas en
esta etapa dejen atrás a la realidad .
Pero existe una importante razón para el personal de informática de la orga-
nización .
Tres de cuatro organizaciones admitieron que ‘cambiar el modo en que
funciona TI era un desafío ‘significativo’ a ‘extremo’ en términos de lograr el
éxito de la nube .
Entonces, ¿cuáles son las lecciones para las organizaciones al momento de
trasladarse a la nube?
Vacío entre los beneficios esperados y los realesMayor
Agilidad de TI
41%
Mayor preparación para recuperarse de
desastres
40%
Menores Gastos
Operativos
42%
Mayor Seguridad
37%
Mayor Eficacia
de TI
44%
“Cuando se empieza
con tantas nuevas
aplicaciones o
un nuevo tipo de
arquitectura, las
percepciones de las
personas a veces
no son realistas”.
Gerente de programación senior de
una gran empresa de telecomunicaciones
Encuesta sobre el Estado de la Nube 2011 | 17
Objetivos esperados contra objetivos reales para el cómputo en nube
Vacío de expectativa
89%84%
88%85% 84%
47%44% 44% 43%
47%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
IT Agility DR Readiness Efficiency OpEx Security
Expectedgoals
Realizedgoals
Objetivos
esperados
Objetivos
alcanzados
Agilidad de Ti
Preparación ante desastres
Eficacia GO Seguridad
18 | Encuesta sobre el Estado de la Nube 2011
Recomendaciones de Symantec Ya sea que su organización tenga 10 ó 150,000 empleados, el traslado a la nube requiere
el liderazgo activo de aquellos a cargo de TI. En una pequeña empresa, ese puede ser el
dueño o un gerente ad hoc, mientras que en una gran organización bien puede ser el CIO.
En todos los casos, hay pasos simples que el sector de TI puede realizar para garantizar el éxito:
• Tomar el mando. TI necesita ocupar un rol proactivo al abarcar la nube. Demasiadas
organizaciones de TI hoy están realizando un enfoque lento, metódico y conservador
para trasladarse a la nube. Como líder de TI, se debe mantener el control de aspectos
importantes tales como la seguridad, la disponibilidad y el costo. Eso es difícil de
hacer, salvo que su personal haya recibido la capacitación y preparación adecuadas.
• Establecer niveles de información y aplicaciones. No toda su información y sus
aplicaciones se crean por igual. Realice un análisis y ubique su información y sus
aplicaciones en niveles para determinar qué encuentra cómodo para trasladar a la nube.
• Evalúe su riesgo y establezca políticas adecuadas.
• Control de acceso: Asegúrese de que sólo usuarios autorizados puedan
acceder a la información crítica y que su información crítica no salga de la
compañía. En primer lugar, haga foco en los niveles más importantes.
• Cumplimiento: En la nube usted delega eficazmente la gestión de la infraestructura
a su proveedor de nube. Pero retiene los mismos requerimientos de cumplimiento.
Asegúrese de que sus proveedores de nube puedan satisfacer todos sus
requerimientos de cumplimiento, como limitar el lugar de almacenamiento de datos
para fines de jurisdicción específicos y cómo aseguran la privacidad de los datos.
• Disponibilidad: Evalúe los posibles proveedores de nube para cuestiones operativas
tales como alto nivel de disponibilidad y capacidades de recuperación en caso de
catástrofe. Una los requerimientos de disponibilidad con la importancia de cada nivel.
• Comience ahora. No es necesario que realice un enfoque total o no se enfoque en el
cómputo en nube. Apalancar servicios en nube es un primer paso sencillo en el traslado
a la nube. Mientras que puede llevar tiempo preparar el traslado de aplicaciones críticas
de negocio, puede comenzar inmediatamente con aplicaciones y servicios más simples.