CMO EVITAR UN ATAQUE

INFORMTICO EN TU EMPRESA

ndice
Introduccin

La nube como herramienta fundamental de trabajo

Trabajar de manera segura en la nube es posible

Diferentes productos para diferentes necesidades

Conclusin

12

Introduccin
Entendemos el concepto de nube como un conjunto de servicios de
computacin a travs de una red invisible que conecta diferentes servidores.
En la nube podemos almacenar informacin de manera permanente y
podemos tener acceso a su informacin mediante una conexin a internet
desde cualquier lugar del mundo en el que nos encontremos.
La idea que vamos a manejar a lo largo de todo el eBook es el concepto de
cloud computing, un modelo de almacenamiento en la nube pensado para la
prestacin de servicios en la empresa pequea, mediana y grande, dependiendo
de las necesidades del cliente. Las caractersticas fundamentales de
trabajar en la nube son la gran agilidad de acceso a los contenidos, su coste
reducido y la capacidad de acceder a los contenidos con independencia del
dispositivo que utilicemos y el lugar donde nos encontremos.
Sin embargo, Cmo funciona el cloud computing? Es muy sencillo, ya que
el cliente paga nicamente por el consumo que efecta del servidor de
la nube, es decir, si el cliente necesita un espacio de hasta 10 GB, pagar
solamente la tarifa adecuada a esos 10 GB de espacio en la nube.

En la nube
podemos almacenar
informacin de
manera permanente
y podemos
tener acceso a
su informacin
mediante una
conexin a internet
desde cualquier
lugar del mundo
en el que nos
encontremos.

La nube como herramienta

fundamental de trabajo
Una vez conocemos el concepto de cloud computing, tenemos que adaptarlo como una herramienta
fundamental a la hora de realizar nuestro trabajo y tratarlo como una herramienta ms de nuestra
empresa. Vamos a centrarnos en las principales ventajas que posee el sistema de trabajo en la nube:

En primer lugar, debemos destacar su capacidad de almacenamiento, ya que

al utilizar los servicios en la nube se puede ocupar mucho ms espacio del que
podemos ocupar en el ordenador. Esto tambin supone una mayor facilidad a la hora
de compartir los archivos o la informacin con otros usuarios ya que, al no estar
almacenados en un nico ordenador sino en la nube, pueden ser compartidos con
diferentes dispositivos a travs de la nube.
En segundo lugar tenemos que centrarnos en el ahorro empresarial que supone la
utilizacin del sistema de cloud computing. Las aplicaciones en la nube son ms
rentables econmicamente, ya que no requieren un pago de licencia ni pago por
actualizaciones, adems del ahorro en mantenimiento que supone para nuestra empresa,
ya que los servicios de nube se proporcionan gracias a un servidor externo, es decir, a una
empresa proveedora que se encarga del mantenimiento y seguridad de la nube.
Ya hemos mencionado anteriormente la posibilidad de trabajar desde cualquier
lugar gracias a este tipo de tecnologa, sin embargo, podemos aumentar la
rentabilidad de esta capacidad de la nube aadiendo la posibilidad de que varias
personas puedan trabajar en un mismo proyecto desde diferentes lugares y
dispositivos, sin necesidad de estar todos reunidos en un mismo lugar. Esto permite
un mayor desarrollo del trabajo en equipo de las empresas y una mayor facilidad a la
hora de la distribucin de trabajos.
Por ltimo la seguridad de nuestra informacin es uno de los puntos fuertes
de trabajar en la nube, algo que las empresas prestadoras de servicios de cloud
computing se han tomado muy en serio. En otro de nuestros ebooks explicaremos
ms detalladamente cmo de seguro es trabajar en la nube y cules son las frmulas
que debemos tener en cuenta para trabajar de modo seguro.

Trabajar de manera segura

en la nube es posible
Es bien sabido que uno de los grandes problemas a los que se ha enfrentado desde su nacimiento el cloud
computing es el de sus sistemas de seguridad, que tanto preocupaban a los usuarios que guardaban
su informacin en ellos. Lo cierto es que los tiempos han cambiado desde los primeros sistemas
de nube, y actualmente trabajar de modo seguro en la nube es mucho ms fcil que antao. Sin
embargo debemos ser precavidos y, por ello, aqu recopilamos algunos consejos y advertencias que
debemos tener en cuenta para trabajar de manera segura en la nube:

Conocer quin usa nuestros datos

Cuando se trabaja con aplicaciones en la nube, debemos ser igual de precavidos que lo somos con nuestros
objetos personales, ya que en ella guardaremos la informacin relativa a nuestra empresa. Para trabajar
con un servidor de cloud computing, nos debemos cerciorar con qu finalidad se pretenden utilizar
los datos de nuestra empresa y siempre debemos firmar una autorizacin de la cesin de los mismos.

Conocer la nube y los servicios que hemos contratado

Ya que son la base fundamental para evitar que nos estafen o que hagan un uso de nuestros datos
e informacin inadecuados. Saber cmo, quin y cando puede acceder a los datos almacenados en
nuestra nube son unas preguntas que debemos hacernos y cuya respuesta es fundamental para evitarnos
quebraderos de cabeza y posibles malentendidos con nuestra empresa proveedora de servicios.

Copias de seguridad
Las copias de seguridad son totalmente necesarias. Muchas veces renunciamos a ellas, ya que
creemos que nuestros datos estn seguros y que no van a borrarse repentinamente o que van a ser
atacados por un virus. Error, no siempre es as. Una copia de seguridad es algo que no nos llevar
mucho tiempo ni espacio, por lo que siempre es recomendable tener, al menos, una copia de seguridad
protegida con contrasea para aumentar la seguridad de nuestra informacin.

Verificacin en dos pasos

Lo primero que debemos tener en cuenta para poder explicar la verificacin en dos pasos (TSV) es
que no es lo mismo que la autentificacin en 2 factores (2FA). La autentificacin en 2 factores se
realiza a travs de tres factores distintos: un factor de conocimiento, un factor de posesin y un
factor de inherencia.
El factor de conocimiento se basa en un elemento que el usuario conoce, como una contrasea o
una pregunta de seguridad. El factor de posesin se basa en algo que el usuario tiene o posee, como
una tarjeta de seguridad o una llave usb. Por ltimo, el factor de inherencia se basa en algo que el
usuario es, como una caracterstica fsica, verificacin de voz o de huellas dactilares.
Mientras tanto, la verificacin en dos pasos es un proceso que necesita obligatoriamente de dos fases
subsecuentes y dependientes para verificar la identidad de un usuario o corporacin que pretenda
entrar a una cuenta o a una informacin.
Por lo tanto, es una buena idea habilitar un TSV o 2FA en aquellos servicios de cloud computing en los
que se encuentre disponible.

Cifrado de los archivos

Esta es una caracterstica fundamental que debera considerar nuestra decisin por un operador
de servicios de nube u otro. Existen una pequea cantidad de servicios de nube que incorporen la
posibilidad de cifrar nuestros archivos, por lo que deberamos tener en cuenta la capacidad de cifrar
los archivos por nosotros mismos antes de subirlos a la nube. Existen algunas herramientas de
cifrado de archivos como BoxCryptor o Cloudfogger que nos permiten combinar nuestro trabajo con
la mayora de los servidores de cloud computing.
Sin embargo, si nos parece demasiado complicado o problemtico el cifrar todo nuestros archivos,
tendremos que ocuparnos, al menos, de aquellos que contengan la informacin ms sensible relacionada
con nuestra persona o nuestra compaa. Nos referimos a todos aquellos datos de informacin bancaria,
direcciones postales, nuestros datos personales o datos personales de terceros

Para terminar...
Estos consejos son de gran utilidad para aquellos usuarios que vayan a utilizar un servicio de cloud
computing, pero existe un peligro real para nuestros archivos y nuestra informacin? Son realmente
necesarias todas estas medidas? Algunas compaas como la compaa de seguridad en la red Heck
Point Software Technologies, han alertado acerca de los riesgos reales a los que se pueden enfrentar
desde clientes particulares hasta grandes corporaciones con su informacin en la nube. Los principales
problemas que nos solemos encontrar son la sustraccin y difusin de toda aquella informacin personal
o corporativa, lo que supone una amenaza real a nuestra seguridad en la nube.
Por lo tanto, lo mejor que deberamos entender es que no podemos dejar la seguridad de nuestra
informacin personal y corporativa totalmente en las manos de las compaas, sino que es necesario
que tomemos las precauciones pertinentes para que podamos asegurar nuestra informacin.

No podemos dejar
la seguridad de
nuestra informacin
personal y
corporativa
totalmente en
las manos de las
compaas, sino
que es necesario
que tomemos
las precauciones
pertinentes para
que podamos
asegurar nuestra
informacin.

Diferentes productos para diferentes

necesidades
Qu podemos ofrecer desde Informtica para tu Negocio al cloud computing para usuarios y
corporaciones? Nuestros servicios vCloud permiten a nuestros clientes adaptar la capacidad de sus
recursos informticos al ritmo de sus procesos de negocio con los modelos de pago pay as you grow
y time to market. Adems con nuestros servicios vCloud la seguridad de los datos est garantizada,
ya que prestamos nuestro servicio acorde a la normativa europea y espaola en lo que se refiere a
privacidad y propiedad de la informacin.
El servicio vCloud incluye cuatro modalidades de despliegue (pblica, comunitaria, privada e
hbrida) y tres modalidades de servicio: infraestructura-como-servicio (IaaS), plataforma-como-servicio
(PaaS) y software-como-servicio (SaaS). Adems de todo esto, nuestras soluciones de single sign on
para la identificacin de usuarios, facilitan la gestin de los accesos de los usuarios a la informacin y
los recursos en la nube. Sin embargo, vamos a centrarnos de manera especial en las modalidades de
servicio y vamos a describirlas de manera detallada:

Infraestructura como Servicio (IaaS)

El concepto de Infraestructura como servicio es uno de los tres modelos principales en el campo del
cloud computing. Al igual que todos los servicios de la nube, la IaaS proporciona acceso a los recursos
en un entorno virtualizado de la nube. En este caso, los recursos informticos que se ofrecen consisten
en hardware virtualizado, tambin denominado infraestructura de procesamiento.
La definicin de IaaS engloba aspectos fundamentales como el espacio en servidores virtuales,
conexiones de red, ancho de banda... El repertorio de recursos hardware disponibles procede de multitud
de servidores y de redes, que normalmente se encuentran distribuidos entre numerosos centros de datos,
de cuyo mantenimiento se suelen encargar los proveedores de servicio de nube. Si an seguimos con
dudas sobre qu es IaaS, aqu dejamos algunos ejemplos que lo explican a la perfeccin:

La infraestructura corporativa: Las diferentes nubes y redes que utilizan las
empresas para almacenar sus datos y ejecutar las aplicaciones que se necesiten para
un funcionamiento diario. Las empresas privadas pueden aumentar su infraestructura
a medida que aumente su capacidad de trabajo y el material de trabajo gracias a IaaS.
Adems, las nubes privadas permiten proteger el almacenamiento y transferencia de
todos aquellos archivos o informaciones delicadas para la empresa.
V
 irtual Data Centers (VDC): Una red virtual de diferentes servidores que se
encuentran interconectados y que pueden utilizarse para ofrecer funcionalidades
avanzadas alojadas en un entorno de nube para poder implementar la infraestructura
informtica de la empresa o simplemente para poder integrar todas esas operaciones
dentro de una implementacin en la nube tanto pblica como privada.
H
 osting en la nube: Alojamiento de la web o pginas webs en diferentes servidores
virtuales que funcionan sobre recursos materializados en servidores fsicos conjuntos.
Esto concluye con una pgina web alojada en una plataforma cloud, que puede
beneficiarse de la grandsima red de servidores fsicos que nos permiten afrontar de
manera segura cualquier punta inesperada de trfico sobre nuestras pginas web.

Tras explicar las caractersticas fundamentales del servicio IaaS, pasamos a contar algunas de las
ventajas de una implementacin del modelo de Infraestructura como Servicio:
N
 o hay necesidad de invertir en hardware: El hardware que funciona a travs del
servicio IaaS es mantenido por nuestro proveedor de servicios en la nube, por lo que
nos permite dedicar nuestro tiempo y nuestro dinero en otros servicios que no sean
los de mantenimiento ni actualizacin de nuestros hardware.
C
 oncepto de escalabilidad: Todos los recursos que tengamos en la nube se
encontrarn disponibles en cualquier momento segn las necesidades del usuario.
Esto nos lleva a eliminar los tiempos de espera a la hora de ampliar la capacidad de la
nube y no se desaprovecha la capacidad que pudiera estar desperdicindose.
N
 o importa dnde nos encontremos: Podemos acceder a nuestro servicio en la
nube con independencia de dnde nos encontremos, siempre que dispongamos
de una conexin a internet y que el protocolo de seguridad de nuestra nube nos lo
permita.
P
 ago por consumo: Las tarifas de servicios en la nube nicamente se pagan de
acuerdo con lo que consumimos, por lo que no tendremos que pagar por espacio
innecesario ni una tarifa desorbitada todos los meses.
Seguridad garantizada: Tanto en las nubes pblicas como en las nubes privadas, nos
encontraremos con una seguridad total.
S
 i falla un servidor, el servicio global no se ver afectado: Esto supone una gran
ventaja de utilizacin del servicio de cloud computing, ya que aunque se produzca
una cada de un centro de datos por completo, no afectar de ninguna manera a
nuestro funcionamiento del servicio IaaS.

Informtica para tu negocio y el modelo IaaS

Informtica para tu negocio pone a disposicin de todos sus clientes la capacidad de dotarse de una
infraestructura tecnolgica adaptada a todo tipo de demandas del negocio y de todo tipo de procesos.
Nuestros servicios IaaS se ajustan de manera casi inmediata a los picos de actividad del usuario y
permiten una optimizacin del rendimiento de los recursos contratados, dentro del modelo de la
Infraestructura como servicio.

Plataforma como Servicio (PaaS)

Entendemos el concepto de Plataforma como Servicio como una categora de servicios en la nube que
proporciona una plataforma y un entorno virtual. Estos permiten a los desarrolladores crear todo tipo
de aplicaciones y servicios que sean capaces de funcionar a travs de internet. Los servicios de PaaS
se alojan en la nube, y todos los usuarios que tengan capacidad para acceder a ellos, podrn hacerlo a
travs de sus navegadores web.
Este modelo permite a los usuarios crear todo tipo de
aplicaciones de software utilizando herramientas que
son suministradas por el proveedor de servicios en la
nube. Los servicios que nos puede proporcionar PaaS son
funcionalidades preconfiguradas a las que los clientes pueden
escoger si suscribirse, lo que les proporciona la capacidad
de descartar aquellas funcionalidades que no sean acordes
con sus necesidades. Por ello, los paquetes contratados
pueden variar desde un entorno que se maneje con el ratn y
que no requiera de ningn tipo de conocimiento previo o de
instalacin, hasta el suministro de opciones de infraestructura
para un desarrollo tecnolgico avanzado.
Todo lo que se desarrolla a travs de PaaS, aplicaciones e infraestructura, se gestionan en nombre
del cliente, por lo que tambin se le ofrece un soporte tcnico. Los servicios ofertados se actualizan
automticamente, lo que permite mejorar las funcionalidades existentes y nos permite aadir algunas nuevas.
Los proveedores de servicios PaaS pueden colaborar con los desarrolladores en conceptos tan diversos
como la concepcin de sus ideas originales hasta la misma creacin e las aplicaciones, llegando hasta
la fase de pruebas o implantacin de las mismas. La facilidad de PaaS es que todas estas funcionalidades son
posibles de conseguir gracias a un slo mecanismo gestionado a travs de cloud computing.
La ventaja de los sistemas PaaS es que, al igual que la mayora de los servicios en la nube, los servicios
PaaS suelen facturarse como una suscripcin en los que acabamos pagando solamente por aquello que
utilizamos verdaderamente. Adems, podemos beneficiarnos de economas de escala que nos aportan
por el hecho de estar compartiendo una misma infraestructura fsica entre mismos usuarios, lo que se
traduce en una notable reduccin de costes.
Las funcionalidades que podemos encontrarnos dentro de una propuesta de PaaS son tan diversas
como un sistema operativo, un entorno de scripting de servidor, un sistema de gestin de base
de datos, soporte tcnico y almacenamiento, un software de servidor...

El modelo PaaS aporta una gran cantidad de ventajas no slo a los desarrolladores de software, sino
tambin a los programadores de webs y a las corporaciones que contraten sus servicios. Tanto si
hablamos de crear una aplicacin que se vaya a ofrecer a travs de internet como de un software para
vender en tiendas, los servicios PaaS proporcionan grandes ventajas a desarrolladores de software.
El ejemplo ms claro nos lo encontramos en los entornos PaaS que los desarrolladores web pueden
utilizar en cada una de las fases del proceso de creacin de sus pginas webs, desde el desarrollo
hasta las pruebas y su alojamiento final. Tambin las corporaciones que desarrollan internamente su
propio sofware pueden sacar partido al modelo PaaS para crear entornos de pruebas y de desarrollo
completamente aislados. Como ventajas principales del sistema PaaS nos encontramos:

N
 o es necesario una inversin en infraestructura fsica: Esto nos permite alquilar
una infraestructura virtual, que se traducen en ventajas econmicas y prcticas.
A los clientes nos evita tener que comprar hardware por nuestra cuenta y dedicar
nuestro conocimiento a administrarlo, lo que nos deja un mayor tiempo libre para
concentrarnos en el desarrollo de las aplicaciones. Adems, los usuarios solamente
necesitaremos alquilar aquellos recursos que sean verdaderamente necesarios,
evitando malgastar el dinero en la adquisicin de capacidad fija que vaya a estar sin
utilizarse.
L
 os usuarios inexpertos tambin pueden realizar desarrollos: Con algunas de las
mltiples propuestas que nos encontramos en los servicios PaaS, cualquier persona
puede llegar a desarrollar una aplicacin siguiendo los pasos necesarios a travs
de una interfaz web. Uno de los mejores ejemplos de estas aplicaciones son los
softwares para la gestin de blogs como Wordpress o Wix.
A
 daptabilidad a nuestras necesidades: Las funcionalidades que hemos contratado
pueden modificarse si las circunstancias o nuestros requerimientos as lo exigen.
Flexibilidad: Es posible disfrutar de un control absoluto sobre las herramientas
que instalemos en las plataformas, por lo que podemos crear una plataforma
totalmente adaptada a nuestras necesidades concretas. Slamente es necesario
que se seleccionen aquellas funcionalidades que se consideren vitales.
Este sistema permite la colaboracin entre equipos situados en varios lugares
distintos: nicamente es necesaria una conexin a internet y un navegador web,
por lo que los desarrolladores pueden estar separados en varios lugares y an as
poder estar colaborando a la vez en un mismo proyecto.

Informtica para tu negocio y el modelo PaaS

Informtica para tu negocio ofrece a todos sus clientes una Plataforma como Servicio donde soportar
sus soluciones y aplicaciones de negocio, a unos costes y niveles de servicio perfectamente ajustados
segn las diferentes necesidades del cliente. Nuestras soluciones estn construidas sobre exigentes
estndares tecnolgicos que permiten la adecuada integracin con todo tipo de sistemas y
aplicaciones existentes anteriormente en la organizacin o corporacin, adems de la interoperabilidad
necesaria para implementar en ellas nuevas funcionalidades y desarrollos.

10

En resumen, una propuesta de PaaS proporciona un entorno de trabajo ideal para el desarrollo de
aplicaciones. Ofrece la arquitectura y la infraestructura general necesaria para permitir el desarrollo de
aplicaciones y se trata de un concepto ideal para el desarrollo de nuevas aplicaciones orientadas tanto a
la web como al futuro de los dispositivos mviles y computadoras.

Informtica para tu negocio y el Software como Servicio (SaaS)

El Software como Servicio es un modelo de distribucin de software en el que el soporte lgico y
los datos que se manejan son alojados en los servidores de nuestro proveedor de servicios en
la nube a los que se puede acceder a travs de internet. La empresa proveedora es la encargada del
servicio de mantenimiento, de la operacin y del soporte del software utilizado por el cliente.
Google, Twitter, Facebook o Flickr son algunos ejemplos de SaaS, en lo cuales los usuarios pueden
acceder a los servicios a travs de cualquier dispositivo que pueda conectarse a internet. Los usuarios
que tienen corporaciones pueden utilizar estos servicios para satisfacer necesidades muy diversas,
desde la contabilidad hasta el seguimiento de ventas, planificacin, control de rendimiento y
comunicaciones...
El modelo SaaS tambin es conocido como software a demanda, ya que la forma de utilizarlo se
parece ms a un alquiler que a una compra de software. Con las aplicaciones convencionales, el software
se compra al principio como un paquete y se instala en el ordenador del usuario. Esto dificultaba el
nmero de usuarios que podan utilizarlo y el nmero de dispositivos en los que poda ser instalado.
Por el contrario, los usuarios que utilizan el software como servicio, solamente necesitan suscribirse
al software por periodos mensuales, por lo que no necesitan comprarlo. Adems, los archivos y las
aplicaciones que se compran y se utilizan a travs de internet quedan guardadas en la nube, no en el
ordenador del usuario. A parte de esto, nos encontramos con las siguientes ventajas que nos ofrece
SaaS:

Actualizaciones automticas: cada vez que tenemos que actualizar algo, la

actualizacin queda disponible online de forma inmediata para los usuarios sin costes
aadidos normalmente. No ser necesario un software nuevo y las aplicaciones sern
actualizadas de manera automtica.
N
 o tiene costes de alta: Las aplicaciones estn listas para ser utilizadas desde el
primer momento en el que el usuario se suscribe para utilizarlas.
S
 ervicio de uso en escala: Si un usuario decide que necesita ms espacio de
almacenaje o contratar unos servicios externos y adicionales, puede acceder a ellos a
demanda sin la necesidad de instalar hardware o software alternativos.
E
 l hardware no tiene costes adicionales: La potencia de procesamiento necesaria
para hacer funcionar cualquier tipo de aplicacin es proporcionada por nuestro
proveedor de servicios en la nube.
P
 agamos slamente por lo que utilizamos: Al igual que todos los servicios cloud,
el servicio SaaS se paga solamente por el tiempo que lo vamos a utilizar y las
suscripciones pueden ser canceladas en cualquier momento.

11

 C
 ompatibilidad entre dispositivos: Para acceder a todas la aplicaciones SaaS puede
utilizarse cualquier dispositivo que disponga de conexin a internet, lo que las hace
ideales para aquellos que utilizan muchos dispositivos diferentes como tablets o
smartphones y aquellos que no utilizan siempre el mismo ordenador.
A
 ccesible desde cualquier lugar: En lugar de estar limitados a instalaciones
concretas en ordenadores especficos, el servicio SaaS puede estar accesible para
todos aquellos usuarios que tengan un dispositivo que pueda conectarse a internet
A
 plicaciones personalizables y asociadas a la marca de la corporacin: Las
aplicaciones se pueden personalizar y ser alteradas para adaptarlas a las necesidades
y a la imagen de marca de los usuarios.

Conclusin
A lo largo de este eBook hemos visto las diferentes posibilidades que tenemos tanto los particulares
como los empresarios de trabajar con servicios de cloud computing para nuestra vida diaria. Hemos
descubierto que trabajar en la nube de manera segura es posible, siempre y cuando tengamos en
cuenta todos los consejos descritos anteriormente y trabajemos de manera responsable.
Lo ms importante que debemos destacar de nuestro trabajo son las diferentes posibilidades que
tenemos de trabajar en la nube que puedan adecuarse a cada una de nuestras necesidades. Informtica
para tu negocio puede satisfacer todas las necesidades tecnolgicas y de desarrollo informtico del
sector cloud que tu empresa o negocio pueda necesitar.

12

13