Presentación de Conclusiones Pedro Maestre Yenes
Vicepresidente de Estrategia Corporativa de Dintel
CLOUD COMPUTING: INAUGURACIÓN D. José Luis Rodriguez Álvarez
Director de la AEPD Cloud Computing y Protección de Datos Personales
Hay muchas cuestiones nuevas que deben clarificarse y aclararse en relación con la legislación vigente
sobre protección de datos. Existe ya una aproximación sobre criterios entre Protección de Datos y Cloud Computing.
1. El responsable que contrata servicios de nube no pierde esa condición.
La legislación aplicable, en lo que se refiere a protección de datos, es la LOPD, aunque haya informaciones que estén en otros países.
El prestador del servicio debe proporcionar las garantías de la ley española y debería recogerse así en el contrato.
2. El cliente debe fijar las medidas a adoptar y podrá hacer las comprobaciones oportunas. Posibilidad de garantías a través de auditorías independientes.
Se deberían fijar los servicios a proporcionar.
En el caso de las AAPP los datos son muy delicados: datos tributarios, de salud, seguridad, etc. Hay que hacer una reflexión sobre los servicios que se pueden contratar en modalidad de CC.
La modalidad de contratación sería la de prestación de servicios.
Habría que considerar la calificación de empresas que proporcionan CC.
No habría que olvidar aspectos como las exigencias de seguridad e interoperabilidad.
CLOUD COMPUTING: PONENCIA TECNOLÓGICA INAUGURAL Doña Pilar Santamaría
Directora de Borderless y Ciberseguridad, Región Sur de Europa de CISCO
Un Mundo de Clouds: Seguridad, Adopción y Gestión
Tendencias: movilidad + datos. La movilidad se multiplicará por 15.
El número de dispositivos de movilidad se multiplicará por 7. Los servidores crecerán 10 veces. Los archivos crecerán 75 veces.
El personal 1,5 veces. Los crecimientos son escalables y gestionables. Ello se conseguirá mejor a través de empresas privadas.
No es un cambio de tecnología sino de paradigma.
Se debe garantizar la seguridad.
Las clouds privadas tienen un gran éxito.
También las híbridas (públicas y privadas) están presentes. Un 50% de las empresas hará algo en materia de CC este año 2012.
No es un tema de jóvenes.
CLOUD COMPUTING: PONENCIA TECNOLÓGICA INAUGURAL Doña Pilar Santamaría
Directora de Borderless y Ciberseguridad, Región Sur de Europa de CISCO
La seguridad se afronta de forma muchos más integral y distinta.
Hay un nuevo estilo de vida. Se prefiere acceder a Internet que tener una cita.
Se tenderá a accesos mucho más fiables. Considerando el contexto en materia de seguridad, gasto, acceso, privilegios, etc.
Se potenciarán los aspectos colaborativos.
La privacidad es fundamental.
Continuidad y supervivencia.
Frente a ataques son globales y hay que defenderse a nivel global.
TELEMETRÍA: un servicio eficaz.
Los ataques ciberdelicuentes se están extendiendo en los dispositivos móviles.
CLOUD COMPUTING Sesión Tecnológica 1
Cloud: el nuevo modelo de gestión TIC (1)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD. Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
Ferrovial es una empresa española multinacional. La construcción sólo es el 20% de su facturación.
El 70% es exterior.
10.000 técnicos en sistemas
Modelo outsoucing.
Centralización y virtualización llevará a potenciar el Cloud Computing con todos los beneficios que ello comporta.
LAS PYMES encuentran su mejor solución en el CC.
Hay miedos en las grandes empresas.
Solución una Cloud Privada.
Los costes de explotación pasarán de 70/30 a 30/70.
CLOUD COMPUTING Sesión Tecnológica 1
Cloud: el nuevo modelo de gestión TIC (2)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
Bankinter: La tecnología es la misma para todos el uso es lo que es distinto.
La tecnología se ha hecho accesible para todos, especialmente PYMES. La movilidad está ocasionando cambios de uso fundamentales.
¿La crisis ha provocado la innovación CC?
Indudablemente. El CC supone muchos beneficios.
RIESGO: La pérdida de control.
Hay que saber donde están tus datos. Si no huye.
Hay que fijar las SLA.
SI QUIERES MEJORAR NO HAGAS LO MISMO
CLOUD COMPUTING Sesión Tecnológica 1
Cloud: el nuevo modelo de gestión TIC (3)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
INDRA: el CC supone mayor eficiencia y flexibilidad.
Acompasa la prestación del servicio con los requisitos del negocio.
Las dificultades de CC irán desapareciendo.
Hay recelos que irán mitigándose.
Hay opciones posibles CC pública y CC privada.
PAGA POR LO QUE CONSUMES
Solución segura y completa para cada cliente.
Analizar el ROI. Enfoque híbrido público/privado
CLOUD COMPUTING Sesión Tecnológica 1
Cloud: el nuevo modelo de gestión TIC (4)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
IBM: TENDENCIAS CC Y MOVILIDAD.
Somos una fuerza de trabajo móvil. Mejora la productividad y la colaboración.
La variedad en los dispositivos móviles es enorme.
Los dispositivos móviles pueden ser del trabajador no de la empresa. El CAU y el departamento TI se han visto desbordados.
Los dispositivos móviles son fácilmente robables.
Los móviles son atacables y manejables las 24 horas del día.
CLOUD COMPUTING Sesión Tecnológica 1
Cloud: el nuevo modelo de gestión TIC (5)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
ACCENS: servicios públicos en la nube descomplicados.
Nadie define ya el CC. Las definiciones eran contradictorias y contrapuestas.
Efecto CHIKILICUATRE.
El CC soluciona picos sin tener que montar un sistema para máximos.
Manejar grandes volúmenes en la nube requiere una pericia especial.
Hay que tener claro que se quiere un Volvo y no otra cosa.
CLOUD COMPUTING Sesión Tecnológica 2
Computación en la nube y ahorro de costes (1)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
DEUTCH BANK: Hay que conseguir que la pareja y el director financiero pueda entender que es el CC. Su pregunta favorita:
¿Cuánto vale el kilo de nube? Hay que conseguir un sistema como el de la electricidad, o el agua.
Utilidades de red, de computación, software, almacenamiento, personal
CRITERIOS DE OPERACIÓN Y DE GESTIÓN Y CRITERIOS ECONÓMICCOS Y COMERCIALES
PRECIO X CANTIDAD
Hay que conocer los ahorros que proporciona el CC. Hay que tener perfectamente definido el contrato con el suministrador de servicios.
CLOUD COMPUTING Sesión Tecnológica 2
Computación en la nube y ahorro de costes (2)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
DEFENSA:
Incremento constante de peticiones. Incremento de la seguridad. Mayor eficiencia energética. Sostenibilidad.
Disminución de costes de explotación.
Aumento enorme de servidores y de memoria con el consiguiente incremento de energía.
Un centro de procesos de datos por cada organización no es la solución. El 50% gasto TI es infraestructura.
COSOLIDACIÓN DE DATA CENTERS, VIRTUALIZACIÓN, CLOUD COMPUTING
MAS POR MENOS
Australia y USA van en esta línea.
CLOUD COMPUTING Sesión Tecnológica 2
Computación en la nube y ahorro de costes (3)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
AYUNTAMIENTO DE TRES CANTOS: Opción CC buscando:
Flexibilidad Ahorro
Rapidez de integración Servicio al ciudadano 365 días 24 horas.
ACCESO A LOS VECINOS Y ANÁLISIS DE SUS PLANTEAMIENTOS
CLOUD COMPUTING Sesión Tecnológica 2
Computación en la nube y ahorro de costes (4)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
BULL: LA NUBE EMPRESARIAL A MEDIDA Hay que asegurar la calidad de servicio.
HOY NO BASTA OPTIMIZAR HAY QUE REDUCIR COSTES INCLUSO A COSTA DE DEGRADACIÓN DE
SERVICIOS
La mejor solución: la nube privada, nube pública o nube híbrida.
La demanda de servicios no para. La exigencia de incremento calidad es fundamental.
EL MODELO PÁNICO DE LA ACTUALIDAD TIENE QUE SER SUPERADO O SE PAGARÁ CARO
Hay riesgos en el CC. No vale considerar sólo la visión tecnológica.
Nube ágil. Nube segura. Nube controlada.
CLOUD COMPUTING Sesión Tecnológica 2
Computación en la nube y ahorro de costes (5)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
ARSYS: HAY QUE ACLARAR LO QUE ES CLOUD. EL POSIBLE USUARIO IGNORA EL CONCEPTO CC CLOUD NO ES MAGIA. ES ALGO CONCRETO
Housing no es Cloud.
Se puede hablar de Cloud personalizado pero no privado.
¿Seguridad en Cloud o en el Proveedor?
CLOUD = PANEL DE CONTROL
CLOUD COMPUTING Sesión Tecnológica 2
Computación en la nube y ahorro de costes (6)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
AVANSIS: FLEXIBLIDAD, SIMPLICIDAD, ESCALABILIDAD, CONFIABILIDAD, FACTIBILIDAD
Consolidación de servicios, optimización de infraestructuras, automatización, datacenters dinámicos.
CALIDAD DE SERVICIO, AHORRO DE COSTES Y AGILIDAD DE NEGOCIO
No todo hay que pasarlo a la nube sino aquello que implique incremento de valor.
METODOLOGÍA Y HOMOLOGACIÓN
CLOUD COMPUTING Sesión Tecnológica 2
Computación en la nube y ahorro de costes (7)
Focos de interés: Cambios en estructura del departamento IT. Migración de datos. Los CPD.
Virtualización y Servicios. Cloud Bursting: la fusión de la nube pública y privada. Redes Sociales.
ORACLE: MÚLTIPLES VISIONES DEL ELEFANTE
CC ES UN MEDIO NO UN FIN UNA GRAN OPORTUNIDAD PERO NO MÁS
No se parte de cero. Hay aplicaciones funcionando.
Posiblemente habrá que ir a un modelo híbrido.
VIRTUALIZAR NO TIENE POR QUÉ SER COSTOSO
NO SE DEBE MONTAR UN SISTEMA POR PIEZAS
LIBERTAD DE ELECCIÓN: CC PÚBLICO, PRIVADO O HÍBRIDO
CLOUD COMPUTING Clausura de la Jornada de la Mañana
Don Serafín Olcoz Yanguas Director de Informática y Telecomunicaciones. Viceconsejería de AP
Reflexiones sobre la organización y funciones de la Gestión de la Información y
los Servicios en Cloud Computing
GOBERNANZA IT ES COMPLEJA Y CAMBIANTE OJO CON CONFUNDIR CLOUD COMPUTING Y EXTERNALIZACIÓN
LA COBERTURA DE RED ES FUNDAMENTAL PARA EL CC
¿Se puede salir fuera? ¿Lo permite la legislación? Se está produciendo una revolución sin que nos demos cuenta.
EL CLOUD COMPUTING QUEDARÁ LIMITADO A LOS GRANDES
¿QUIÉN Y CÓMO ME GARANTIZAN LA BAJADA DE LA NUBE? LA AUTÉNTICA REVOLUCIÓN ES LA MOVILIDAD Y LA CONTINUIDAD
CLOUD COMPUTING Café Tertulia (1)
Evolución de la tecnología TIC a Cloud. Riesgos asociados a la nube. Reflexiones sobre la organización y funciones de la Gestión de la Información y los Servicios
en Cloud Computing
CLOUD SIN INFRAESTRUCTURA ADECUADA NO EXISTE
¿SE ESTÁ MENTALIZADO PARA PROTEGER LA INFORMACIÓN CUANDO ESTAMOS EN RÉGIMEN DE MOVILIDAD?
NO ESTÁ RESUELTA LA INTEROPERABILIDAD EN EL MUNDO CC. HAY QUE
CERRAR ESTÁNDARES
EN POCOS AÑOS LOS ESTÁNDARES EN CC ESTARÁN RESUELTOS
EN CC SE NECESITAN COMUNICACIONES FIABLES, POTENTES Y DUPLICADAS O TODO FALLARÁ
CLOUD COMPUTING Café Tertulia (2)
Evolución de la tecnología TIC a Cloud. Riesgos asociados a la nube. Reflexiones sobre la organización y funciones de la Gestión de la Información y los Servicios
en Cloud Computing
EL PROVEEDOR CC DEBE CUMPLIR CON LAS SLA CONTRATADAS
EL OBJETIVO ÚLTIMO DEL CC ES PROPORCIONAR MEJOR SERVICIO Y ALCANZAR MAYOR EFICIENCIA SOBRE TODO EN LAS PYMES
EL CC MEJORA EL NIVEL DE EMISIONES DE CARBONO PROPICIANDO EL
GREEN IT
EN CC HAY QUE IR PASO A PASO. NO SE PUEDE PASAR DE CERO A INFINITO DE GOLPE
PARA IMPLANTAR CC HAY QUE COMENZAR POR CONSOLIDAR DATA
CENTERS
CLOUD COMPUTING Café Tertulia (3)
Evolución de la tecnología TIC a Cloud. Riesgos asociados a la nube. Reflexiones sobre la organización y funciones de la Gestión de la Información y los Servicios
en Cloud Computing
EL CC PERMITE HACER COSAS INIMAGINABLES PARA LAS PYMES
LA SEGURIDAD DEL CC TIENE LOS MISMOS PROBLEMAS QUE LA SEGURIDAD EN DATA CENTERS CONVENCIONALES
¿HAY PROBLEMAS DE CAUTIVIDAD? PARECE QUE NO TENDRÍA POR QUÉ
HABERLOS SI LAS COSAS SE CONTRATAN ADECUADAMENTE Y AL PROVEEDOR DE SERVICIOS IDÓNEO
CLOUD COMPUTING Sesión Tecnológica 3
Seguridad y Regulación en el entorno Cloud (1)
Focos de interés: Normas regulatorias. Aspectos generales. Políticas de seguridad. Control de
incidentes. Protección de datos. Continuidad de negocio. Comunicaciones unificadas y aplicaciones móviles.
CUANDO DESPERTÓ EL DINOSAURIO ESTABA ALLÍ
AUNQUE VENGA EL CC LA SEGURIDAD, LA COMPLEJIDAD, LA EXIGENCIA DE LA LEY (LOPD) ESTARÁ PRESENTE ESPERÁNDONOS
¿QUÉ PASA SI LAS COSAS VAN MAL Y HAY PROBLEMAS?
La territorialidad tradicional está cambiando
Imprescindible dar información clara en el manejo de datos
AUDITAR ES IMPORTANTE Y NECESARIO
CLOUD COMPUTING Sesión Tecnológica 3
Seguridad y Regulación en el entorno Cloud (2)
Focos de interés: Normas regulatorias. Aspectos generales. Políticas de seguridad. Control de
incidentes. Protección de datos. Continuidad de negocio. Comunicaciones unificadas y aplicaciones móviles.
INTECO: ESTADO DEL CC EN EMPRESAS PUBLICAS ESPAÑOLAS Y AAPP
EL CC ES UNA OPORTUNIDAD PARA LAS AAPP Y MAS EN LA SITUACIÓN ACTUAL
LAS EMPRESAS PÚBLICAS CONOCEN POCO EL CC; EL 50%
LA AAPP HA APLICADO POCO EL CC; EL 30% DE LAS QUE CONOCEN EL CC
EL CC LO UTLIZAN MÁS LAS ENTIDADES MENORES. SOBRE TODO EL CC PRIVADO
AHORRO, BÚSQUEDA DE EFICIENCIA Y SENCILLEZ SON ELEMENTOS QUE HAN IMPULSADO EL PASO AL CC EN LAS AAPP. NO DAN IMPORTANCIA A LA SEGURIDAD.
CONVENIENCIA DE ESTABLECER UN MARCO DE CONFIANZA: Cumplimiento normativa, adopción de
estándares, contratación (SLA) y auditorías.
CLOUD COMPUTING Sesión Tecnológica 3
Seguridad y Regulación en el entorno Cloud (3)
Focos de interés: Normas regulatorias. Aspectos generales. Políticas de seguridad. Control de
incidentes. Protección de datos. Continuidad de negocio. Comunicaciones unificadas y aplicaciones móviles.
CREMADES Y CALVO SOTELO: EL QUÉ SIGUE SIENDO LO MISMO. EL COMO ES LO QUE SUPONE
UNA INNOVACIÓN.
HAY QUE FIRMAR UN CONTRATO DE PRESTACIÓN DE SERVICIOS
MULTIPOSESIÓN, NUEVOS CONTRATOS
TENEMOS QUE CONTRATAR SLA Y PREVER FALLOS
EL MEJOR CONTRATO ES EL QUE NO SALE DEL CAJÓN DEL ABOGADO
OJO CON EL RIESGO DE ESCAPE O SALIDA
EL CC HAY QUE CONSIDERARLO BAJO EL PARADIGMA “GUARDERÍA”
CLOUD COMPUTING Sesión Tecnológica 3
Seguridad y Regulación en el entorno Cloud (4)
Focos de interés: Normas regulatorias. Aspectos generales. Políticas de seguridad. Control de
incidentes. Protección de datos. Continuidad de negocio. Comunicaciones unificadas y aplicaciones móviles.
AUDISEC:
HAY DUDAS SOBRE LA CONFIANZA Y LA SEGURIDAD
PROBLEMÁTICA PARECIDA A LA BANCA. EN ESTE CASO LA DESCONFIANZA SE HABRÍA SUPERADO.
HAY QUE GENERAR CONFIANZA EN EL MODELO CC
ES IMPRESCINDIBLE LA EXIGENCIA DE NORMAS DE SEGURIDAD, CONTINUIDAD DE NEGOCIO,
ETC. ES DECIR 20000, 27001, ETC.
