La información es como un diamante, vale más procesada que en bruto

5 enero, 2021 by josugato 3 Comments

Cada día se están generando cantidades ingentes de datos. Gracias al IoT, cada vez se recogen más datos del entorno, como la temperatura, movimiento, ruido, voz, etc. Es imposible que las personas podamos sacar alguna conclusión entre tantos datos. Aplicando técnicas de Big Data se puede enriquecer esa información para sacar algún tipo de conclusión valiosa.

El BI, Business Intelligence o la inteligencia empresarial consiste en utilizar estos datos para ayudar en la toma de decisiones. Esta información puede ser muy valiosa, ya que permite, entre otras cosas, comprobar la calidad de su producto o servicio e incluso detectar áreas de mejora.

Gracias a la inteligencia empresarial es posible obtener datos en tiempo real y desde cualquier lugar. También ayuda a conocer mejor a los clientes e incluso a mejorar el control presupuestario. Existen diversas empresas que hacen uso del BI, pero son pocas las que le sacan el máximo partido.

En primer lugar, para sacar buenas conclusiones es imprescindible que el dato sea de calidad, algo que a veces no es posible. Puede que sea porque antes no se guardaba tanta información y falten datos que actualmente se recogen o que al registrarlos se hayan introducido de forma incorrecta debido a un fallo humano o cualquier otro motivo. Una vez que se cuenta con un dato de calidad se pueden aplicar transformaciones para obtener algo útil del mar de datos con los que se cuenta. Es posible que suceda algún tipo de error en el enriquecimiento de los datos, por lo que también es necesario comprobar que todas las operaciones que se hacen son correctas.

En segundo lugar, para que el BI sea útil debe de estar regulado. En BI se usan cuadros de mando para mostrar los KPIs. En ocasiones sucede que cada departamento tiene su propio cuadro de mando, con sus propios KPIs, que implica que a la hora de poner en común los datos no coincidan y se estén llegando a conclusiones diferentes en distintos departamentos. Es por esto por lo que es necesario un responsable de definir los KPIs para que siempre se usen los mismos y no sucedan este tipo de problemas.

Si se consiguen solucionar los problemas anteriormente mencionados, veo al BI como una gran herramienta de ayuda para las empresas con las que pueden tomar mejores decisiones y sacarle rentabilidad al BI.

Cloud Gaming

24 noviembre, 2020 by josugato 2 Comments

He querido aprovechar el último post por ser de elección libre para hablar de una aplicación específica del cloud computing, el cloud gaming. Me ha parecido una buena elección ya que se muestra un caso práctico del que todos conocemos y muchos hemos invertido tiempo en ellos: los videojuegos.

¿Qué es?

El cloud gaming o juego en la nube consiste en jugar a un videojuego en el que toda la ejecución se realiza en el servidor. El jugador simplemente interacciona con la información que recibe, lo cual reduce en gran medida los requisitos para poder ejecutar el juego.[1]

¿Qué necesito para jugar?

Un dispositivo. Como es lógico el usuario necesita algo con lo que jugar. Recoge y envía las acciones que hace el jugador y muestra la imágen y sonido que recibe del servidor.
Un servidor. Recoge las acciones que hace el jugador, las procesa, y le envía al jugador la imagen y sonidos necesarios.
Internet. Como es de esperar en el cloud gaming, es necesario estar conectado a internet para poder conectarte al servidor en la nube.

¿Cómo funciona?

Antes que nada se recogen los inputs del dispositivo: ratón, teclado, pantalla táctil… Estos se envían a través de internet al servidor. El servidor usa esa información recibida para renderizar la imagen y el audio, que se codifica en forma de streaming de vídeo para su posterior transmisión por la red.

Es necesario codificar las imágenes para reducir el tamaño para no colapsar el ancho de banda y mantenerlo a unos niveles razonables. Para evitar que la velocidad de los servidores disminuya de forma considerable al realizar la codificación, los servidores cuentan con codificador hardware para que la latencia sea baja.[2]

Después de la codificación se recibe en el dispositivo, se descodifica en el mismo y se visualiza.

Servicios de Cloud Gaming

Ya hemos visto cómo funciona, ahora, si nos gusta la idea , ¿dónde podemos probarlo? Existen varios proveedores que te proporcionan este servicio por una suscripción:

GeForce Now de NVIDIA.
PlayStation Now de SONY: Este servicio permite jugar a juegos de ps2, ps3, ps4 y pc.[3]
Stadia de Google.

Y algunos otros menos conocidos.

Tendencia

Cada vez se tiende más a hacer uso de las tecnologías en la nube, y la industria de los videojuegos no podía ser menos. Permiten jugar en cualquier sitio y en cualquier dispositivo (compatible) sin necesidad de instalar juegos, actualizarlos, etc.

Se está usando el cloud computing para el cloud gaming, más específicamente NVIDIA está usando los servicios de Amazon AWS.

Opinión personal

Considero que es una buena idea la aplicación del cloud computing en el ámbito de los videojuegos. Los videojuegos evolucionan rápidamente, por lo que es necesario comprar una consola nueva o un ordenador nuevo para poder seguir jugando a los videojuegos con la misma fluidez. Es por ello que el que proporcionen este servicio sin tener que encargarte de mantener el hardware y el sistema operativo adecuado, mejora mucho la experiencia de usuario.

Conclusiones

Los servicios de cloud gaming se podrían realizar tanto con soluciones on premise como con cloud computing, al fin y al cabo el proveedor de servicios en la nube con lo que cuenta es con soluciones on premise para dar servicio a sus clientes.

Aún así considero que utilizar los servicios de computación en la nube es la mejor solución, ya que escalan y se despliegan muy fácilmente. Además, de esta forma la empresa subcontrataría la infraestructura y se centraría en su producto, que es el servicio de jugar a través de internet. Considero que de esta manera se reducirían en gran medida los riesgos, ya que se contaría con personal capacitado para cada tarea.

Teniendo en cuenta que el modelo de negocio del cloud gaming es de suscripción, se puede estimar de forma bastante acertada cuánta capacidad se quiere contratar en los servidores de en la nube por cada usuario y a su vez estimar una cuota mensual que proporcione beneficios.

Así mismo, al ser un servicio a demanda, se pueden solamente las instancias para los usuarios conectados reduciendo costes en las horas en las que menos jugadores existan.

Referencias

Controles y auditoría del cloud computing y de las soluciones on premise

24 noviembre, 2020 by josugato 1 Comment

En el post anterior se trataron algunos de los riesgos existentes de usar cloud computing o soluciones on premise. En este post se tratarán controles que se deberían llevar a cabo para minimizar ese riesgo.

En primer lugar hay que tener en cuenta que no todos los riesgos son igual de importantes. La importancia varía según el impacto que pueda tener en la empresa y lo probable que sea que suceda. Es por ello que los controles deberían de ir acorde a ello.

Los objetivos de control se pueden clasificar en los siguientes tipos: Cumplimiento normativo, gobierno de datos, seguridad física, seguridad de la información, legal, gestión de las operaciones, gestión de riesgos, gestión de entregas de software.[1]

Cumplimiento normativo

En principio, los servicios en la nube tienen que acatar las leyes y regulaciones de los países en los que se encuentren. Aún así, algunos países pueden ir más allá y establecen ciertas regulaciones para mejorar la protección de los datos de sus ciudadanos. A los países a los que me refiero son los países miembros de la Unión Europea, todo ello recogido en la GDPR.[2]

Para asegurarse de que se cumplen, se deberían realizar:

Auditorías regulatorias independientes.
Controles para cumplir la propiedad intelectual.

Gobierno de datos

Se deberían de emplear políticas de clasificación, etiquetado y seguridad. Además de una política de retención de datos.

Seguridad física

Se debería de contar con una política de acceso y una para el gestión de activos. Si todos nuestros servicios están en la nube, será el CSP el que se encargará de la seguridad.

Para preservar la seguridad física es imprescindible:

Contar con medidas contra los fallos de suministro eléctrico.
Contar con un control de acceso a los servidores.
Contar con medidas contra incendios.
Contar con medidas de control ambientales para que los servidores funcionen correctamente.

Seguridad de la información

Se debería de tener una política de acceso, los usuarios solo deberían de poder acceder a aquellos recursos que necesiten. Para ello se podrían asignar roles diferentes. También se pueden establecer controles de encriptación de datos, como por ejemplo en Amazon AWS.[3]

Legal

Se deberían de tener contratos de confidencialidad, contratos a nivel de servicio y con terceras partes involucradas.

Gestión de las operaciones

Realizar la planificación de la capacidad de recursos, es decir, determinar los recursos que necesita una organización para poder satisfacer futuras demandas.[4]

En el caso de el cloud computing, los servicios se suelen poder mejorar o añadir de forma bastante rápida y sencilla, en el caso de las soluciones on premise hace falta contar o adquirir con el hardware y software necesario, además de configurarlo correctamente.

Gestión de riesgos

Existen varias formas de gestionar los riesgos: evitarlos, aceptarlos, mitigarlos o transferirlos[5]. Algunos riesgos pueden evitarse buscando otra alternativa, por ejemplo, en cuanto al riesgo que existe a quedarse atado a un CSP, se puede evitar si solamente se usan librerías y APIs estándar. Si en lugar de eso, se usaran servicios específicos, se podría mitigar el riesgo adaptando el desarrollo para que fuera lo más modular posible y contando con personal experimentado, de tal forma que realizar cambios no resultase tan costoso. También es una buena idea evaluar la facilidad con la que se puede cambiar de proveedor cloud y qué sucede con los datos una vez terminado el servicio[6].

Si no se tomaran medidas para mitigar un riesgo, debería de ser porque no tendría un gran impacto en la organización y se puede asumir. También se pueden transferir los riesgos al CSP, pero no todos los riesgos se pueden transferir, como por ejemplo los riesgos que impliquen responsabilidades legales o que no puedan ser reparados.

En el post anterior hable de las vulnerabilidad de la tenencia múltiple en los servidores cloud, puede evitarse no usando esa modalidad, o incluso ignorarse ya que no se han documentado casos de ataques exitosos.

Gestión de entregas de software

Cuando se subcontrata el desarrollo, se debería de medir la calidad del producto, asegurarse de que existen procesos para recuperarse de un desastre para poder mantener el servicio, revisar los planes que tiene la compañía si la relación termina de forma abrupta y revisar los procesos del proveedor de servicios para garantizar la calidad. [7]

También se debe de contar con un control de cambios, de forma que los cambios quedarán documentados y solo se aplicarán cuando estén autorizados. Así, se minimizan los riesgos de errores, alteraciones no autorizadas o interrupciones. [8]

Referencias

Riesgos del cloud computing y de las soluciones On-premise

22 noviembre, 2020 by josugato 1 Comment

Riesgos del cloud computing

Las APIs pueden verse comprometidas

El proveedor de servicios en la nube o CSP, expone unas APIs para que los clientes puedan controlar los servicios en la nube. Como cabe de esperar, estas APIs pueden contar con vulnerabilidades que están expuestas en internet, haciéndolas accesibles a posibles ataques.

Los hackers buscan posibles vulnerabilidades en las APIs de administración. De tener éxito, los activos de la organización se verán comprometidos.

Vulnerabilidades de tenencia múltiple

La tenencia múltiple consiste en que una única instancia de una aplicación sirva a varios usuarios u organizaciones separando la información sensible entre ellos. Puede ocurrir un fallo en la aplicación que impida mantener la separación lógica de la información. Este fallo puede ser aprovechado por los atacantes para obtener los datos de una organización a través otra organización diferente.

No existen casos registrados de ataques basados en esta vulnerabilidad, pero se han realizado pruebas de concepto.

Eliminación de datos incompletos

El cliente que contrata los servicios en la nube tiene un control reducido sobre la información almacenada físicamente. Es por ello que no le es posible verificar que la información se ha eliminado correctamente. Además, los procedimientos de eliminación de información pueden variar de un CSP a otro. La imposibilidad de comprobar la correcta eliminación de la información es un riesgo a tener en cuenta, ya que podría quedarse información disponible para unos posibles atacantes.

Robo de credenciales

Si un hacker consigue robar las credenciales de un usuario, puede conseguir acceso a los activos de la organización, incluso modificar los servicios con los que cuenta el usuario. Además, también puede realizar ataques a otros usuarios del mismo CSP una vez obtenidas las credenciales.

Dificultad para cambiar de proveedor de servicios

Los formatos que no son estándar de los CSP de datos, APIs, etc. pueden conllevar a que la migración a otro CSP diferente sea más costosa de lo esperado o directamente no sea rentable.

Este problema se vuelve más acuciante a medida que la organización utiliza más recursos del CSP. Cuanto más uso se haga de herramientas propietarias o APIs específicas, más complicada será la migración, ya que requerirá modificar más implementaciones que se han hecho en la organización.

Pérdida de datos

Además de por ataques maliciosos, los datos pueden perderse debido a otros motivos: una catástrofe física (un terremoto o un incendio), la eliminación accidental de la información etc. En las causas mencionadas anteriormente la responsabilidad recae en el CSP, pero el usuario también puede tener parte de la responsabilidad en la pérdida, como por ejemplo cifrar los datos antes de subirlos y perder la contraseña.

Además, el CSP puede engañar fácilmente al cliente respecto a los servicios que ofrece, por ejemplo, declarando que utiliza la geo replicación para evitar la pérdida de datos cuando decide no hacerlo para ahorrarse dinero.[1]

El servicios en la nube puede verse comprometido por empresas colaboradoras.

Los procedimientos y las medidas de seguridad de los CSP son tan importantes como las de sus empresas colaboradoras. Aunque cumplan con todas las normativas y cuenten con los procesos adecuados para asegurar la calidad del servicio y sin comprometer los activos del cliente, si alguna empresa con la que colaboran no lo hace, pueden ocurrir fallos de seguridad gracias a ellas. [2]

Riesgos de las soluciones on-premise

Escalabilidad

Las soluciones on premise siempre se pueden escalar, el foco radica en si es rentable en cuanto a tiempo y dinero respecta. Hay que tener en cuenta que para contar con cualquier tipo de solución on premise es necesario adquirir hardware en el que se ejecute y se le debería de sacar cierta rentabilidad. Además, hay que sumarle la instalación y configuración de los programa, puede que incluso en ciertos casos haya que rediseñarlos.

Cumplimiento legal

Al almacenar los datos de forma local, es necesario asegurarse de que se están cumpliendo las leyes y regulaciones. Los CSP, por otro lado, tienen equipos dedicados a ello, por lo que es más fácil cumplir con la normativa.

Soporte

La organización es la única responsable de las incidencias que surjan. Si surge cualquier tipo de interrupción en el servicio, es la organización la que se tiene que encargar de volver a levantarlos asegurándose que no se pierdan datos. Los CSP, en cambio, tienen sistemas de respaldo y tienen personal trabajando las 24h del día para mantener todos los servicios.

Seguridad

Depende únicamente de la organización. Es quien tiene que asegurarse de mantener los activos y la información segura, tanto digitalmente como físicamente. Es costosa y tiene que mantenerse constantemente. Además siempre será inferior a la de los CSPs, ya que pueden abaratar costes teniendo en cuenta el tamaño de sus servicios y servidores.[3]

Referencias

S. K. Madria, «Security and Risk Assessment in the Cloud,» in Computer, vol. 49, no. 9, pp. 110-113, Sept. 2016, doi: 10.1109/MC.2016.280.
https://insights.sei.cmu.edu/sei_blog/2018/03/12-risks-threats-vulnerabilities-in-moving-to-the-cloud.html
https://itpractice.com/top-5-risks-of-keeping-your-companys-data-on-premise/

Cloud Computing VS Soluciones On-premise

21 noviembre, 2020 by josugato 1 Comment

Relevancia en la industria

En el post anterior expliqué la diferencia entre cloud computing y las soluciones on-premise, junto con sus ventajas y desventajas. En este post, profundizaré en qué se está usando en las empresas y cómo.

Las empresas tienen 3 posibilidades a la hora de decidir qué tipos de servicios usar: on-demand, on-premise o una combinación de los dos anteriores, también llamada la nube híbrida.

Servicios on-demand o en la nube en el ámbito empresarial

La computación en la nube se ha convertido en la nueva norma para las empresas, son cada vez más las que migran sus centros de datos tradicionales on-premise a la nube[1]. Además, con el COVID-19 todavía presente, nuestra sociedad ha cambiado, junto con nuestras necesidades. El teletrabajo está a la orden del día, por lo que cada vez se ven más favorablemente las tecnologías en la nube.

Como se puede apreciar en la gráfica proporcionada por T4.ai, el mercado de los servicios en la nube o a demanda está creciendo de forma considerable.

Existen 3 grandes compañías que ofrecen estos servicios: Amazon, Microsoft y Google. Cada vez son más las empresas que deciden contratar los servicios de estas empresas (o similares) para sus propios negocios.

Hay varios motivos que influyen a este fenómeno. Principalmente está el económico, es más barato contratar una máquina virtual en Amazon Aws, en Microsoft Azure o en Google Cloud que tener que comprar un servidor y pagar la luz, el hardware, el internet, instalación, mantenimiento, etc. El segundo motivo es la comodidad, ya que es el proveedor del servicio el que se encarga de que la máquina esté funcionando continuamente, no se pierdan los datos, etc.

Las startups, por ejemplo, se benefician mucho de este servicio ya que se paga por lo que se usa. Les permite adaptarse rápidamente a los cambios que la empresa necesita realizar para seguir adelante.

Servicios on-premise en el ámbito empresarial

A las empresas les suele gustar mantener la información confidencial y sensible bajo control, es por eso que prefieren contar con los servidores alojados en la propia empresa. Es muy típico que se cuente con sus propios repositorios de git, como por ejemplo gitlab, vpns, etc.

Aunque se tenga mayor control, y se pueda acceder físicamente, implica que se tiene que contar con un departamento informático que se encargue del mantenimiento.

Suele ser común que ocurran problemas cada cierto tiempo, bien sea porque se ha sufrido un ataque, una mala configuración en un servicio que impide que se pueda acceder desde fuera de la oficina, etc.

Si no se realiza el mantenimiento adecuado, el servidor puede quedar vulnerable algo que es más probable que suceda si el departamento informático es pequeño o no cuenta con procedimientos adecuados. Es por ello que 85% de los ataques informáticos están dirigidos a servidores on-premise, ya que suelen ser más vulnerables[2].

La nube híbrida

La nube híbrida consiste en combinar la nube privada y la pública empleando software que permite la comunicación entre los distintos servicios. De esta forma, la empresa se puede beneficiar de las ventajas con las que cuentan los dos tipos de infraestructuras en la nube.

Hay que dejar claro que en una empresa pueden existir nubes públicas y privadas, sin que estén conectadas entre sí, sin poder considerarse una nube híbrida.

Existen varias empresas que ya han adoptado esta opción. Entre ellas se encuentran empresas como Ducati o Fujitsu[3].

Legislación

En cuanto a las leyes, no hay ninguna haga referencia directamente a la computación en la nube. Existen un conjunto de leyes y reglamentos que hay que tener en cuenta [4]. En España hay que tener que tener especial cuidado a la hora de seleccionar dónde alojar los servidores de datos, ya que deben cumplirse unos requisitos mínimos en el país del servidor garantizando que se mantienen los derechos y libertades de los ciudadanos respecto a su información.

Afortunadamente, la Unión Europea tiene un reglamento común, el Reglamento General de Protección de Datos, gracias al cual se garantizan los mismos derechos en todos los estados miembros. Esto implica que se puede escoger contratar un servidor en cualquier país de la Unión Europea sin tener que demostrar que se están cumpliendo los siguientes derechos:

Derecho de información
Derecho de acceso
Derecho de rectificación
Derecho de retirar el consentimiento
Derecho de oposición
Derecho de oposición al tratamiento automático
Derecho a ser olvidado
Derecho a la portabilidad de datos

Conclusión

Tanto las soluciones on premise como el cloud computing son relevantes para la industria ya que son un pilar básico hoy en día. Las empresas necesitan una infraestructura para responder eficientemente a las necesidades de los consumidores, y es lo que se consigue con cualquiera de las dos opciones.

Cualquier opción es válida, pero la tendencia tanto del mercado como de las empresas es hacer uso cada vez más de la computacion en la nube.

Referencias

Personas vs Apps

17 noviembre, 2020 by josugato 1 Comment

Vivimos en el siglo XXI, la época de la revolución tecnológica, algo bastante bueno, teniendo en cuenta que este blog es de ingenieros informáticos. Hoy me quiero centrar en la tecnología en el trabajo, más concretamente en el software. Aunque la tecnología nos rodea, las personas solemos tener dificultades al empezar a usar una nueva aplicación, ya que es algo desconocido y puede generar un malestar el tener que volver a aprender algo que se podía hacer con otra herramienta.

Considero que las personas somos seres de hábitos, nos gusta tener nuestra rutina ya que nos crea una sensación de seguridad. No voy a decir que no nos guste aprender, pero no nos gusta estar obligados a hacerlo. Esta realidad del ser humano entra en conflicto con la tecnología, que se desarrolla a una velocidad extraordinaria. Se puede observar que el mercado cambia rápidamente, y que es necesaria la innovación y la adopción de herramientas (como por ejemplo los Sistemas de información) para lograr ventajas frente a los competidores del sector.

Afortunada o desgraciadamente, las aplicaciones no duran para siempre, si no se mantienen se vuelven anticuadas, obsoletas y vulnerables a ataques maliciosos de hackers. Es por ello que las empresas tienen dos opciones a la hora de comenzar a usar una nueva aplicación para el negocio: desarrollarla o comprarla.

Si se desarrolla una aplicación dentro de la empresa, surge la necesidad de contar con desarrolladores que creen y mantengan la aplicación. La propia empresa será la única responsable de la seguridad y el correcto funcionamiento de la app.

Por otro lado, si se compra una herramienta a otra empresa, también se compra el servicio de soporte y mantenimiento, es decir, se cuenta con una entidad externa a la que se le puede pedir ayuda. Aunque se compre una aplicación, también existe la opción de que la adapten a medida, pero por un precio, claro. Además, al no usar la versión oficial, pueden surgir errores inesperados y la necesidad de nuevas modificaciones en nuevas versiones de la aplicación, obligando a desembolsar más dinero.

Después de esta reflexión surge la pregunta ¿Quién debe adaptarse? ¿la persona o la aplicación? Como usuarios de aplicaciones, lo que queremos es que las aplicaciones se adapten siempre a nuestras necesidades, que hagan lo que queramos y exactamente como lo queramos. Aunque sea muy cómodo que esto suceda, debemos de ser conscientes de que contar con una aplicación a medida conlleva unos costes y puede no estar justificados para evitar que los trabajadores tengan que aprender a usar una nueva aplicación.

Desde mi humilde punto de vista, considero que los extremos nunca son buenos, lo ideal sería encontrar un término medio. Creo que hay que sopesar si existen soluciones ya creadas que se puedan usar sin modificarse, identificar qué proceso de la empresa no está contemplado en la aplicación y valorar si merece más la pena adaptarse a la aplicación o si es imposible. También es muy importante tener en cuenta los gastos fijos a la hora de decidir, por ejemplo, en licencias, servicios, sueldos de empleados, etc.

Entiendo que las personas se quejen cuando la empresa cambia de aplicación y tienen que usar una nueva, pero también me gustaría que entendieran que muchas veces es la mejor solución y que no se debe vivir anclado en el pasado, es necesario reinventarse y aprender cosas nuevas.

Cloud Computing VS Soluciones On-premise

26 octubre, 2020 by josugato 1 Comment

¿En qué se diferencian?

El cloud computing ofrece una gran flexibilidad a las empresas, además de ahorrarles tiempo y dinero a la hora de configurar y mantener el servicio. Por otro lado, las soluciones on-premise son las soluciones clásicas; se instalan en la propia compañía, por lo que tienen mayor control sobre la información, pero tiene como desventaja el tener que configurar y mantener las medidas de seguridad y los servicios para que todo funcione correctamente.[1]

¿Qué significa On-premise?

On-premise es aquello se encuentra alojado en las instalaciones propias de la empresa, ya sean programas, plataformas, infraestructuras o datos.

Aspectos positivos:

Se suele optar por este modelo cuando las empresas quieren tratar sus propios datos y mantener la información sensible confidencial. Al estar alojado en el lugar de trabajo, se mantiene un mayor control de quién puede acceder a esa información y cómo se trata.
Un gran punto positivo es que es personalizable. Se puede crear una solución especializada para una tarea o problema en concreto que tenga la empresa, aunque puede ser caro.

Aspectos negativos:

Suele suponer una gran inversión de dinero inicial para adquirir las licencias de uso y el hardware necesario para usar el servicio. Dependiendo de las licencias pueden ser de pago único o se pueden pagar de forma mensual, trimestral, anual, etc.
No es fácilmente escalable. Una vez que la infraestructura está creada, si se quiere mejorar es necesario comprar más servidores o mejores y configurarlos.

¿Qué es el Cloud Computing?

El cloud computing, también conocido como computación en la nube, consiste en ofrecer servicios a través de internet. Permite alojar archivos y ejecutar programas, independientemente de las características del sistema operativo o del espacio de almacenamiento disponible en el dispositivo. [2]

Cloud computing tiene cuatro modelos de computación en la nube: SaaS (software as a service), PaaS (platform as a service), IaaS (infrastructure as a service) y DaaS (data as a service) siendo este último posible gracias la alta velocidad de internet con la que disponemos actualmente.

Aspectos positivos:

Una gran ventaja de usar estos modelos de servicios es que no hay que invertir en infraestructuras ni licencias, por lo que los gastos son fijos y se pagará mensualmente en función de las necesidades. Se pueden tener servicios gratuitos, como por ejemplo los 15 GB de almacenamiento en la nube que nos proporciona Google [3].
Es fácilmente escalable. Se pueden ajustar rápidamente los recursos para cumplir los requisitos necesarios de los clientes. De esta forma, si una empresa sufre un crecimiento rápido, le será posible aumentar la capacidad de procesamiento y de almacenamiento de datos de forma sencilla. Las startups se beneficiarían en gran medida de este servicio, ya que se espera que tengan un crecimiento rápido, además de que el coste está relacionado con la cantidad de recursos que se requieran.
Suele ser más seguro. El hecho de que la información no esté físicamente en la oficina puede incrementar la dificultad para que los hackers accedan a la información. Además, la información en los centros de datos suele estar físicamente protegida con medidas de seguridad como sensores o paredes resistentes para impedir verse afectada por ladrones o por los caprichos de la madre naturaleza [4].

Aspectos negativos:

El cliente pierde el control de cómo se maneja la información y tampoco existe transparencia de lo que sucede con ella.
Existe una cierta preocupación de que los proveedores no notifiquen cuando sufran ciberataques o pérdidas de datos [5].

Conclusión

Se puede decir que el cloud computing son aquellos servicios alojados en internet, mientras que las soluciones on-premise son aquellas que se alojan de forma local. Ambos tienen sus aspectos positivos y sus aspectos negativos, no existe la solución ideal, pero la mejor solución dependerá de las necesidades y prioridades de la empresa. Aún así, personalmente me decantaría por los servicios en la nube, ya que de esta forma se externalizan los servicios, reduciendo los riesgos que puedan surgir con el mantenimiento y gestión de los mismos, además de poder contar con soporte por parte de la empresa proveedora de surgir algún problema.

Referencias

[1] On Premise vs. Cloud: Key Differences, Benefits and Risks. https://www.cleo.com/blog/knowledge-base-on-premise-vs-cloud

[2] Cloud Computing – ¿Qué es el Cloud Computing? https://debitoor.es/glosario/definicion-cloud-computing

[3] Almacenamiento de Google. https://drive.google.com/settings/storage

[4] Cloud Security vs. On-Premise Security: Which Is Better?. https://www.soscanhelp.com/blog/cloud-security-vs-on-premise-security

[5] S. K. Madria. Security and risk assessment in the cloud. Computer, 49(09):110–113, sep 2016.

¿Cómo quieres vivir tu vida?

21 octubre, 2020 by josugato 1 Comment

¿Qué quieres hacer? A priori parece una pregunta fácil de contestar, pero si nos paramos a pensar en ello, puede resultar más complicado. Esta pregunta desencadena una innumerable serie de preguntas: ¿Quiero estudiar? ¿Quiero trabajar? ¿Dónde quiero trabajar? ¿Cómo quiero trabajar?

Como cualquier persona, tengo algunos días mejores que otros, pasando los días alternando entre los placeres y las obligaciones. Yo tengo un lema siempre en mente: trabaja para vivir, pero no vivas para trabajar.

Hablando sobre el ámbito laboral, considero necesario estar en un trabajo que nos satisfaga. Para ponernos en situación, de media, una persona pasa 45 años de su vida trabajando unas 40 horas semanales. Si realizamos unos cálculos sencillos: (40h semanales) x (52 semanas que tiene el año) x (45 años trabajando) = (93.600h que pasamos en el trabajo de media) [1]. Como podemos observar, es demasiado tiempo para estar a disgusto, por lo menos a mi parecer.

Uno de los factores más importantes para estar feliz en el trabajo, no es ni el sueldo a fin de mes ni la ubicación; es el ambiente de trabajo. Ha quedado demostrado en varias investigaciones, que el trabajador es más productivo cuanto más cómodo uno se encuentre. Además, si tiene cierta libertad a la hora de decidir cómo se hacen las cosas, puede que aporte ideas que sean productivas para la empresa, es una relación beneficiosa para ambas partes.

Una empresa muy atractiva para trabajar es Google, ya que su modelo de gestión de recursos humanos es estupendo. En primer lugar, la empresa insta a sus trabajadores a que trabajen en un proyecto de su propia elección en el 20% de su tiempo laboral. Además, los horarios son flexibles, pueden trabajar desde casa e incluso cuentan con salas de ocio para los empleados y guarderías para sus hijos [2]. Con este modelo se consigue tener a unos trabajadores contentos, y que se esfuercen mucho más en su trabajo. Es muy complicado trabajar para Google, y puede que otras empresas no tengan tan buenas condiciones, pero es una buena idea tener en mente que existen este tipo de empresas.

Considero que hay que perder el miedo a decir cuándo no nos gusta nuestro trabajo, y buscar otro, ya sea en otra empresa o en otro departamento de la misma. Además, los primeros años laborales los consideraría como años de “experimentación”, ya que no solemos tener ninguna carga como alquileres, hipotecas, etc. pudiendo trabajar en diferentes tipos de empresas, en diferentes ámbitos hasta que encontremos lo que nos guste. Consideraría un gran error por mi parte, si me quedara en la primera empresa que me contratara simplemente por “comodidad”, trabajando simplemente para obtener una nómina al final de mes.

Existen varios tipos de empresas, algunas explotan a sus trabajadores, otras fallan en la comunicación, otras en cambio, buscan la participación de sus empleados e incluso otras hacen todo lo posible para que se sientan como en casa. Es imprescindible aprender a identificar a estas empresas y elegir aquellas que nos hagan sentir realizados.

A medida que pasen los años, iremos adquiriendo cada vez más experiencia, pero también querremos más estabilidad, por lo que será difícil probar diferentes trabajos. No vamos a rejuvenecer, así que… ¡Aprovechad el momento y disfrutad trabajando!

Referencias: