Texto

Cloud Computing

Protección del Cloud Computing en seguridad y privacidad
Por el Dr. Javier Areitio
Prof. Dr. Javier Areitio Bertolín – E.Mail: jareitio@eside.deusto.es Catedrático de la Facultad de Ingeniería. ESIDE. Director del Grupo de Investigación Redes y Sistemas. Universidad de Deusto.

En el presente artículo se aborda una de las áreas tecnológicas de crecimiento e inversión másacusada y con perspectivas de mercado más importantes denominada cloud computing (o simplemente nube). Posibilita el outsourcing de la computación y servicios sin externalizar su control y se basa en utilizar un modelo de pago por uso, con acceso Web a Internet con banda ancha. La industria del cloud computing representa un gran ecosistema con muchos modelos, fabricantes y nichos de mercado.Actualmente se percibe como la necesidad más urgente del paradigma en evolución cloud computing la protección desde sus dos perspectivas de su seguridad y privacidad. Los proveedores de infraestructuras como centros de supercomputación, grandes empresas de telecomunicaciones y empresas de hosting disponen de las tecnologías, herramientas y modelos de gestión para optimizar la asignación de sus recursosofreciendo nuevas oportunidades de negocio en los mercados emergentes del cloud computing. Ejemplos de proveedores de servicios cloud computing son Google AppsEngine, Amazon Web Services (EC2-Elastic Compute Cloud, S3-Simple Storage Service), GoGrid, FlexiScale, Microsoft Windows-Azure, etc. La protección es el tema capital que exige una solución urgente, evitemos una explosión de incidentes comolos de Amazon S3, FlexiScale, gmail, etc. Cloud computing puede definirse de muy diversas formas: (a) Describe el empleo de servicios software, almacenamiento o procesamiento que se entregan vía Web desde Centros de Datos masivos. El cloud computing se construye encima de la virtualización. (b) De un modo más simplificado, consiste en utilizar Internet para todo tipo de necesidades de computación.(c) Es la realización de Internet basada en el desarrollo y uso de la tecnología de computadores y entregada por un ecosistema de proveedores. (d) Es la extensión comercial de una utilidad de computación que permite un despliegue elástico de aplicaciones software con alta disponibilidad a la vez que se minimiza el nivel de interacción con la pila tecnológica subyacente. (e) Un estilo decomputación donde las capacidades relacionadas con las TIC (Tecnologías de la Información y las Comunicaciones) se proporcionan de forma masivamente escalable que se facilita como un servicio utilizando las tecnologías de Internet dando soporte a múltiples clientes externos. (f) Un modelo para permitir un acceso a red conveniente y bajo demanda a un conjunto compartido de recursos de computaciónconfigurables (redes, servidores, almacenamientos, aplicaciones y servicios) que pueden proporcionarse rápidamente con un mínimo de esfuerzo de gestión o de interacción del proveedor del servicio (definición del NIST). Este modelo o paradigma de nube promueve la disponibilidad. Actualmente la catorceava compañía mayor de software por capital de mercado Salesforce.com opera casi enteramente en la nube, lascinco principales compañías de software por

42

REE • Mayo 2010

Cloud Computing
ingresos de ventas tienen ofertas de cloud computing y las previsiones del mercado en su conjunto se espera que crecerán a 160 billones de dólares para el 2011 (fuente Merrill Lynch). Según IDC Enterprise Panel la seguridad es la principal preocupación en torno a este nuevo paradigma. Recientemente IBM haresultado seleccionado por las Fuerzas Aéreas de Estados Unidos para diseñar y desplegar una infraestructura segura de cloud computing capaz de dar soporte a las redes de inteligencia y defensa. Uno de los proyectos españoles sobre cloud computing es NUBA (Normalized Usage of Business-oriented Architectures) cuyo coordinador es TID (Telefónica I+D), cuenta entre otros con socios como Atos Origin,...