Cloud Computing: innovación, crecimiento y desafíos en la seguridad de la información

En la última década, el Cloud Computing ha revolucionado la forma en que las empresas y usuarios gestionan, almacenan y procesan sus datos. Esta tecnología ha permitido una innovación sin precedentes en la eficiencia operativa y en la reducción de costes. Sin embargo, con este crecimiento también han surgido importantes desafíos en la seguridad de la información.


Este artículo se enfocará en cómo la nube ha impulsado la innovación, su crecimiento exponencial y cómo las organizaciones están afrontando los nuevos retos de ciberseguridad.

1. La innovación del Cloud Computing

El Cloud Computing ha permitido a las empresas optimizar recursos, ofrecer servicios bajo demanda y escalar operaciones de manera eficiente. Las innovaciones en la nube han sido clave para el desarrollo de nuevos modelos de negocio, así como para mejorar la flexibilidad y accesibilidad de los servicios tecnológicos.

1.1 Infraestructura como Servicio (IaaS)

La Infraestructura como Servicio (IaaS) fue una de las primeras innovaciones del Cloud Computing. Proveedores como Amazon Web Services (AWS), Microsoft Azure y Google Cloud permiten a las organizaciones alquilar recursos de computación y almacenamiento en lugar de invertir en infraestructura física.

AWS lidera con su servicio EC2, que ofrece instancias de cómputo elásticas, permitiendo a las empresas aumentar o reducir sus recursos en función de la demanda sin necesidad de comprar servidores adicionales.

1.2 Plataforma como Servicio (PaaS)

Las plataformas en la nube, como Google Cloud Platform (GCP) y Microsoft Azure App Services, han simplificado enormemente el desarrollo de aplicaciones, permitiendo a los desarrolladores concentrarse en el código sin preocuparse por la gestión de la infraestructura.

Azure App Services permite a los desarrolladores implementar aplicaciones web y APIs de manera rápida y escalable, mientras que la seguridad está gestionada por Microsoft, lo que reduce la carga sobre los equipos internos.

En el caso de Google App Engine, los desarrolladores pueden desplegar aplicaciones directamente en la infraestructura de Google, aprovechando servicios como autoescalado, administración de entornos, e integración con otras herramientas de GCP como BigQuery para análisis de datos y Cloud Functions para ejecución de código en eventos sin necesidad de servidores dedicados, permitiendo a las empresas desarrollar soluciones innovadoras sin tener que preocuparse por la administración de servidores o el tiempo de inactividad.

1.3 Software como Servicio (SaaS)

El modelo de Software como Servicio (SaaS) ha permitido a las empresas y usuarios acceder a aplicaciones a través de internet, sin la necesidad de instalar ni mantener software localmente, aumentando la productividad y reduciendo los costes de mantenimiento de software.

Salesforce es uno de los pioneros en SaaS, ofreciendo soluciones CRM que permiten a las empresas gestionar clientes y ventas en la nube, manteniendo una fuerte capa de seguridad que protege la información sensible de las empresas.

Image on Freepik

2. El crecimiento exponencial del Cloud Computing

El crecimiento del Cloud Computing ha sido explosivo, impulsado por la adopción de grandes empresas, pequeñas y medianas empresas (pymes) y consumidores. Se estima que el mercado global de la nube alcanzará los 832 mil millones de dólares en 2025. Este crecimiento no solo se debe a la escalabilidad, sino también a la flexibilidad y accesibilidad que ofrece la nube.

2.1 Multicloud y la nube híbrida

Cada vez más organizaciones están adoptando un enfoque multicloud, utilizando varios proveedores de servicios en la nube para diversificar riesgos y aprovechar las mejores características de cada plataforma. Al mismo tiempo, las soluciones de nube híbrida permiten a las empresas combinar la infraestructura local con la nube pública.

IBM Cloud ha sido líder en la oferta de nubes híbridas, permitiendo a sus clientes mantener datos críticos en infraestructura local mientras utilizan la nube para escalabilidad.

2.2 Edge Computing

El crecimiento del Edge Computing es otra tendencia que ha impulsado el desarrollo de la nube. En lugar de depender exclusivamente de centros de datos centralizados, el procesamiento de datos se está moviendo hacia el "borde" de la red, más cerca del lugar donde se generan los datos, lo que reduce la latencia y mejora el rendimiento.

Azure IoT Edge permite a las empresas procesar datos en dispositivos IoT (Internet de las Cosas) en el borde de la red, resultando fundamental para sectores como la manufactura y la salud.

AWS Greengrass, que extiende la funcionalidad de AWS a dispositivos IoT, permite ejecutar funciones Lambda localmente, sincronizar datos entre el dispositivo y la nube, y gestionar dispositivos conectados. Por ejemplo, en la industria automotriz, Greengrass ayuda a analizar datos en tiempo real dentro del vehículo y realizar actualizaciones automáticas sin necesidad de una conexión permanente a la nube.

Google Cloud IoT Edge es otra solución que potencia el procesamiento local en dispositivos conectados. Empresas como Schlumberger, un gigante de la energía, utilizan esta tecnología para analizar datos de sensores de perforación en tiempo real, optimizando la eficiencia en operaciones petroleras.

3. Desafíos en la seguridad de la información en la nube

A pesar de las innovaciones y el crecimiento, la seguridad de la información sigue siendo un desafío crítico en la adopción del Cloud Computing. La externalización del almacenamiento y procesamiento de datos introduce nuevos riesgos que deben ser gestionados tanto por los proveedores de servicios como por los clientes.

3.1 Configuración insegura y acceso no autorizado

Uno de los problemas más comunes en la nube es la configuración incorrecta de los recursos, lo que puede dar lugar a la exposición de datos sensibles al público. Este tipo de errores son frecuentemente responsables de incidentes de seguridad.

En 2019, Capital One sufrió una filtración masiva de datos cuando un ciberdelincuente explotó una mala configuración de su firewall en AWS, accediendo a la información de más de 100 millones de clientes. El ataque fue facilitado por un fallo en la configuración de un firewall de aplicaciones web (WAF), que permitió al atacante acceder a buckets de Amazon S3 con datos de clientes.

Tras este incidente, AWS revisó sus mejores prácticas de seguridad y enfatizó la importancia del modelo de responsabilidad compartida, donde los clientes son responsables de la seguridad de sus propios datos y configuraciones.

En 2021, Facebook sufrió una filtración de datos que afectó a 533 millones de usuarios, donde los atacantes accedieron a información personal debido a una vulnerabilidad en su sistema de nube. Aunque no se trató de una configuración incorrecta en sí, este incidente subrayó la importancia de la vigilancia continua y el endurecimiento de las configuraciones de seguridad, incluso para grandes empresas con infraestructuras avanzadas.

Image on Freepik

3.2 La falta de control físico y la soberanía de los datos

En la nube, los datos se almacenan en centros de datos que pueden estar ubicados en diversas partes del mundo, lo que plantea problemas de soberanía de los datos, donde las regulaciones de diferentes países pueden entrar en conflicto con las políticas internas de la empresa.

La Ley de Protección de Datos Europea (GDPR) ha obligado a muchas empresas a revisar sus acuerdos de nube para asegurarse de que los datos de los ciudadanos europeos se manejen conforme a las normativas locales, llevando a la creación de servicios de "nube soberana" en plataformas como AWS y Azure.

3.3 Seguridad compartida: la responsabilidad del cliente

Uno de los mayores desafíos en la seguridad de la nube es el modelo de responsabilidad compartida. Mientras los proveedores gestionan la seguridad de la infraestructura, los clientes son responsables de asegurar las configuraciones de sus aplicaciones, el control de acceso y la encriptación de los datos.

AWS, por ejemplo, implementa el principio de responsabilidad compartida, donde ellos se encargan de la seguridad de la infraestructura subyacente, pero los clientes deben gestionar el acceso a sus propios recursos, algo que se vio comprometido en el incidente de Capital One.

3.4 Seguridad Zero Trust y autenticación multifactor

Para mitigar el riesgo de acceso no autorizado, muchos proveedores están adoptando un enfoque de Zero Trust, donde ninguna entidad dentro o fuera de la red es automáticamente confiable. La autenticación multifactor (MFA) también se ha convertido en una práctica estándar.

Google Cloud implementa políticas de Zero Trust a través de su plataforma BeyondCorp, que fue desarrollada después de un ataque a su infraestructura en 2010 conocido como Operation Aurora, perpetrado por ciberdelincuentes chinos. BeyondCorp elimina el concepto tradicional de "perímetro de red", lo que significa que todos los accesos a los sistemas de la empresa se validan sin importar la ubicación o dispositivo. Desde su implementación, BeyondCorp ha ayudado a reducir significativamente los riesgos de ataques basados en compromisos de la red.

Microsoft Azure también ha adoptado el enfoque Zero Trust en su plataforma, implementando el servicio Azure AD Conditional Access, que verifica múltiples factores antes de permitir el acceso a los recursos empresariales. Además, incluye el servicio Azure Security Center, que ofrece análisis continuos para proteger las cargas de trabajo de los clientes.

4. Soluciones y mejores prácticas de seguridad en la nube

A medida que los desafíos de seguridad crecen, los proveedores de servicios en la nube han desarrollado soluciones avanzadas para proteger los datos y asegurar el acceso a la información.

4.1 Encriptación de datos

La encriptación tanto en tránsito como en reposo es una de las principales herramientas para proteger los datos en la nube. Los proveedores han mejorado significativamente las capacidades de encriptación, ofreciendo soluciones personalizables para sus clientes.

Microsoft Azure Sentinel es una solución de SIEM basada en la nube que permite a las empresas centralizar la gestión de incidentes de seguridad, integrando datos de múltiples fuentes y aplicando IA para detectar y responder a amenazas en tiempo real.

4.2 Monitorización y detección de amenazas

La monitorización continua y la detección de amenazas son esenciales para mantener la seguridad en la nube. Las soluciones de inteligencia artificial (IA) y machine learning (ML) están siendo utilizadas para detectar patrones anómalos y prevenir incidentes de seguridad.

Google Chronicle es una plataforma de seguridad diseñada para analizar grandes cantidades de datos de seguridad a nivel global, proporcionando visibilidad completa sobre las amenazas emergentes. Utiliza la misma infraestructura que impulsa Google Search, lo que permite un análisis casi en tiempo real de amenazas de seguridad a gran escala. Desde su lanzamiento, ha sido utilizado por grandes empresas como PayPal para mejorar su postura de seguridad global y prevenir ataques sofisticados.

Otro ejemplo es AWS GuardDuty, un servicio de detección de amenazas que continuamente monitoriza la actividad de las cuentas de AWS y utiliza inteligencia artificial y machine learning para detectar comportamientos anómalos que podrían ser indicadores de amenazas. AWS ha reportado que GuardDuty ha sido eficaz en detectar ataques de cryptojacking en varias instancias de sus clientes, donde los atacantes comprometían recursos en la nube para minar criptomonedas en secreto.

4.3 Auditoría y cumplimiento normativo

Los proveedores de la nube ofrecen herramientas para ayudar a las empresas a cumplir con regulaciones como GDPR, HIPAA y SOC 2. Estas certificaciones aseguran que las plataformas de nube cumplen con los estándares internacionales de protección de datos.

AWS Config es un servicio que ayuda a las empresas a evaluar, auditar y monitorizar configuraciones de sus recursos en AWS. Permite la automatización de auditorías de cumplimiento normativo y la corrección de configuraciones incorrectas. Capital One, por ejemplo, ha utilizado AWS Config para monitorizar las configuraciones de sus recursos de manera continua y cumplir con regulaciones financieras estrictas. Además, AWS Security Hub recopila datos de seguridad de servicios como GuardDuty, Amazon Inspector y Macie, ofreciendo una visión centralizada para la detección y respuesta automatizada ante amenazas.

Microsoft Azure Policy es otra herramienta que permite a las organizaciones definir, asignar y automatizar políticas de cumplimiento normativo en toda su infraestructura en la nube. Por ejemplo, Heineken, una de las mayores cerveceras del mundo, utiliza Azure Policy para garantizar que todas sus configuraciones de recursos cumplan con los requisitos normativos en más de 70 países. La automatización les permite reducir el riesgo de errores humanos y mantener una postura de seguridad robusta sin depender de la intervención manual.

IBM Cloud Compliance Center es otro ejemplo de cómo la automatización está ayudando a las organizaciones a cumplir con regulaciones clave. Este centro permite a los usuarios gestionar, auditar y mantener el cumplimiento de normas como ISO 27001, GDPR y HIPAA. IBM ha trabajado con Aetna, una de las principales aseguradoras de salud en Estados Unidos, para automatizar la gestión de cumplimiento regulatorio, garantizando que sus datos de salud cumplan con los estrictos requisitos de HIPAA en un entorno de nube híbrida.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

Refuerza tu seguridad en la nube: cómo gestionar claves de cuenta de servicio en Google Cloud

A partir del 16 de junio de 2024, Google Cloud implementará cambios en las políticas de organización con el objetivo de reforzar la seguridad y la protección de los usuarios en línea. Estas modificaciones se suman a los esfuerzos continuos de Google por ofrecer un entorno digital más confiable y resiliente.

¿Qué novedades hay?

Ahora, los administradores de la organización tendrán el poder de decidir cómo responderá Google Cloud en caso de que una clave de cuenta de servicio privada se exponga públicamente.

¿Cómo se va a conseguir?

Con sus integraciones estrella, como el programa de análisis de GitHub, que permiten identificar cualquier exposición de claves de cuenta de servicio privadas.

¿Qué implica todo esto para ti?

Es fundamental recordar que las claves de cuentas de servicio deben mantenerse privadas en todo momento. Cuando estas claves se exponen, se podrían producir brechas de seguridad que afectarían la integridad de la infraestructura de Google Cloud.

Los agentes malintencionados podrían usar esas claves para acceder, modificar o incluso eliminar datos, además de consumir recursos valiosos. Los ingenieros de Google se preocupan profundamente por tu seguridad y la de tu organización, y es por eso que están tomando medidas proactivas para salvaguardar tu entorno.

Estas nuevas políticas de organización entrarán en acción a partir del 16 de junio del 2024. Para fortalecer la seguridad de tu entorno, todas las claves de cuenta de servicio que hayan sido expuestas públicamente y de las que se tenga conocimiento serán deshabilitadas de forma proactiva. Esto afectará cualquier uso de estas claves expuestas.

¿Qué puedes hacer tú al respecto?

Estas son las opciones disponibles y deberás tomar la decisión que mejor se ajuste a sus necesidades:

• Aceptar el cambio de inmediato: para hacerlo, asigna la restricción IAM.serviceAccountKeyExposureResponse al valor DISABLE_KEY. Esta medida de protección se activará de inmediato.
  
  
• Optar por esperar: asigna la restricción IAM.serviceAccountKeyExposureResponse al valor WAIT_FOR_ABUSE si prefieres no habilitar el cambio en este momento. Esta medida de protección permanecerá inactiva hasta que decidas activarla.
  
  
• Relajarte y dejar que Google lo maneje: si decides no hacer nada, no te preocupes. Google activará la medida de protección por ti el 16 de junio del 2024.

Sabemos que cualquier cambio puede requerir un poco de planificación, pero estas medidas se han diseñado para mejorar la seguridad de sus entornos, que sigue siendo una de las principales prioridades en Google Cloud.

Imagen de rawpixel.com en Freepik

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

AppSheet - aprende a crear aplicaciones sin escribir código

Con AppSheet de Google Cloud, cualquiera puede crear aplicaciones personalizadas sin tener que escribir ni una sola línea de código. Desde una organización que busca la transformación digital o un pequeño equipo que necesita soluciones creativas para organizar eventos durante la pandemia, no hay límites para lo que se puede crear.


Estas aplicaciones web y móviles se crean a partir de fuentes de datos, como Google Sheets (hojas de cálculo de Google), Excel, Cloud SQL, Salesforce y otros conectores similares. La actividad de los usuarios se sincroniza con las fuentes de datos conectadas.

La plataforma AppSheet está integrada en el servicio de colaboración Google Workspace, el nuevo espacio de trabajo que sustituye a G Suite y conecta Gmail, Calendar, Drive, Docs, Sheets, Slides, Meet y Chat.

1. Cree una aplicación móvil con geolocalización y Google Maps en cinco minutos

Al incorporar Google Maps en su aplicación AppSheet, puede crear una aplicación de geolocalización simple en solo unos minutos, o dedicar un poco más de tiempo a sugerir lo que le gustaría que hicieran sus usuarios en función de las actualizaciones de tareas o garantizar que las entregas se realicen a tiempo.

2. Seis aplicaciones de automatización que puede crear hoy mismo

Cada template de app a la que se hace referencia en esta sección le permite eliminar procesos manuales y liberar recursos valiosos. Ya sea la app Sequential Tasks o cualquiera de las otras, intente copiar y añadir uno o dos de estos procesos al portfolio para personalizarlo o crear el suyo propio. ¿Qué es lo mejor? la funcionalidad del workflow está integrada para que la pruebe y la revise antes de llevar a cabo la customización de su aplicación.

3. Gestionar las ventas: tres plantillas Excel gratuítas de seguimiento de ventas

Los profesionales de ventas a menudo tienen dificultades para encontrar la aplicación adecuada para cubrir sus necesidades comerciales. Algunos representantes necesitan acceder a sus datos en tiempo real, otros requieren que sus aplicaciones se ejecuten en un escritorio y los hay que precisan una combinación de todo esto buscando una solución tan ágil como su equipo de trabajo. Con estas tres plantillas, encontrará elementos fundamentales que le ayudarán a realizar un seguimiento de los clientes potenciales, crear informes y añadir datos de campo sin importar el entorno de trabajo o el tamaño de la empresa.

• Sales Leads Tracking Template
• Sales Report Template
• Sales Call Log Template

4. Cree una aplicación de gestión de inventario desde Google Sheets con AppSheet

La gestión de inventario es una de las formas más populares en las que los creadores de aplicaciones no solo utilizan AppSheet, sino que también comienzan a utilizar la plataforma. Ya sea que esté administrando el inventario de una tienda online o desee actualizar el proceso de inventario de su hogar, los pasos proporcionados en este tutorial ofrecen un recorrido paso a paso de conceptos críticos para ayudarle a mejorar sus habilidades en el desarrollo sin código.

5. Cómo crear una aplicación de experiencia del cliente con Google Docs

Puede transformar sus Google Docs en una aplicación AppSheet interactiva en solo unos minutos.
En este ejemplo, verá cómo nuestra popular plantilla de aplicación para "encuestas de campo" permite crear una excelente experiencia de servicio al cliente.

6. Cómo los empleados de AppSheet usan AppSheet

Siempre es divertido saber cómo las personas que construyen algo lo usan detrás de escena. El siguiente vídeo muestra ejemplos y descripciones generales de qué es lo que ayuda al equipo de AppSheet a mantenerse organizado y administrar mejor su tiempo.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

Seguridad en la nube: mitos y realidades

Las tecnologías en la nube ofrecen a las organizaciones en cada sector ventajas en cuanto a costo y eficiencia, pero aún persisten varios mitos acerca de la seguridad de los datos.


La necesidad de reducir costes y aprovechar las nuevas características y capacidades son fuertes impulsores para la migración de soluciones locales a la nube.

La tendencia actual de adopción de la nube sugiere que muchas empresas están aplicando un enfoque equilibrado de actividad on cloud apostando por una estrategia híbrida de público y privado.

A medida que continúa la migración a la nube y las organizaciones se benefician de la agilidad que brindan las soluciones en este espacio, se han generado varios aspectos negativos en gran parte por la inexperiencia trabajando con soluciones cloud.

Foto de Negocios creado por creativeart - www.freepik.es

Mito n.º 1: la nube no es segura

Cuando se utiliza de manera adecuada, la nube es tan segura como un centro de datos típico.

La nube en sí no es intrínsecamente insegura.
Cuando se descubren evidencias de seguridad, en la mayoría de los casos, son debidas a una configuración de nube incorrecta o código de cliente vulnerable pero no a fallos de seguridad en la propia nube, en el software o la infraestructura del proveedor.

Las grandes organizaciones parecen tener menos confianza sobre la seguridad de sus datos en la nube pública en comparación con las pymes. Esta incertidumbre es alimentada por la creencia de que existe una gran complejidad en la red de servidores conectados, en la migración a la nube y aplicaciones heredadas que son incompatibles con los entornos o servicios cloud.

El 94% de los pequeños negocios señaló ventajas de seguridad después de migrar a la nube (Microsoft. Driving Growth Together: Small Business and the Cloud).

Mito n.º 2: mi organización no usa la nube

El término "cloud" incluye la categoría de software como servicio (SaaS) y prácticamente todas las organizaciones utilizan algún tipo de servicio web, ya sea en el sector de recursos humanos, banca, eCommerce, marketing, alojamiento web o cualquiera de las demás actividades que se realizan en los negocios actuales. Incluso si la política organizativa no permite explícitamente servicios on cloud o no hay evidencia manifiesta de uso de estos servicios, su negocio aún puede depender de la nube.

Es posible que su organización actualmente no almacene datos en la nube pero si es un cliente de banca en línea o usa servicios de alojamiento web, lo que hace, de hecho, es acceder a las tecnologías de la nube.

Para finales de este año, se prevé que el 83% del total de cargas de trabajo empresariales de EE.UU. estará en la nube (Forbes. 83% of Enterprise Workloads Will Be In The Cloud By 2020).

Mito n.º 3: el proveedor de la nube me mantendrá seguro

Bajo el modelo de responsabilidad compartida, el usuario de la nube es es el responsable final de proteger sus datos.

El proveedor de la nube garantiza que el hardware no esté comprometido y el software y sistemas operativos de cualquier servicio ofrecido sean seguros. Pero es el cliente el que tiene que comprobar que las máquinas virtuales estén parcheadas, las aplicaciones no sean vulnerables y los permisos correspondientes sean los apropiados.

El proveedor de la nube constata que las instalaciones del centro de datos son seguras pero su organización tiene la responsabilidad de salvaguardar sus datos específicos.

Modelo de responsabilidad compartida:

• Cliente: es el responsable de la seguridad de los datos "EN" la nube.
  
• Proveedor: es el responsable de la seguridad "DE" la nube.
  

En 2022, al menos un 95% de los fallos en la seguridad cloud será por culpa del cliente (Gartner. Clouds Are Secure: Are You Using Them Securely?).

Mito n.º 4: la nube es solo la computadora de alguien más

La nube no es una única computadora.
En la nube, es posible que una solicitud informática se distribuya a cientos o miles de computadoras.

Hay servicios de almacenamiento on cloud, contenedores y otros servicios no tradicionales a considerar además de las máquinas virtuales.

La configuración y controles de seguridad para estos servicios no usará implementaciones de seguridad tradicionales como firewalls y software antivirus. Además, estos servicios suelen utilizar un conjunto de APIs para comunicarse entre aplicaciones por lo que los conceptos de direcciones IP y sistemas operativos a menudo no se aplican.

Hay requisitos de visibilidad adicionales y una mayor planificación necesarios para proporcionar controles de seguridad e instrumentación de computadoras distribuidas.

Por ejemplo, si una aplicación procesa fotos subidas por un usuario y un atacante envía una avalancha de fotos no solicitadas para procesarse, la aplicación puede escalar asumiendo el propietario de la aplicación los costes adicionales.
La infraestructura de la nube puede poner límites para ayudar en casos como este, pero deben entenderse bien y configurarse por adelantado.

Mito n.º 5: los adversarios avanzados no atacan la nube

Los atacantes persiguen los datos. A medida que los datos ingresan a la nube, también lo harán los atacantes.

La organización media puede moverse más rápidamente y reducir costes operando en la nube, pero debe entender que cualquier activo de valor que ubiquen allí será un objetivo y deben proteger los recursos en consecuencia.

Esto significa que no solo se deben implementar las mejores prácticas para la seguridad on cloud sino también ser conscientes del aumento de la actividad por parte de atacantes avanzados que buscan datos en la nube.

La mitigación de amenazas en la nube requiere dos aspectos fundamentales:

• telemetría de datos sobre los que aplicar operaciones de seguridad.
  
• modelos de amenazas que determinen qué herramientas, tácticas y procedimientos de los adversarios deben ser abordados y mitigados.
  

Y a su vez se pueden dividir en cuatro categorías de capacidades:

• Inteligencia: aplicación de indicadores de inteligencia de amenazas.
  
• Reglas: aplicación de patrones de amenaza conocidos.
  
• Analítica: organización de la telemetría para mostrar anomalías.
  
• Hunting: búsquedas basadas en hipótesis.
  

Aproximadamente 1/4 de las investigaciones de respuestas ante incidentes involucra activos alojados en una nube pública.

Con las altas expectativas a nivel mundial para los servicios de cloud pública, se espera que el mercado crezca y es hora de desmitificar estas falsas creencias para que las organizaciones puedan obtener visibilidad y tomar el control de sus operaciones en la nube.

Jose Maria Acuña Morgado - Web Developer - Ethical Hacking

Leer más

Almacenamiento en la nube: facturación online

Cloud Computing es un modelo o forma de prestación de servicios, acceso y uso de recursos informáticos.
El concepto y la realidad son idénticos, es decir, que las ventajas son innumerables al saber que los datos están almacenados en la nube y la seguridad es exponencial cuando lo comparamos con información física.

Cada vez más empresas se van acogiendo a esta nueva modalidad de gestionar negocios, las llamadas e­business, debido a las innumerables ventajas que ofrece.

Hoy en día la utilización de "cloud computing" para desarrollar un modelo empresarial está en la mente de cualquier emprendedor, e incluso más ahora que las posibilidades de empleo son escasas, y la autonomía empresarial va creciendo como alternativa.

La necesidad de los pequeños empresarios y trabajadores autónomos de organizar su facturación, en muchas ocasiones, les supone una labor tediosa quitándoles tiempo para dedicarle a su verdadera actividad.

Afortunadamente, la disposición de herramientas de gestión empresarial en la nube va en aumento pudiendo disfrutar de servicios gratuitos o de pago para que el freelance lleve su contabilidad al día permitiéndole acceder a su documentos de forma segura desde cualquier dispositivo con conexión a internet.

Hoy os hablaré de Billomat, un programa alemán de facturación online que acaba de aterrizar recientemente en España.

Billomat es el programa de facturación online ideal para pymes y autónomos. Se pueden gestionar fácilmente presupuestos, facturas y gastos.

Ha sido creado por y para emprendedores, integrando todos los servicios de un software de organización empresarial tradicional pero funciona completamente online. Cada negocio podrá llevar el registro de facturas, presupuestos, trabajos o gastos y personalizar la plataforma y los documentos según sus necesidades.



Entre sus funciones destacaría:

• Gestión de facturas y otros documentos.
• Gestión de clientes y contactos a través de funciones de CRM.
• Creación de bases de datos de productos y servicios.
• Diseño y personalización de plantillas, logotipos, colores o iconos deseados.

Esta herramienta está disponible en 5 idiomas: español, inglés, alemán, francés y portugués y existe la posibilidad de emitir facturas en más de 34 monedas distintas.

Normalmente el volumen de actividad no es muy elevado cuando se empieza un negocio, siendo ideal para los emprendedores que inician una nueva profesión. Pueden utilizar dicho software como servicio gratuito de forma ilimitada, mientras que si el volumen de negocio aumenta optarán entre cuatro planes de pago diferentes, pensando en las necesidades de cada negocio y cuyos precios oscilan entre 6 y 48 euros.

Otro dato interesante acerca de este producto es que puede conectarse a otras aplicaciones como Dropbox, Google Drive o Salesforce permitiendo ahorrar tiempo al poder enviar las facturas de manera automatizada.

Además, han creado un API (Interfaz de Programación de Aplicaciones) de código abierto que permite vincular el software con otros servicios online:

• Basecamp es un software de gestión de proyectos para autónomos, pequeñas empresas y grupos de proyectos. Los contactos creados en Basecamp pueden importarse fácilmente en Billomat.
• con Google Cloud Print pueden imprimirse los documentos de Billomat de forma inalámbrica desde cualquier lugar y con cualquier dispositivo con conexión a Internet.
• Highrise es un CRM para pequeñas empresas y un gestor de contactos. Billomat ofrece una función de importación de los contactos creados con esta aplicación.
• Salesforce es un software de CRM basado en la nube. Los contactos creados en Salesforce pueden importarse fácilmente en Billomat.
• La aplicación de comercio electrónico basada en la web Shopify permite el servicio de una propia tienda online con poco esfuerzo. Con nuestra Shopify App se pueden ejecutar facturas en Billomat a base de pedidos de Shopify.
• mite es una sofisticada herramienta online para el registro y la evaluación de la jornada laboral.
• Con freeFIBU podrá realizar su contabilidad de forma fácil y fiable.
• Clockodo es una herramienta de gestión temporal basada en web para autónomos y pequeñas empresas.
• etcétera.

Si quieres conocer el producto, puedes registrarte gratuitamente en Billomat y utilizarlo sin ningún coste tanto tiempo como quieras.

Aquí os dejo un vídeo introductorio del servicio:

Jose Maria Acuña Morgado - Desarrollador Web

Leer más

ECmanaged y la gestión de servicios en la nube

El nuevo modelo de prestación de servicios de negocio y tecnología a través de internet es lo que conocemos como Cloud Computing o servicios en la nube, entendida ésta como un conjunto de servidores y redes con acceso vía Internet.


Esta solución es demandada por empresas y organizaciones porque reduce los costes en infraestructuras y recursos así como la necesidad de innovación tecnológica de tu negocio dedicando más tiempo a otras tareas más productivas.
Además, garantiza el ahorro de tiempo en instalaciones y mantenimiento de servidores propios y la optimización del gasto económico imponiéndose el arquetipo de pago por uso:
    - los responsables IT pagan únicamente por lo que sus máquinas virtuales consumen, añadiendo más o menos recursos según las necesidades que presente el negocio en cada momento de manera automática.

No obstante, esta tecnología no está exenta de ciertas dificultades e inconvenientes:

• al contratar un proveedor Cloud nos encontramos con la pérdida de control ante un problema. Por el contrario, si dispones de servidores físicos en el datacenter la disponibilidad es inmediata.
• la cobertura es otro factor determinante. Nos podemos encontrar con problemas legales o de seguridad de los datos según la ubicación del proveedor, deficiencias o ausencia de estrategias de posicionamiento SEO ...
• las prestaciones y el rendimiento ofrecidos por los distintos proveedores pueden ser muy herterogéneos.
• generalmente, los proveedores de Cloud ofrecen interfaces poco amigables y procesos de gestión complejos.

Para facilitar a los profesionales de IT (tecnologías de la información) las tareas de administración, mantenimiento y monitorización de los sistemas cloud contratados surgieron los Cloud Management Platforms (CMP) o aplicaciones para la gestión de diversos proveedores cloud como ECManaged
Son paneles de control que unifican la forma de trabajar con diferentes proveedores de infraestructura cloud (AWS, DigitalOcean, Linode, Rackspace, Opesntack...). Para ello hacen uso de las APIs que proporcionan los proveedores cloud para el control de sus servicios.

Las funcionalidades proporcionadas por los CMP, habitualmente son:

• creación y eliminación así como encendido y apagado de servidores cloud.
• despliegue automático de aplicaciones.
• gestión de capacidad (CPU, RAM, Disco y Red).
• automatización de tareas de gestión como la actualización de aplicaciones.
• autoescalado: permite lanzar servidores cloud adicionales para responder a picos de demanda.

Aquellas compañías que ya han invertido en servidores físicos y ahora les interesa migrar a la nube. ¿Qué hacen con el legado de sus servidores? Seguramente han supuesto un importante coste para la empresa y los recursos aún no se han amortizado del todo.
El escenario ideal es que los servidores físicos también se puedan gestionar desde el mismo CMP.

Los CMP más conocidos internacionalmente son Rightscale, Exoscale, Scalr, etc, pero ECmanaged es el primero que también permite la gestión de servidores físicos de la empresa haciendo posible:

• la gestión avanzada tanto en infraestructura cloud como física en un mismo entorno.
• escalar de forma automática una plataforma física con un servicio cloud.
• añadir a tu plataforma física servidores cloud distribuidos geográficamente.
• en caso de desastre, se puede lanzar una réplica de la plataforma física afectada en un proveedor.

El pasado año publiqué un artículo que pone de relieve las virtudes de ECmanaged como solución para gestionar entornos multicloud. En el post se detallan de forma conceptual y gráfica las principales características de esta plataforma. Toda la información está disponible en la dirección Cloud Management Platform (CMP): solución para gestionar entornos MultiCloud

ECmanaged ha dado un paso más añadiendo nuevas funcionalidades a partir de las sugerencias y feedback de sus clientes:

• monitorización cloud más detallada, proporcionando métricas de rendimiento y experiencia de usuario más precisas.
• mayor número de acciones automatizables, resolviendo automáticamente más del 75% de las incidencias de aplicaciones en menos de cinco minutos.
• implementación de un sistema de despliegue automático que funciona a través de un sistema de templates muy flexible permitiendo ahorrar hasta un 50% de tiempo.
• checks de multilocalización para programar y ejecutar respuestas web, checks TCP y métricas de monitorización de forma automática. Esta función se realiza desde San Francisco, Nueva York, Londres, Ámsterdam y Singapur.
• checks de procesos para conocer el estado del rendimiento de los recursos.
• creación de un histórico de monitorización de las métricas a través de la vista de restropección.

Esta captura de pantalla muestra la visión global del apartado de monitor (pulsa sobre la imagen para ampliarla).



Además de los esfuerzos en ofrecer una detallada monitorización, el equipo de ECmanaged también ha desarollado:

• un interfaz de usuario y navegabilidad web mejorada facilitando al usuario la interacción y desplazamiento en las páginas y el acceso a los recursos.
• una versión móvil: diseño web adaptativo permitiendo el acceso desde cualquier dispositivo móvil.

Datos numéricos que se pueden extraer del uso de esta plataforma multi-cloud:

• los profesionales IT, sobretodo Sysadmin (administradores de sistemas), DevOps (desarrollo de software, control de calidad y sistemas) y CTOs (directores de tecnología) pueden gestionar el doble de servicios.
• según la información aportada por clientes, el ahorro de tiempo invertido en instalar servidores se traduce en un 87% pasando de 2 horas a 15 minutos.
• la automatización de las tareas de implementación (despliegue automático de aplicaciones y aprovisionamiento de servidores virtuales) como de gestión (automatización y monitorización de tareas) hacen posible ahorrar hasta el 70% de costes existentes en recursos cloud.

Toda la información sobre el software está disponible en Multi-Cloud Management software- ECmanaged | ECmanaged.
También cuenta con una versión Free Trial de 30 días para probarla.



Para terminar, quería hacer mención especial al equipo de ECmanaged por facilitarme el acceso a su solución y en particular a Diana Martínez por su profesionalidad y por entregarme la documentación necesaria para entender la filosofía de los CMP y posibilitar la redacción del artículo.

Jose Maria Acuña Morgado - Desarrollador Web

Leer más

Cloud Management Platform (CMP) : solución para gestionar entornos MultiCloud

Cuando aparecieron los servicios de Cloud Computing tanto los usuarios finales como las empresas proveedoras de servicios vieron claramente las ventajas de esta nueva tecnología, desde el punto de vista operativo y de negocio.


Para las empresas proveedoras de servicios Cloud los beneficios eran:

• Menores costes gracias a un uso más eficiente del espacio y la potencia.
• Ahorro de tiempo en instalaciones y mantenimiento.
• Plataforma HW más robusta e inmune a fallos.

Para el cliente también parecía ser un modelo con grandes ventajas:

• OPEX (gastos operativos o de funcionamiento) en lugar de CAPEX (gastos de capital), es decir, formato de servicio sin inversión.
• Pago por el uso que realmente se realice.
• Evitar capacidad no utilizada por la flexibilidad de tener los recursos estrictamente necesarios.
• Inmediatez, capacidad de disponer de los recursos cuando se necesiten.

Del Cloud al MultiCloud

Sin embargo, a pesar de las indiscutibles ventajas del Cloud, su demanda no acababa de despegar. El uso del Cloud se limitaba a pequeñas empresas (start-ups) o a proyectos pequeños no críticos de empresas medianas y grandes. Una causa de las dudas de los potenciales usuarios la encontramos en la pérdida de control y transparencia que se produce al contratar un proveedor Cloud.

Esta falta de control afecta a múltiples aspectos como:

• Disponibilidad. Cuando tienes tu plataforma en tu CPD o en un Datacenter accesible, en caso de problema se puede hacer algo. Cuando tu aplicación está en un Cloud externo, no puedes hacer nada, sólo esperar.
• Complejidad. Los proveedores de Cloud ofrecen procesos difíciles con interfaces poco amigables.
• Prestaciones/Rendimiento. Cada proveedor proporciona servicios y rendimientos diferentes que no puedes controlar.
• Capacidad. Cuando quieres ampliar puedes descubrir que tu proveedor no tiene capacidad disponible en ese momento.
• Cobertura. Según la ubicación del proveedor puedes encontrarte con problemas legales (Protección de datos), de posicionamiento SEO (IP no locales) o de una peor experiencia de usuario.

Con esta situación se entiende lo difícil que es para las empresas decidirse a contratar servicios a un proveedor de Cloud Computing. En tal caso, si no puede confiar en un proveedor Cloud, ¿por qué no contratar a más de uno?
De esta forma aparece el concepto de MultiCloud, una solución Multiproveedor, una combinación de proveedores, ubicaciones y prestaciones.

¿en qué consiste realmente un entorno MultiCloud?

Multicloud no es simplemente utilizar varios proveedores de forma individual y ejecutar una aplicación en un Cloud y otra en otro Cloud distinto. Ésto no soluciona la falta de control, sólo distribuye el riesgo de manera que el problema de un proveedor no afectará a todas las aplicaciones.

MultiCloud es combinar más de un proveedor en la misma plataforma. Por ejemplo, puedo usar un proveedor de confianza para la parte más crítica de nuestra plataforma (BBDD) y uno o varios proveedores más económicos y distribuidos geográficamente para el frontal web. Ésto nos permite obtener lo mejor de cada proveedor y evitar el efecto que un fallo de un proveedor pueda ocasionar en nuestra aplicación.

Si la gestión de un proveedor Cloud puede ser difícil, la gestión de más de un proveedor aún lo es más. Los proveedores Cloud utilizan paneles de usuarios diferentes, con funcionalidades diferentes e incluso con servicios distintos (no todos ofrecen firewall o balanceadores de carga, o los mismos sistemas operativos).
Es aqui dónde aparecen los CMP o Cloud Management Platform como soluciones para gestionar entornos MultiCloud.

Las aplicaciones de Cloud Management Platforms son paneles de control que permiten unificar la forma de trabajar con diferentes proveedores. De forma resumida consisten en un interfaz entre los usuarios y las diferentes API’s proporcionadas por los Clouds para el control de sus servicios.

Asi, con un CMP se puede crear un servidor cloud en uno de los proveedores soportados, encenderlo, apagarlo o eliminarlo con un solo click.
Además, proporcionan una serie de funciones adicionales como pueden ser:

• Despliegue automático de aplicaciones. Permite disponer de aplicaciones listas para ser usadas de forma rápida y automática.
• Gestión de Capacidad (CPU, RAM, Disco y Red).
• Orquestación IT. Automatización de ciertas tareas de gestión como actualización de aplicaciones.
• Autoescalado. Permite lanzar servidores Cloud adicionales para responder a picos de demanda.

Con un CMP se puede gestionar de forma fácil diversos proveedores Cloud, pero aún faltaba algo más. ¿Qué pasa con los servidores físicos? que seguirán utilizándose durante tiempo por múltiples motivos: por razones de rendimiento, seguridad, o de negocio. El escenario real es pues una combinación de entornos físicos y Cloud, y por tanto se necesita una herramienta que permita gestionar desde el mismo panel ese entorno mixto.

ECmanaged: primer CMP que permite también la gestión de servidores físicos.

ECmanaged, además de las funciones propias de un CMP, permite añadir servicios Cloud a una plataforma física existente.
Así pues, con ECmanaged los profesionales IT pueden:

• Escalar de forma automática una plataforma física con un servicio de Cloud.
• Facilitar un proceso de disaster recovery de una plataforma física. En caso de desastre, puedes lanzar una réplica de la plataforma física afectada en un proveedor Cloud.
• Combinar Físicos y Cloud en la misma plataforma. Por ejemplo, Cloud para los servidores web y físicos para el backend.
• Añadir a tu plataforma física servidores Cloud distribuidos geográficamente.

Para poder realizar esta combinación, ECmanaged ha desarrollado un agente de gestión para controlar también servidores físicos y cualquier servidor Cloud (no sólo los que tengan sus API’s integradas en la aplicación).

En resumen, ECmanaged es una aplicación SaaS que ayuda a los profesionales IT a:

• Gestionar entornos mixtos. Cualquier tipo de servidor, físico o Cloud.
• Automatizar tanto las tareas de implementación (aprovisionamiento de Servidores Virtuales y despliegue automático de aplicaciones) como de gestión (monitorización y automatización de tareas).

ECmanaged contribuye a una adopción del Cloud Computing más fácil y permite a los profesionales IT reducir su dedicación a tareas de poco valor añadido y centrarse en los proyectos importantes para la empresa.
Toda la información disponible en: Multi-Cloud Management software- ECmanaged | ECmanaged

Jose Maria Acuña Morgado - Desarrollador Web

Leer más