¿Sabía que cerca del 50% del personal de TI no está preparado para el cómputo en la nube?

Encuesta sobre el Estado de la Nube

RESULTADOS PARA AMÉRICA LATINA

2011

Encuesta sobre el Estado de la Nube 2011 | 3

ÍNDICE

Resumen Ejecutivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4

Metodología . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Resultado 1: La seguridad en la nube es el objetivo principal y la máxima preocupación . . . 8

Resultado 2: El personal de TI no está listo para trasladarse a la nube . . . . . . . . . . . . . . . . . 10

Resultado 3: Con la nube, hay más dichos que acciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Resultado 4: La realidad no cumple las expectativas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Recomendaciones de Symantec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

4 | Encuesta sobre el Estado de la Nube 2011

Resumen EjecutivoMientras los sistemas de cómputo cambian de manera constante, la mayoría de los movimientos

son transformaciones simples que no requieren que las organizaciones modifiquen el núcleo de su

forma de trabajo . No ocurre eso con el cómputo en la nube . Si bien promete beneficios significativos,

requiere que las organizaciones cambien su enfoque de TI .

Para entender mejor cómo las organizaciones manejan estos cambios, Symantec encomendó a

la compañía Applied Research que llevaran a cabo la Encuesta 2011 sobre el Estado de la Nube,

que brinda una perspectiva única sobre el modo en que las organizaciones están adoptando el

cómputo en la nube . Es una de las mayores encuestas de este tipo, incluyendo respuestas de 5,300

organizaciones de 38 países (14 de ellos de América Latina) .

En total, la encuesta realizó más de 130 preguntas sobre una amplia variedad de áreas de cómputo

en la nube que incluyen:

• Software público como servicio

• Infraestructura o Plataforma híbrida como servicio

• Infraestructura o Plataforma pública como servicio

• Infraestructura o Plataforma privada como servicio

Los resultados más sorprendentes se basan en el proceso de traslado a la nube . En primer lugar,

las organizaciones tienen inconvenientes de seguridad, a la cual califican como principal objetivo

y máxima preocupación al trasladarse a la nube . Esto es exclusivo del cómputo en la nube . Puede

sonar confuso, pero pensamos que tiene sentido . Si se hace correctamente, la seguridad puede

mejorarse en un entorno de nube . Pero eso no ocurre sin un plan y sin prestar debida atención

durante la fase de implementación .

En segundo lugar, la encuesta arrojó - quizás sin sorpresa - que las organizaciones no sienten que

su personal de informática esté totalmente preparado para el desafío de trasladar información

o servicios a la nube . Esta es un área nueva y los profesionales de la informática que tienen

experiencia con servicios en nube son muy pocos, menos del 25 por ciento del personal total .

Como resultado de esta falta de disposición, el tercer resultado de la encuesta es que la adopción de

los varios tipos de cómputo en nube es bastante reciente, a pesar de que existe muchísimo interés (y

cobertura de los medios) .

En cuarto lugar, entre las organizaciones que han completado el traslado a la nube, hay un llamativo

vacío entre los objetivos que esperaban alcanzar y lo que realmente lograron .

Encuesta sobre el Estado de la Nube | 5


MetodologíaApplied Research realizó esta encuesta por teléfono entre abril y julio de 2011 . Los resul-

tados globales se basan en 5,300 respuestas de organizaciones de todos los tamaños e in-

dustrias, con una cantidad de empleados que varían entre cinco y hasta más de un millón .

Los resultados presentados en este informe se basan en 500 respuestas dentro de América

Latina .

Geográficamente, la encuesta incluyó a 38 países, representando cada región del planeta .

Los países incluidos representan el 83 por ciento del PIB mundial .

La encuesta apuntó tanto a Pequeñas y Medianas Empresas (PyME) como a grandes orga-

nizaciones . Dentro de las PyME, se trabajó con las personas a cargo de los recursos infor-

máticos . Dentro de las grandes organizaciones, se contactó a diferentes profesionales del

área de TI:

- 33 por ciento - Personal senior de nivel C (Dueño de la empresa, CIO, CISO, CTO, etc .)

- 33 por ciento - Gerentes de TI senior que definen su rol como de enfoque “estratégico’’

- 33 por ciento - Gerentes de TI senior que definen su rol como de enfoque “táctico”

A nivel global, esta encuesta tiene una fiabilidad del 95 por ciento con un margen de error

de +/- 1 .3 por ciento . Dentro de América Latina hubo un margen de error de +/- 4 .4% por

ciento .

América del NorteEstados Unidos 500Cánada 500

América LatinaBrasilMéxicoColombiaArgentinaChileCosta RicaPanamáRepública DominicanaPuerto RicoPerúGuatemalaUruguayParaguayBolivia

Reino UnidoAlemaniaFranciaItaliaSueciaRusiaEspañaSudáfrica

EMEA APJChinaAustraliaIndiaJapónSingapurNueva ZelandaHong KongIndonesiaMalasiaFilipinasCorea del SurTaiwánTailandiaVietnam

150150

50503010

88888866

200200200200100100100100

400350300300300150100100100100100100100100


Nota: Los términos tecnológicos pueden interpretarse con frecuencia de maneras diferen-

tes por distintas compañías; en ningún lugar esto es más cierto que en el cómputo en la

nube . Como resultado, la encuesta definió a la nube para los encuestados, de la siguiente

manera:

Software como Servicio (SaaS) - Software como servicio se define como software

al que se puede acceder a través de Internet . Es implementado y mantenido por el

proveedor . No hay inversión inicial . En lugar de ello, se paga por el uso según las

necesidades .

Infraestructura como Servicio (IaaS) - La Infraestructura como servicio ofrece una

infraestructura central, como servidores, conmutación, almacenamiento, etc ., a pe-

dido . La infraestructura es mantenida por el proveedor . No hay inversión inicial . En

lugar de ello, se paga por el uso según las necesidades .

Plataforma como servicio (PaaS) - La Plataforma como servicio ofrece una platafor-

ma para crear sus propias aplicaciones en nube . Toda la infraestructura es imple-

mentada y mantenida por el proveedor . Además, se suministra un conjunto de API

para crear su aplicación . No hay inversión inicial . En lugar de ello, se paga por el uso

según las necesidades .

Nube privada - La nube privada es un modelo de implementación para objetos tales

como Infraestructura como servicio . Describe un modelo donde una organización

implementa el servicio en nube en forma privada sólo para sus personas clave .

Nube pública - La nube pública es un modelo de implementación para objetos tales

como Infraestructura como servicio . Describe un modelo donde un proveedor imple-

menta servicios en nube en forma pública para que los utilice cualquier compañía

(por un arancel) .

Nube privada - La nube privada es un modelo de implementación para objetos tales

como Infraestructura como servicio . Describe un modelo donde una organización

implementa servicios en nube privados y públicos .


Resultado1La seguridad en la nube es el objetivo principal y la máxima preocupación

De acuerdo con la encuesta, las organizaciones tienen conflictos de seguri-

dad, a la cual califican como un objetivo y una preocupación al trasladarse

a la nube . Los encuestados calificaron la mejora de la seguridad como un

objetivo principal en la implementación del cómputo en nube . No sólo eso, la

gran mayoría (86 por ciento) confía en que trasladarse a la nube no impactará

ni mejorará en realidad su seguridad .

No obstante, lograr seguridad para los entornos en nube también es una

máxima preocupación para estas organizaciones . Están mortificadas por una

variedad de posibles riesgos, incluyendo malware, robos realizados por hac-

kers, pérdida de datos, etc . De hecho, cuando se les solicitó que enumeraran

sus mayores preocupaciones, el resultado real no fue qué temores encabeza-

ban la lista, sino que tantos temores formaran la lista .

De los factores relacionados con amenazas que fueron analizados en la en-

cuesta, todos fueron calificados como algo o completamente significativos por

poco más de la mitad de los encuestados .

Entonces, claramente las organizaciones están cruzando el abismo de la nube

con expectativas e inquietudes .

¿Están listos para la tarea? La mayoría dice que todavía no…

“Con la nube, todo

depende de cómo

asegure sus datos.

Si no hay seguridad,

no tiene sentido

trasladarse a la

nube”.

SEGURIDADMÁXIMA PREOCUPACIÓN

SEGURIDADPRINCIPAL OBJETIVO

CTO de una pequeña empresa de tecnología

58% 56%Brote de Malware

57%Robo de Datos por Hacker

57%Intercambio por informante

57%Pérdida de datosUso deshonesto

de la nube


Principales Amenazas

De las amenazas que se revisaron en la encuesta, todas fueron calificadas como algo o muy significativas por al menos 53 por ciento de los encuestados

Considera que la nube no impac-tará ni mejorará en realidad su posición de seguridad.

Aún así, califican a la seguridad como una máxima

preocupación. ¿Los principales modelos de amenaza?

• Brote masivo de malware en el proveedor de nube

• Robo de datos por hacker de su proveedor de nube

• Intercambio de datos sensibles en forma insegura a través

de la nube

• Uso deshonesto de la nube que resulta en una violación de datos

86%

58%

57%

57%

57%

56%

56%

56%

54%

53%

0% 10% 20% 30% 40% 50% 60% 70%

Malware outbreak at your cloud provider

Your cloud provider being hacked

Insiders using non-secured cloud services for sensitive data

Data breach by unauthorized business use of cloud systems

Unintended data sharing in a multi-hosted cloud system

DDoS attacks against your cloud provider

Inability to recover cloud-based data relevant to court case

Complete loss of data relevant to court case

Data audit precipitated by non-compliant cloud systemsAuditoría de datos precipitada por sistemas en nube no compatibles

Pérdida total de datos relacionados con un caso judicial

Incapacidad de recuperar datos en nube relacionados con un caso judicial

Ataques DDoS (de degeneración de servicio) contra su proveedor de nube

Intercambio involuntario de datos en un sistema de nube para múltiples dominios

Violación de datos por uso comercial no autorizado de sistemas en nube

Informantes internos que utilizan servicios de nube no seguros para datos sensibles

Su proveedor de nube es hackeado

Su proveedor de nube es hackeado


Resultado 2El personal de TI no está listo para trasladarse a la nube

Alrededor de la mitad de las organizaciones encuestadas manifestaron que su

personal de TI no está listo para mudarse a la nube . Mientras que unos pocos

(entre 17 y 19 por ciento) calificaron a su personal como sumamente prepa-

rado, aproximadamente la mitad calificó a su personal como menos que algo

preparado .

Parte del motivo de esta vacilación es la falta de experiencia de su personal .

Menos de 1 cada cuatro personas del área de informática tiene experiencia

en la nube . Como se debatió anteriormente, la adopción de la nube cambia

el modo de trabajo de TI, por lo que la experiencia es absolutamente crucial

para el área de TI .

Para compensar esto, las organizaciones están acudiendo a recursos externos

para obtener ayuda . Por ejemplo, 3 de 4 encuestados eligieron revendedores

de valor agregado (VAR), consultores independientes, organizaciones profe-

sionales proveedoras de servicios o integradores de sistemas al implementar

nubes de infraestructura o plataforma híbrida como servicio .

Claramente esto puede ser un obstáculo . ¿De qué modo esto afectó la adop-

ción de la nube?

“Son pocas las

personas de nuestro

equipo que están

preparadas para

ir allí; necesitamos

realizar una

capacitación

completa con

ellos para para

alinearlos”.

Personal de TI20 al 25% del personal de TI tiene experiencia en la nube45 al 49% del personal de TI está menos que algo preparado para manejar la nube

Director de TI de una pequeña empresa de

tecnología

Entrada a la

NUBE

Debe estar así de preparado para andar


Promedio de personal de TI con experiencia en cada una de las siguientes áreas

Compañías cuyo personal no está preparado para manejar cada una de las siguientes áreas

Los mayores desafíos

81% 76%78% 76%

25% 25% 25%

20%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Public Software-as-a-Service Public Infrastructure or Platform-as-a-Service

Private Infrastructure or Platform-as-a-Service

Hybrid Infrastructure or Platform-as-a-Service

46% 47% 45%49%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Public Software-as-a-Service Public Infrastructure or Platform-as-a-Service

Private Infrastructure or Platform-as-a-Service

Hybrid Infrastructure or Platform-as-a-Service

Software público como servicio


Infraestructura o Plataforma pública

como servicio.


como servicio.

Infraestructura o Plataforma privada

como servicio.


como servicio.

Infraestructura o Plataforma híbrida

como servicio.


como servicio.

Seguridad Rendimiento CumplimientoCosto


Resultado 3Con la nube, hay más dichos que acciones

Muchas organizaciones están entusiasmadas con la nube, entre 77 y 82 por

ciento se encuentra debatiendo sobre todas las formas de nube, pero la ma-

yoría está atascada en la fase de debate/prueba . Menos del 25 por ciento ha

completado realmente la implementación de cada una de las áreas de la nube

estudiadas en la encuesta y 1 de 4 está actualmente en una fase de implemen-

tación . Pero alrededor de la mitad aún está en debates iniciales, en pruebas o

simplemente no está considerando trasladarse a la nube .

Parte de esto puede asociarse a una falta de disposición entre el personal de

informática, sin embargo el cómputo en nube es un gran paso . Ciertas tec-

nologías, como el control de costos o suministro de autoservicios, también

deben estar listas . La Encuesta sobre Virtualización y Evolución hacia la Nube

de Symantec, realizada anteriormente durante este año, arrojó que sólo 1 de 5

compañías había implementado estas tecnologías .

Y, lo más importante, las organizaciones deben cambiar su modo de pensar

acerca de sus recursos informáticos y cómo manejarlos antes de dar el salto .

Por supuesto, algunas organizaciones ya han implementado uno o más tipos

de nube . ¿Cómo les fue?

“Tenemos que

investigar más

y obtener más

experiencia”.

CIO de una compañía de seguros

continúa en página 14


23% 22% 21%18%

19%17% 16%

17%

16%17%

16%17%

26%

23%24% 26%

15%21% 23% 22%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Hybrid Infrastructure- or Platform-as-a-Service

Public Infrastructure- or Platform-as-a-Service

Public Software-as-a-Service Private Infrastructure- orPlatform-as-a-Service

1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented

Al menos, entre el 77% y 82% debate sobre la nube

¿En qué etapa está su organización en cada una de las siguientes áreas?

15-23% ha implementado

40-43% se encuentra en pruebas/implementando

16-19% en modo de debate/planeación

18-23% no lo considera

77%

78%

79%

82%

0% 10% 20% 30% 40% 50% 60% 70% 80% 90%

Hybrid Infrastructure- or Platform-as-a-Service

Public Infrastructure- or Platform-as-a-Service

Public Software-as-a-Service

Private Infrastructure- or Platform-as-a-ServiceInfraestructura o Plataforma privada como servicio

Infraestructura o Plataforma pública como servicio

Infraestructura o Plataforma híbrida como servicio


1 - No lo considera 2 - En fase de debate/planeación 3 - En pruebas 4 - En implementación 5 - Se ha implementado



como servicio.


como servicio.


como servicio.

No

Gracias


Resultado 3 continúa de la página 12

Mientras la adopción del cómputo en nube como alojamiento de aplicacio-

nes sigue siendo lenta, la adopción de los servicios en nube es muy alta . (Los

servicios en nube son servicios informáticos tales como respaldo, almacena-

miento y seguridad que se proveen a través de la nube .)

La encuesta arrojó que 3 de 4 (73 por ciento) han adoptado o están adoptando

actualmente algún tipo de servicio en nube, con servicios de seguridad como

principal servicio .

Comparemos esto con Software público como servicio o Infraestructura priva-

da como servicio, donde sólo 42 por ciento ya ha adoptado o está adoptando

actualmente .

En términos de qué compañías de servicios en nube están adoptando, las

cinco principales estaban en su mayoría relacionadas de algún modo con la

seguridad:

• Servicios de correo electrónico (como gestión o seguridad)

• Gestión de seguridad

• Seguridad Web y de MI

• Escritorio virtual

• Gestión de registros o de incidentes

CTO de una empresa de tecnología

“Nuestro

objetivo es que

para el 2014 todo

debe estar en la

nube”.


¿Cuál es su estado en términos de uso de la nube para alojar o prestar los siguientes servicios de TI?

14% 15% 15%

17% 17% 15%

15%19%

16%

26%23%

26%

28% 27% 27%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

Email services such as management orsecurity

Web and IM security Security management

1 - Not considering 2 - In discussion/planning phase 3 - In trials 4 - Implementing 5 - Have implemented1 - No lo considera 2 - En fase de debate/planeación 3 - En pruebas 4 - En implementación 5 - Se ha implementado

Servicios de correo electrónico tales como gestión o seguridad

Seguridad Web y de MI Gestión de seguridad


Resultado 4La realidad no satisface las expectativas

Como se ve, a las organizaciones que ya han implementado tecnologías de

nube no les está yendo tan bien como esperaban . Hay vacíos significativos

entre qué esperaban lograr las organizaciones y qué lograron en realidad .

Por ejemplo, el 89 por ciento esperaba que la nube mejorara su agilidad de TI,

mientras que sólo 47 por ciento descubrió que realmente lo hizo .

Esto sigue de cerca los resultados de la Encuesta 2011 sobre Virtualización y

Evolución hacia la Nube de Symantec, que mostró ‘vacíos de realidad’ simi-

lares con aquellos que implementaban infraestructuras de cómputo en nube

híbridas/privadas .

Estos vacíos son indicadores de la inmadurez del mercado . Los proveedores y

soluciones en nube aún están evolucionando y es posible que las promesas en

esta etapa dejen atrás a la realidad .

Pero existe una importante razón para el personal de informática de la orga-

nización .

Tres de cuatro organizaciones admitieron que ‘cambiar el modo en que

funciona TI era un desafío ‘significativo’ a ‘extremo’ en términos de lograr el

éxito de la nube .

Entonces, ¿cuáles son las lecciones para las organizaciones al momento de

trasladarse a la nube?

Vacío entre los beneficios esperados y los realesMayor

Agilidad de TI

41%

Mayor preparación para recuperarse de

desastres

40%

Menores Gastos

Operativos

42%

Mayor Seguridad

37%

Mayor Eficacia

de TI

44%

“Cuando se empieza

con tantas nuevas

aplicaciones o

un nuevo tipo de

arquitectura, las

percepciones de las

personas a veces

no son realistas”.

Gerente de programación senior de

una gran empresa de telecomunicaciones


Objetivos esperados contra objetivos reales para el cómputo en nube

Vacío de expectativa

89%84%

88%85% 84%

47%44% 44% 43%

47%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

IT Agility DR Readiness Efficiency OpEx Security

Expectedgoals

Realizedgoals

Objetivos

esperados

Objetivos

alcanzados

Agilidad de Ti

Preparación ante desastres

Eficacia GO Seguridad


Recomendaciones de Symantec Ya sea que su organización tenga 10 ó 150,000 empleados, el traslado a la nube requiere

el liderazgo activo de aquellos a cargo de TI. En una pequeña empresa, ese puede ser el

dueño o un gerente ad hoc, mientras que en una gran organización bien puede ser el CIO.

En todos los casos, hay pasos simples que el sector de TI puede realizar para garantizar el éxito:

• Tomar el mando. TI necesita ocupar un rol proactivo al abarcar la nube. Demasiadas

organizaciones de TI hoy están realizando un enfoque lento, metódico y conservador

para trasladarse a la nube. Como líder de TI, se debe mantener el control de aspectos

importantes tales como la seguridad, la disponibilidad y el costo. Eso es difícil de

hacer, salvo que su personal haya recibido la capacitación y preparación adecuadas.

• Establecer niveles de información y aplicaciones. No toda su información y sus

aplicaciones se crean por igual. Realice un análisis y ubique su información y sus

aplicaciones en niveles para determinar qué encuentra cómodo para trasladar a la nube.

• Evalúe su riesgo y establezca políticas adecuadas.

• Control de acceso: Asegúrese de que sólo usuarios autorizados puedan

acceder a la información crítica y que su información crítica no salga de la

compañía. En primer lugar, haga foco en los niveles más importantes.

• Cumplimiento: En la nube usted delega eficazmente la gestión de la infraestructura

a su proveedor de nube. Pero retiene los mismos requerimientos de cumplimiento.

Asegúrese de que sus proveedores de nube puedan satisfacer todos sus

requerimientos de cumplimiento, como limitar el lugar de almacenamiento de datos

para fines de jurisdicción específicos y cómo aseguran la privacidad de los datos.

• Disponibilidad: Evalúe los posibles proveedores de nube para cuestiones operativas

tales como alto nivel de disponibilidad y capacidades de recuperación en caso de

catástrofe. Una los requerimientos de disponibilidad con la importancia de cada nivel.

• Comience ahora. No es necesario que realice un enfoque total o no se enfoque en el

cómputo en nube. Apalancar servicios en nube es un primer paso sencillo en el traslado

a la nube. Mientras que puede llevar tiempo preparar el traslado de aplicaciones críticas

de negocio, puede comenzar inmediatamente con aplicaciones y servicios más simples.

¿Sabía que cerca del 50% del personal de TI no está preparado para el cómputo en la nube?

Technology

Transcript of ¿Sabía que cerca del 50% del personal de TI no está preparado para el cómputo en la nube?