Construyendo el nuevo Data Center Abril 2013

INFORMACION GENERAL

Ana Risueño Vargas Licenciatura en Economía. • 3 años de experiencia como consultor de

soluciones de seguridad a nivel end-point, gateway.

• Marcas: Trend Micro, Juniper, Palo Alto, VMWare.

• Experiencia en Sector Educativo, Gobierno, Financiero, Retail.

INFORMACIÓN GENERAL

Jazmin Ortiz López Licenciatura en Ciencias de la Informática. • 4 años de experiencia en soporte e

implementación de soluciones de seguridad a nivel end-point, gateway y de redes.

• Marcas: Trend Micro, Juniper, Palo Alto, Fatpipe • Implementación de metodologías de servicios

(MOF, COBIT, ITIL) de soporte técnico e implementación- Gobierno de TI.

• Responsable del área de Service Desk. • Actualmente Consultor técnico en el área de

Seguridad en Networking.

AGENDA

• ¿Qué es Cloud Computing? • Definición • Evolución Centro de Datos

• ¿Por qué las empresas y personas ven como opción Cloud Computing? • Beneficios en personas y empresas

• ¿Qué desafíos enfrentan las instituciones durante la construcción del nuevo Centro de Datos? • ¿Qué es riesgo? • ¿Qué riesgos me enfrentó en mi viaje a la nube? • Relación del Riesgo para los diferentes modelos de Cloud

Computing • ¿Cloud Computing hace más relevante al área de TI?

CLOUD COMPUTING

UN POCO DE HISTORIA…

¿Actualmente tienes planes o has pensado en migrar a la nube? a) Si b) No

PREGUNTA 1

¿QUÉ ES CLOUD COMPUTING?

MODELOS DE SERVICIO

Si es así, ¿Qué tipo de modelo de implementación has considerado? a) Nube Pública b) Nube Privada c) Nube Híbrida

PREGUNTA 2

EVOLUCIÓN DEL CENTRO DE

DATOS

EVOLUCIÓN DEL CENTRO DE

DATOS

POR QUÉ LAS EMPRESAS Y

PERSONAS VEN COMO OPCIÓN

CLOUD COMPUTING?

Líder del negocio Enfocado a mejorar el

desempeño de la empresa

Trabaja con las unidades de negocio

Apoyo a otros líderes de la compañía

Cuál es el nuevo rol del CIO?

¿QUÉ DESAFÍOS ENFRENTAN LAS INSTITUCIONES

DURANTE LA CONSTRUCCIÓN DEL NUEVO CENTRO

DE DATOS?

¿QUÉ ES RIESGO?

“Un riesgo es la probabilidad de que un

evento ocurra y que afecte de forma

negativa el logro de los objetivos”

Impacto Probabi-

lidad

PREGUNTA 3

¿Qué riesgos importantes consideras que te pueden afectar o has tenido en tu viaje a la nube?

a) Pérdida de Control (Gobernanza)

b) Cambios en el área de TI

c) Portabilidad de datos y aplicaciones

d) Falta de Cumplimiento

e) De Seguridad

¿QUÉ RIESGOS ME ENFRENTÓ

EN MI VIAJE A LA NUBE?

Políticos y Organizacio-

nales Técnicos

No específicos de la Nube

Legales

Pérdida de Gobernanza

Cambios en el área de TI

Director General-> Migrar algunos de mis servicios CORE (Aplicaciones Web)

Control sobre mis recursos informáticos,

Fácil Aprovisionamiento

Recursos informáticos escalables basados en Web

Intercepción y fuga de datos Fiabilidad y Desempeño

Incumplimiento de SLAs, TdU, etc

Brechas y gestión de la red Acceso no autorizado Catástrofes naturales

¿QUÉ RIESGOS ME ENFRENTÓ

EN MI VIAJE A LA NUBE?

Políticos y Organizacio-

nales Técnicos

No específicos de la Nube

Legales

Y…

¿Qué pasa cuando ya tengo mi CRM en la nube y necesito cambiar de CSP?

Cancelación del servicio Desafíos de Cumplimiento (LFPDPPP)

Falta de portabilidad o compatibilidad en apps/datos Falta de transparencia

Riesgos relativos a protección de datos

Brechas y gestión de la red Acceso no autorizado Catástrofes naturales

RELACIÓN DEL RIESGO PARA LOS DIFERENTES MODELOS DE CLOUD

COMPUTING

Modelo

s de P

resta

ció

n d

el S

erv

Modelos de Implementación

SaaS

PaaS

IaaS

Privada Híbrida Pública

COSO- Enterprise Risk Management for Cloud Computing

¿CLOUD COMPUTING HACE MÁS

RELEVANTE AL ÁREA DE TI?

CIO

Consultor de

negocio

Innovación

Mayor contacto

TI

Nuevas funciones

Gestión del riesgo

¿Cómo asegurar esa transición?

Protección de datos,

plataformas virtuales

Acceso a aplicaciones,

servicios

Monitoreo de la

solución

• Auditoría interna • Diseño/programación de apps • Arquitectos de la Nube • Especialistas en Orquestación • Monitoreo y administración de

aplicaciones

Control de acceso granular

Calidad de Servicio/Protección DDoS

CONCLUSIONES

PREGUNTAS

* Correo electrónico: arisueno@smartekh.com jortiz@smartekh.com www.smartekh.com

GRACIAS!!