¿Sabía que cerca del 50% del personal de TI no está preparado para el cómputo en la nube?
Upcoming SlideShare
Loading in...5
×

Like this? Share it with your network

Share

¿Sabía que cerca del 50% del personal de TI no está preparado para el cómputo en la nube?

  • 892 views
Uploaded on

Symantec presenta su Estudio 2011 sobre el Estado de la Nube, la cual evaluó el modo en que las organizaciones están adoptando el cómputo en la nube y se enfrentan a los cambios que se presentan en......

Symantec presenta su Estudio 2011 sobre el Estado de la Nube, la cual evaluó el modo en que las organizaciones están adoptando el cómputo en la nube y se enfrentan a los cambios que se presentan en su gestión.

De acuerdo con la encuesta realizada entre 5,300 organizaciones en todo el mundo, siendo 500 de ellas de América Latina (50 basadas en Argentina), las organizaciones tienen conflictos de seguridad, a la cual califican como un objetivo y una preocupación al trasladarse a la nube.

Symantec también revela que el personal de TI puede no estar adecuadamente preparado para la transición a la nube, ya que casi la mitad de las organizaciones encuestadas en la región manifestaron que su personal de TI no está listo para mudarse a la nube.

Más información en: http://www.cxo-community.com/articulos/estadisticas/81-seguridad-informatica/4600-isabia-que-cerca-del-50-del-personal-de-ti-no-esta-preparado-para-el-computo-en-la-nube.html

More in: Technology
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
    Be the first to like this
No Downloads

Views

Total Views
892
On Slideshare
891
From Embeds
1
Number of Embeds
1

Actions

Shares
Downloads
15
Comments
0
Likes
0

Embeds 1

http://www.linkedin.com 1

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. 2011 Encuesta sobre el Estado de la Nube RESULTADOS PARA AMÉRICA LATINA
  • 2. ÍNDICEResumen Ejecutivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4Metodología . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6Resultado 1: La seguridad en la nube es el objetivo principal y la máxima preocupación . . . 8Resultado 2: El personal de TI no está listo para trasladarse a la nube . . . . . . . . . . . . . . . . . 10Resultado 3: Con la nube, hay más dichos que acciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12Resultado 4: La realidad no cumple las expectativas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16Recomendaciones de Symantec . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Encuesta sobre el Estado de la Nube 2011 | 3
  • 3. Resumen Ejecutivo Mientras los sistemas de cómputo cambian de manera constante, la mayoría de los movimientos son transformaciones simples que no requieren que las organizaciones modifiquen el núcleo de su forma de trabajo . No ocurre eso con el cómputo en la nube . Si bien promete beneficios significativos, requiere que las organizaciones cambien su enfoque de TI . Para entender mejor cómo las organizaciones manejan estos cambios, Symantec encomendó a la compañía Applied Research que llevaran a cabo la Encuesta 2011 sobre el Estado de la Nube, que brinda una perspectiva única sobre el modo en que las organizaciones están adoptando el cómputo en la nube . Es una de las mayores encuestas de este tipo, incluyendo respuestas de 5,300 organizaciones de 38 países (14 de ellos de América Latina) . En total, la encuesta realizó más de 130 preguntas sobre una amplia variedad de áreas de cómputo en la nube que incluyen: • Software público como servicio • Infraestructura o Plataforma híbrida como servicio • Infraestructura o Plataforma pública como servicio • Infraestructura o Plataforma privada como servicio Los resultados más sorprendentes se basan en el proceso de traslado a la nube . En primer lugar, las organizaciones tienen inconvenientes de seguridad, a la cual califican como principal objetivo y máxima preocupación al trasladarse a la nube . Esto es exclusivo del cómputo en la nube . Puede sonar confuso, pero pensamos que tiene sentido . Si se hace correctamente, la seguridad puede mejorarse en un entorno de nube . Pero eso no ocurre sin un plan y sin prestar debida atención durante la fase de implementación . En segundo lugar, la encuesta arrojó - quizás sin sorpresa - que las organizaciones no sienten que su personal de informática esté totalmente preparado para el desafío de trasladar información o servicios a la nube . Esta es un área nueva y los profesionales de la informática que tienen experiencia con servicios en nube son muy pocos, menos del 25 por ciento del personal total . Como resultado de esta falta de disposición, el tercer resultado de la encuesta es que la adopción de los varios tipos de cómputo en nube es bastante reciente, a pesar de que existe muchísimo interés (y cobertura de los medios) . En cuarto lugar, entre las organizaciones que han completado el traslado a la nube, hay un llamativo vacío entre los objetivos que esperaban alcanzar y lo que realmente lograron .4 | Encuesta sobre el Estado de la Nube 2011
  • 4. Encuesta sobre el Estado de la Nube | 5
  • 5. Metodología Applied Research realizó esta encuesta por teléfono entre abril y julio de 2011 . Los resul- tados globales se basan en 5,300 respuestas de organizaciones de todos los tamaños e in- dustrias, con una cantidad de empleados que varían entre cinco y hasta más de un millón . Los resultados presentados en este informe se basan en 500 respuestas dentro de América Latina . Geográficamente, la encuesta incluyó a 38 países, representando cada región del planeta . Los países incluidos representan el 83 por ciento del PIB mundial . La encuesta apuntó tanto a Pequeñas y Medianas Empresas (PyME) como a grandes orga- nizaciones . Dentro de las PyME, se trabajó con las personas a cargo de los recursos infor- máticos . Dentro de las grandes organizaciones, se contactó a diferentes profesionales del área de TI: - 33 por ciento - Personal senior de nivel C (Dueño de la empresa, CIO, CISO, CTO, etc .) - 33 por ciento - Gerentes de TI senior que definen su rol como de enfoque “estratégico’’ - 33 por ciento - Gerentes de TI senior que definen su rol como de enfoque “táctico” A nivel global, esta encuesta tiene una fiabilidad del 95 por ciento con un margen de error de +/- 1 .3 por ciento . Dentro de América Latina hubo un margen de error de +/- 4 .4% por ciento . América del Norte América Latina EMEA APJ Estados Unidos 500 Brasil 150 Reino Unido 200 China 400 Cánada 500 México 150 Alemania 200 Australia 350 Colombia 50 Francia 200 India 300 Argentina 50 Italia 200 Japón 300 Chile 30 Suecia 100 Singapur 300 Costa Rica 10 Rusia 100 Nueva Zelanda 150 Panamá 8 España 100 Hong Kong 100 República Dominicana 8 Sudáfrica 100 Indonesia 100 Puerto Rico 8 Malasia 100 Perú 8 Filipinas 100 Guatemala 8 Corea del Sur 100 Uruguay 8 Taiwán 100 Paraguay 6 Tailandia 100 Bolivia 6 Vietnam 1006 | Encuesta sobre el Estado de la Nube 2011
  • 6. Nota: Los términos tecnológicos pueden interpretarse con frecuencia de maneras diferen-tes por distintas compañías; en ningún lugar esto es más cierto que en el cómputo en lanube . Como resultado, la encuesta definió a la nube para los encuestados, de la siguientemanera: Software como Servicio (SaaS) - Software como servicio se define como software al que se puede acceder a través de Internet . Es implementado y mantenido por el proveedor . No hay inversión inicial . En lugar de ello, se paga por el uso según las necesidades . Infraestructura como Servicio (IaaS) - La Infraestructura como servicio ofrece una infraestructura central, como servidores, conmutación, almacenamiento, etc ., a pe- dido . La infraestructura es mantenida por el proveedor . No hay inversión inicial . En lugar de ello, se paga por el uso según las necesidades . Plataforma como servicio (PaaS) - La Plataforma como servicio ofrece una platafor- ma para crear sus propias aplicaciones en nube . Toda la infraestructura es imple- mentada y mantenida por el proveedor . Además, se suministra un conjunto de API para crear su aplicación . No hay inversión inicial . En lugar de ello, se paga por el uso según las necesidades . Nube privada - La nube privada es un modelo de implementación para objetos tales como Infraestructura como servicio . Describe un modelo donde una organización implementa el servicio en nube en forma privada sólo para sus personas clave . Nube pública - La nube pública es un modelo de implementación para objetos tales como Infraestructura como servicio . Describe un modelo donde un proveedor imple- menta servicios en nube en forma pública para que los utilice cualquier compañía (por un arancel) . Nube privada - La nube privada es un modelo de implementación para objetos tales como Infraestructura como servicio . Describe un modelo donde una organización implementa servicios en nube privados y públicos . Encuesta sobre el Estado de la Nube 2011 | 7
  • 7. Resultado1 La seguridad en la nube es el objetivo principal y la máxima preocupación “Con la nube, todo De acuerdo con la encuesta, las organizaciones tienen conflictos de seguri- depende de cómo dad, a la cual califican como un objetivo y una preocupación al trasladarse asegure sus datos. a la nube . Los encuestados calificaron la mejora de la seguridad como un Si no hay seguridad, objetivo principal en la implementación del cómputo en nube . No sólo eso, la no tiene sentido gran mayoría (86 por ciento) confía en que trasladarse a la nube no impactará ni mejorará en realidad su seguridad . trasladarse a la nube”. No obstante, lograr seguridad para los entornos en nube también es una máxima preocupación para estas organizaciones . Están mortificadas por una variedad de posibles riesgos, incluyendo malware, robos realizados por hac- kers, pérdida de datos, etc . De hecho, cuando se les solicitó que enumeraran sus mayores preocupaciones, el resultado real no fue qué temores encabeza- ban la lista, sino que tantos temores formaran la lista . De los factores relacionados con amenazas que fueron analizados en la en- CTO de una pequeña empresa de tecnología cuesta, todos fueron calificados como algo o completamente significativos por poco más de la mitad de los encuestados . Entonces, claramente las organizaciones están cruzando el abismo de la nube con expectativas e inquietudes . ¿Están listos para la tarea? La mayoría dice que todavía no… SEGURIDAD SEGURIDAD MÁXIMA PREOCUPACIÓN PRINCIPAL OBJETIVO 58% 57% 57% 57% 56% Robo de Intercambio Brote de Datos por Pérdida Malware por informante Uso deshonesto Hacker de datos de la nube8 | Encuesta sobre el Estado de la Nube 2011
  • 8. Principales Amenazas De las amenazas que se revisaron en la encuesta, todas fueron calificadas como algo o muy significativas por al menos 53 por ciento de los encuestados Data audit precipitated by non-compliant cloud systems Auditoría de datos precipitada por sistemas en nube no compatibles 53% Complete loss of data relevant to court case Pérdida total de datos relacionados con un caso judicial 54%Incapacidad de recuperar datos en nube relacionados con un caso judicial Inability to recover cloud-based data relevant to court case 56%Ataques DDoS (de degeneración de servicio) contra su proveedor de nube DDoS attacks against your cloud provider 56% Intercambio data sharing in a multi-hosted cloud system Unintended involuntario de datos en un sistema de nube 56% para múltiples dominios Violación de datos por uso comercial no autorizado de of cloud systems Data breach by unauthorized business use sistemas en nube 57% Informantes internos que utilizan servicios de nube Insiders using non-secured cloud services for sensitive data 57% no seguros para datos sensibles Su proveedor de nube es hackeado Your cloud provider being hacked 57% Malware outbreak at de nube es hackeado Su proveedor your cloud provider 58% 0% 10% 20% 30% 40% 50% 60% 70% 86% Considera que laen realidad su tará ni mejorará nube no impac- Aún así, califican a la seguridad como una máxima preocupación. ¿Los principales modelos de amenaza? posición de seguridad. • Brote masivo de malware en el proveedor de nube • Robo de datos por hacker de su proveedor de nube • Intercambio de datos sensibles en forma insegura a través de la nube • Uso deshonesto de la nube que resulta en una violación de datos Encuesta sobre el Estado de la Nube 2011 | 9
  • 9. Resultado 2 El personal de TI no está listo para trasladarse a la nube “Son pocas las Alrededor de la mitad de las organizaciones encuestadas manifestaron que su personas de nuestro personal de TI no está listo para mudarse a la nube . Mientras que unos pocos equipo que están (entre 17 y 19 por ciento) calificaron a su personal como sumamente prepa- rado, aproximadamente la mitad calificó a su personal como menos que algo preparadas para preparado . ir allí; necesitamos Parte del motivo de esta vacilación es la falta de experiencia de su personal . realizar una Menos de 1 cada cuatro personas del área de informática tiene experiencia en la nube . Como se debatió anteriormente, la adopción de la nube cambia capacitación el modo de trabajo de TI, por lo que la experiencia es absolutamente crucial para el área de TI . completa con Para compensar esto, las organizaciones están acudiendo a recursos externos ellos para para para obtener ayuda . Por ejemplo, 3 de 4 encuestados eligieron revendedores alinearlos”. de valor agregado (VAR), consultores independientes, organizaciones profe- sionales proveedoras de servicios o integradores de sistemas al implementar Director de TI de una pequeña empresa de nubes de infraestructura o plataforma híbrida como servicio . tecnología Claramente esto puede ser un obstáculo . ¿De qué modo esto afectó la adop- ción de la nube? Entrada a la NUBE Debe estar así de preparado para andar Personal de TI 20 al 25% del personal de TI tiene experiencia en la nube 45 al 49% del personal de TI está menos que algo preparado para manejar la nube10 | Encuesta sobre el Estado de la Nube 2011
  • 10. Promedio de personal de TI con experiencia en cada una de las siguientes áreas 100% 90% 80% 70% 60% 50% 40% 30% 25% 25% 25% 20% 20% 10% 0% Public Software-as-a-Service Software público PublicInfraestructura o Infrastructure or Platform- Private Infrastructure or Platform- Hybrid Infraestructura o Infraestructura o Infrastructure or Platform- as-a-Service Plataforma pública as-a-Service Plataforma privada as-a-Service Plataforma híbrida como servicio como servicio. como servicio. como servicio. Compañías cuyo personal no está preparado 100% para manejar cada una de las siguientes áreas 90% 80% 70% 60% 50% 49% 46% 47% 45% 40% 30% 20% 10% 0% Software público Public Software-as-a-Service PublicInfraestructura o Infrastructure or Platform- PrivateInfraestructura o Infrastructure or Platform- Hybrid Infraestructura o Infrastructure or Platform- como servicio Plataforma pública as-a-Service Plataforma privada as-a-Service Plataforma híbrida as-a-Service como servicio. como servicio. como servicio. Los mayores desafíos81% 78% 76% 76%Seguridad Rendimiento Costo Cumplimiento Encuesta sobre el Estado de la Nube 2011 | 11
  • 11. Resultado 3 Con la nube, hay más dichos que acciones “Tenemos que Muchas organizaciones están entusiasmadas con la nube, entre 77 y 82 por investigar más ciento se encuentra debatiendo sobre todas las formas de nube, pero la ma- yoría está atascada en la fase de debate/prueba . Menos del 25 por ciento ha y obtener más completado realmente la implementación de cada una de las áreas de la nube experiencia”. estudiadas en la encuesta y 1 de 4 está actualmente en una fase de implemen- tación . Pero alrededor de la mitad aún está en debates iniciales, en pruebas o simplemente no está considerando trasladarse a la nube . Parte de esto puede asociarse a una falta de disposición entre el personal de informática, sin embargo el cómputo en nube es un gran paso . Ciertas tec- nologías, como el control de costos o suministro de autoservicios, también deben estar listas . La Encuesta sobre Virtualización y Evolución hacia la Nube de Symantec, realizada anteriormente durante este año, arrojó que sólo 1 de 5 compañías había implementado estas tecnologías . CIO de una compañía de seguros Y, lo más importante, las organizaciones deben cambiar su modo de pensar acerca de sus recursos informáticos y cómo manejarlos antes de dar el salto . Por supuesto, algunas organizaciones ya han implementado uno o más tipos de nube . ¿Cómo les fue? continúa en página 1412 | Encuesta sobre el Estado de la Nube 2011
  • 12. Al menos, entre el 77% y 82% debate sobre la nubeInfraestructura o Plataforma privada como servicio Private Infrastructure- or Platform-as-a-Service 82% Software público como servicio Public Software-as-a-Service 79%Infraestructura o Plataforma pública como servicio Public Infrastructure- or Platform-as-a-Service 78%Infraestructura o Plataforma híbrida como servicio Hybrid Infrastructure- or Platform-as-a-Service 77% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% ¿En qué etapa está su organización en cada una de las siguientes áreas? 1 - Notlo considera 1 - No considering 2 -2EnIn discussion/planning phase 3 - En-pruebas - fase de debate/planeación 3 In trials 4 -4EnImplementing - implementación 55 - Se ha implementado - Have implemented 100% 15% 90% 21% 23% 22% 80% 26% 70% 23% 24% 26% 60% 50% 16% 17% 16% 17% 40% 19% 30% 17% 16% 17% 20% 23% 22% 21% 10% 18% 0% Hybrid InfraestructuraPlatform- Public Infrastructure- or Platform- Infrastructure- or o Infraestructura o Software público Public Software-as-a-Service Infraestructura o Private Infrastructure- or Plataforma híbrida as-a-Service as-a-Service Plataforma pública como servicio Plataforma privada Platform-as-a-Service como servicio. como servicio. como servicio. 15-23% ha implementado 40-43% se encuentra en pruebas/implementando No Gracias 16-19% en modo de debate/planeación 18-23% no lo considera Encuesta sobre el Estado de la Nube 2011 | 13
  • 13. Resultado 3 continúa de la página 12 Mientras la adopción del cómputo en nube como alojamiento de aplicacio- nes sigue siendo lenta, la adopción de los servicios en nube es muy alta . (Los “Nuestro servicios en nube son servicios informáticos tales como respaldo, almacena- objetivo es que miento y seguridad que se proveen a través de la nube .) para el 2014 todo La encuesta arrojó que 3 de 4 (73 por ciento) han adoptado o están adoptando actualmente algún tipo de servicio en nube, con servicios de seguridad como debe estar en la principal servicio . nube”. Comparemos esto con Software público como servicio o Infraestructura priva- da como servicio, donde sólo 42 por ciento ya ha adoptado o está adoptando actualmente . En términos de qué compañías de servicios en nube están adoptando, las cinco principales estaban en su mayoría relacionadas de algún modo con la seguridad: CTO de una empresa • Servicios de correo electrónico (como gestión o seguridad) de tecnología • Gestión de seguridad • Seguridad Web y de MI • Escritorio virtual • Gestión de registros o de incidentes14 | Encuesta sobre el Estado de la Nube 2011
  • 14. ¿Cuál es su estado en términos de uso de la nube para alojar o prestar los siguientes servicios de TI? 1 1 Not considering - - No lo considera 2 2 En fase de debate/planeación - - In discussion/planning phase 3 - En pruebas 3 - In trials 4 - En -implementación 4 Implementing 5 5 Se ha implementado - - Have implemented100%90% 28% 27% 27%80%70% 23%60% 26% 26%50%40% 19% 15% 16%30% 17% 17% 15%20%10% 14% 15% 15% 0% Email services such as management or Servicios de correo electrónico tales como Seguridad Web y de MI Web and IM security Security de seguridad Gestión management security gestión o seguridad Encuesta sobre el Estado de la Nube 2011 | 15
  • 15. Resultado 4 La realidad no satisface las expectativas “Cuando se empieza con tantas nuevas Como se ve, a las organizaciones que ya han implementado tecnologías de nube no les está yendo tan bien como esperaban . Hay vacíos significativos aplicaciones o entre qué esperaban lograr las organizaciones y qué lograron en realidad . un nuevo tipo de Por ejemplo, el 89 por ciento esperaba que la nube mejorara su agilidad de TI, mientras que sólo 47 por ciento descubrió que realmente lo hizo . arquitectura, las Esto sigue de cerca los resultados de la Encuesta 2011 sobre Virtualización y percepciones de las Evolución hacia la Nube de Symantec, que mostró ‘vacíos de realidad’ simi- personas a veces lares con aquellos que implementaban infraestructuras de cómputo en nube híbridas/privadas . no son realistas”. Estos vacíos son indicadores de la inmadurez del mercado . Los proveedores y soluciones en nube aún están evolucionando y es posible que las promesas en esta etapa dejen atrás a la realidad . Gerente de programación senior de una gran empresa de Pero existe una importante razón para el personal de informática de la orga- telecomunicaciones nización . Tres de cuatro organizaciones admitieron que ‘cambiar el modo en que funciona TI era un desafío ‘significativo’ a ‘extremo’ en términos de lograr el éxito de la nube . Entonces, ¿cuáles son las lecciones para las organizaciones al momento de trasladarse a la nube? Vacío entre los beneficios esperados y los reales Mayor Mayor preparación Mayor Menores Mayor Agilidad para recuperarse de Eficacia Gastos Seguridad de TI desastres de TI Operativos 37% 41% 40% 44% 42%16 | Encuesta sobre el Estado de la Nube 2011
  • 16. Objetivos esperados contra objetivos reales para el cómputo en nube100%90% 89% 88%80% 84% 85% 84%70%60% Objetivos Expected goals esperados50% 47% 47% Objetivos Realized40% 44% 44% 43% goals alcanzados30%20%10% 0% Agilidad Preparación Eficacia GO Seguridad IT de Ti Agility DR Readiness ante desastres Efficiency OpEx Security Vacío de expectativa Encuesta sobre el Estado de la Nube 2011 | 17
  • 17. Recomendaciones de Symantec Ya sea que su organización tenga 10 ó 150,000 empleados, el traslado a la nube requiere el liderazgo activo de aquellos a cargo de TI. En una pequeña empresa, ese puede ser el dueño o un gerente ad hoc, mientras que en una gran organización bien puede ser el CIO. En todos los casos, hay pasos simples que el sector de TI puede realizar para garantizar el éxito: • Tomar el mando. TI necesita ocupar un rol proactivo al abarcar la nube. Demasiadas organizaciones de TI hoy están realizando un enfoque lento, metódico y conservador para trasladarse a la nube. Como líder de TI, se debe mantener el control de aspectos importantes tales como la seguridad, la disponibilidad y el costo. Eso es difícil de hacer, salvo que su personal haya recibido la capacitación y preparación adecuadas. • Establecer niveles de información y aplicaciones. No toda su información y sus aplicaciones se crean por igual. Realice un análisis y ubique su información y sus aplicaciones en niveles para determinar qué encuentra cómodo para trasladar a la nube. • Evalúe su riesgo y establezca políticas adecuadas. • Control de acceso: Asegúrese de que sólo usuarios autorizados puedan acceder a la información crítica y que su información crítica no salga de la compañía. En primer lugar, haga foco en los niveles más importantes. • Cumplimiento: En la nube usted delega eficazmente la gestión de la infraestructura a su proveedor de nube. Pero retiene los mismos requerimientos de cumplimiento. Asegúrese de que sus proveedores de nube puedan satisfacer todos sus requerimientos de cumplimiento, como limitar el lugar de almacenamiento de datos para fines de jurisdicción específicos y cómo aseguran la privacidad de los datos. • Disponibilidad: Evalúe los posibles proveedores de nube para cuestiones operativas tales como alto nivel de disponibilidad y capacidades de recuperación en caso de catástrofe. Una los requerimientos de disponibilidad con la importancia de cada nivel. • Comience ahora. No es necesario que realice un enfoque total o no se enfoque en el cómputo en nube. Apalancar servicios en nube es un primer paso sencillo en el traslado a la nube. Mientras que puede llevar tiempo preparar el traslado de aplicaciones críticas de negocio, puede comenzar inmediatamente con aplicaciones y servicios más simples.18 | Encuesta sobre el Estado de la Nube 2011