Acceso móvil con seguridad a la nube

El pasado 3 de noviembre de 2010 tuve la oportunidad de asistir a varias de las sesiones organizadas por la Cátedra de Sostenibilidad en Comunicaciones Móviles de Telefónica en la ETSIT de la UPM. Las Jornadas tenían por tema "Acceso móvil con seguridad a la nube".

D. Julio Linares, Consejero Delegado de Telefónica, reflejaba en su presentación "Hacia el nuevo Ecosistema Digital", que vivimos en un mundo digital, con más de 4.600 millones de usuarios de telefonía móvil, 1.000 millones de usuarios de telefonía fija y 1.600 millones de internautas. Los consumidores emplean las comunicaciones cada vez más en su vida diaria, compartiendo inquietudes y contenidos en redes sociales, comprando online, etc. El 40% de los accesos a Internet se realizan actualmente desde móvil y serán el acceso predominante en 2013. El número de dispositivos conectados en 2020 será de más de 50 mil millones. La demanda de ancho de banda es creciente y esto requiere nuevas redes más inteligentes, con QoS y seguridad extremo a extremo, y esto requiere de fuertes inversiones. Para Linares, la capacidad inversora depende del retorno de la inversión y para ello es necesario un ecosistema equilibrado que no existe a día de hoy. Los operadores y suministradores de equipos tienen que asumir reducciones de márgenes para hacer la banda ancha extensible a la población y, en cambio, los proveedores de servicios y contenidos, se están beneficiando de esta proliferación de la banda ancha, con un crecimiento del comercio online, publicidad online, etc.

Telefónica ha manifestado en varios foros que no quiere ser un mero transmisor de comunicaciones (dump pipe), sino que quiere entrar en la parte del negocio que proporciona más capacidad de diferenciación y rentabilidad: la de la inteligencia. En éste área es donde destacan otras empresas, muchas de las cuales nacieron en Silicon Valley, como Google, Facebook, Apple, etc. Linares aclaró que Telefónica no estará en la parte de producción de contenidos, sino que llegará a acuerdos con estos productores y acturará como distribuidor de contenidos. Por ello, la política de alianzas es más importante que nunca. Sin embargo y aunque no se hizo ninguna mención durante la presentación, Telefónica si que tiene como objetivo entrar en el negocio de los servicios digitales, donde ya ha adquirido empresas como Rumbo, Jajah, Tuenti, etc. También ha realizado inversiones internas para entrar en este sector, como la "fallida" red social Keteké.com o la tienda online de música y aplicaciones Mstore.

Linares anunció en la jornada que Telefónica se está preparando para competir en el cloud computing con empresas como Google, IBM o Microsoft, donde el negocio está en almacenar en Internet todos los datos y aplicaciones que ha día de hoy tienen los usuarios en sus propios dispositivos. El cloud computing permite varios beneficios al mundo móvil: escalabilidad, flexibilidad, pago por uso, ahorro de costes y reducción de tiempos de provisión. Como se manifestó además en varias intervenciones, para que la nube tenga éxito, es necesario asegurar la seguridad, la disponibilidad y la calidad de servicio de los datos y servicios, así como el correcto uso de los datos almacenados por los usuarios.

En mi opinión, esto a día de hoy no es posible conseguirlo a través de Internet y será muy difícil que esto cambie si queremos una red neutra. Por ello, las operadoras de telecomunicaciones tienen un arma muy importante con la que enfrentarse a los competidores del mundo de la informática e Internet: una red propia y basada en IMS (IP Multimedia Subsystem), que permite ofrecer servicios de forma estándar, interoperable, segura, con calidad de servicio, etc. Si IBM quiere dar servicios de cloud computing, el usuario tiene que acceder a la red y los servidores de IBM, pasando por la red de acceso a Internet de su operador, atravesar una serie de routers de Internet, pasar por la red de acceso a Internet del operador al que IBM tiene conectada su nube y, finalmente, acceder a la red y servidores de IBM. Estamos hablando de un largo camino que depende de diversos agentes y de situaciones difícilmente controlables. En cambio, un operador puede hacer lo mismo, reduciendo el número de tramos intermedios y asegurando la calidad de servicio, fiabilidad, seguridad, etc. Además IMS permite la integración de servicios para mejorar la experiencia de usuario: presencia, localización, telefonía, mensajería, etc. Es cierto que IMS es complejo, pero cuando se añaden requisitos que requieren ofrecer un servicio convergente y con gran experiencia de usuario, es imposible recurrir a soluciones sencillas. ¡Ha llegado la hora de explotar IMS!

La "nube" se extiende

El cloud computing no es nada nuevo, pero es ahora cuando empujado por la necesidad de ahorrar costes de las empresas debido a la crisis financiera, ha tomado el impulso necesario para consolidarse. El grid computing ha sido siempre un concepto más conocido y son muchos los usuarios que confunden ambos conceptos. Básicamente, mientras en grid computing hay una colaboración para la distribución de tareas de alto consumo de recursos entre varios computadores; en cambio, en el cloud computing se busca el uso remoto de aplicaciones de forma segura y con comunicación estándar, así como el almacenamiento de datos en varios servidores distribuidos.
La idea del cloud computing es enlazar grandes clusters de sistemas remotos para ofrecer aplicaciones software, como si se tratase de un único supercomputador local. Es decir, supone la externalización de las aplicaciones de gestión de la empresa fuera de ella. De este modo, las compañías disponen de sus datos y aplicaciones sin necesidad de invertir en infraestructura propia y su operación y mantenimiento. El típico ejemplo de empresa orientada a este negocio es Google, con aplicaciones como Google Maps, Google Apps, etc.
El cloud computing está asociado al modelo de software como servicio (SaaS). Este modelo evita pagar grandes montantes iniciales en licencias de software, además de un porcentaje por su mantenimiento. Se paga sólo por el uso -que puede ir asociado a número de usuarios, porcentaje de CPU, capacidad de almacenamiento utilizado, etc.-, pues no se tiene propiedad de ese software. Esto permite a las empresas cliente reducción de costes, mayor movilidad, mayor flexibilidad y mejor rendimiento. Aunque pueda parecer algo que perjudique a las empresas fabricantes, este modelo, realmente, facilitará las actualizaciones de software y corrección de bugs y reducirá sensiblemente la piratería.
El cloud computing permite un gran ahorro de costes, mejorando además la eficiencia y la robustez, que son mayores en un centro de datos que en una empresa. El cloud computing permite afrontar picos de carga y escalar rápidamente, en función de sus necesidades temporales, sin tener que añadir nuevo hardware, software o personal. A través de la "nube", las empresas podrán acceder bajo demanda y siguiendo el modelo de pago por uso, a un gran número de recursos informáticos asignados dinámicamente, dotándose de una gran capacidad de procesamiento y almacenamiento sin necesidad de hacer grandes inversiones en OPEX y reduciendo el CAPEX (consumo energético, averías, etc.). Además, ésto se puede realizar en cualquier momento y lugar, aprovechando al máximo las inversiones en notebook, smartphones, etc.
Aunque ya existen exitosas implementaciones en servicio, los principales limitaciones actuales del cloud computing son la seguridad en la comunicación, privacidad de los datos, portabilidad de aplicaciones, interoperabilidad entre servicios y monitorización de los niveles de servicio acordados.

El boom del almacenamiento

Tras los atentados del 11 de septiembre de 2001 la demanda de almacenamiento se ha acentuado por la necesidad de las empresas de establecer copias de seguridad en caso de catástrofes. El coste por megabyte de datos guardados en discos se reduce sensiblemente año tras año, por lo que cada vez se protegen más datos por particulares y empresas que hace años podrían ser considerados superfluos. La reducción de precios de los discos, ha supuesto también para las empresas de nuevos sistemas de backup en discos para sustituir el tradicional almacenamiento en cinta, mucho más lento y menos versátil y, la proliferación, de sistemas de backup sencillos entre los propios usuarios particulares. Cada vez con más frecuencia los Gobiernos obligan a las empresas a guardar correos electrónicos o datos de tráfico de información durante un tiempo. Estados Unidos tiene las leyes más estrictas en este sentido, pero Europa también autoriza a sus estados a retener datos de tráfico para proteger la seguridad nacional y la defensa. Incluso las propias empresas guardan este tipo de información para tenerla como prueba en caso de demostrar su inocencia en tribunales ante despidos de personal o ataques a la propiedad intelectual.
Sin embargo, lo cierto es que actualmente hay otros "market drivers" menos relacionados con la seguridad para el aumento de la demanda. La digitalización de contenidos (vídeos, fotos, facturas, etc.) y la popularización de las redes P2P y la Web 2.0 ha incrementado sensiblemente la cantidad de información generada e intercambiada por usuarios, que evidentemente requiere de nuevos y potentes sistemas de almacenamiento. Por otro lado, el auge de la e-Administración ha impulsado la necesidad de almacenamiento, ya que se genera mucha más información virtual del ciudadano.
Las empresas líderes del sector de dispositivos de almacenamiento (EMC, HP, IBM, Hitachi, etc.) están frotándose las manos. El almacenamiento online -discos duros virtuales- es también un segmento al alza, pues además permite replicar los datos en centros remotos, aumentando la protección ante catástrofes y reduce los costes de operación y mantenimiento para pequeñas y medianas empresas. También existen servicios de almacenamiento online para particulares (Diino, Windows Live SkyDrive, Gmail Drive, etc.), como sistema de seguridad o la compartición de datos.