Amazon ofrece a las empresas su propia nube privada

"Nube" ha sido una de las palabras de moda más importantes de la industria tecnológica en 2009, pero todavía hay mucho espacio en ese carro. Amazon espera que las empresas reacias a pagar servicios como Elastic Compute Cloud (EC2) debido a problemas de seguridad adopten su nueva oferta, VPC (nubes privadas virtuales).

En teoría, la nube es una buena idea para las empresas. Pero, esencialmente, es solo geekspeak para "Internet". La nube permite a los clientes aprovechar las plataformas y el software que son más escalables, resilientes y rentables. En lugar de invertir en el hardware y el software para construir la infraestructura internamente, las empresas pueden aprovechar las economías de escala que ofrecen los servicios de computación en la nube.

El problema es pasar de la teoría a la aplicación práctica. Los beneficios teóricos son agradables, pero muchos clientes tienen serias dudas sobre la seguridad y la capacidad de respaldar y recuperar datos en la nube. Los requisitos de cumplimiento también pueden hacer que algunas empresas recelen de entregar sus datos a la nube donde tienen que viajar a través de la Internet pública para coexistir con otros datos de la nube.

De acuerdo, existen controles para segregar los datos y las aplicaciones de un cliente de otro. Los clientes de la nube de Amazon EC2 tienen cierta privacidad y seguridad, pero aparentemente no lo suficiente como para convencer a algunos clientes. Por lo tanto, Amazon está implementando VPC para permitir que los clientes básicamente compren su propia nube.

Amazon VPC les permite a los clientes básicamente establecer una conexión segura con una instancia dedicada de la nube EC2. Los clientes se conectan a VPC con una red VPN (red privada virtual) encriptada con IPSec. Los clientes pueden mover datos y aplicaciones a su nube de VPC y poder controlar quién puede acceder a ellos y estar seguros de que sus datos y aplicaciones están separados de otros clientes de la nube.

¿Es una nube privada el camino a seguir? Por un lado, los clientes obtienen un centro de datos externo con la capacidad de escalar rápidamente los picos en la demanda. Ostensiblemente, el centro de datos de Amazon es más seguro y flexible que lo que la mayoría de los clientes pueden construir internamente.

Sin embargo, comprar una nube dedicada significa perder algunos de los beneficios rentables de economía de escala de la nube. Y, incluso con una nube más segura y dedicada, los datos aún residen en otro lugar y los clientes tienen fe en que Amazon puede proteger los datos que se le han confiado. Los clientes también tienen que prepararse para lo que deben hacer si la nube no está disponible, por ejemplo, desde un cable cortado o un ataque masivo de Internet DoS (denegación de servicio).

Amazon puede tener algo con VPC. Aborda las preocupaciones de seguridad de los clientes reacios a jugar en la nube y al mismo tiempo ofrece la mayoría de los beneficios de la computación en la nube. Amazon VPC solo está en beta en este momento. El tiempo dirá si VPC es la zanahoria que llevará a los clientes conscientes de la seguridad a la nube o no.

Tony Bradley es un experto en seguridad de la información y comunicaciones unificadas con más de una década de experiencia en TI empresarial. Hace tweets como @SecurityNews y brinda sugerencias, consejos y revisiones sobre seguridad de la información y tecnologías de comunicaciones unificadas en su sitio en tonybradley.com.