¿Qué es la nube pública?

Las nubes públicas proporcionan a las empresas y a los usuarios acceso a los recursos informáticos ofrecidos por un proveedor externo, también denominado proveedor de servicios en la nube. En lugar de comprar, instalar y gestionar recursos informáticos in situ, las empresas pueden utilizar recursos como máquinas virtuales, aplicaciones, almacenamiento de datos y servicios de bases de datos de un proveedor de nube a través de Internet. Los servicios de nube pública, disponibles por suscripción o por modelo de pago por uso, permiten a las empresas ampliar los recursos con mucha más rapidez de lo que podrían gestionar por sí solas.

Al igual que todas las soluciones de nube, una nube pública se basa en varias tecnologías clave. La virtualización permite a los proveedores de servicios crear y alojar varios servidores virtuales o máquinas virtuales en un único servidor físico, lo que facilita la prestación de servicios informáticos a varios clientes al tiempo que garantiza que las máquinas virtuales de un cliente estén aisladas de otras en el mismo servidor. Al virtualizar la tecnología informática de esta forma, los proveedores de servicios en la nube pueden agrupar de forma eficaz grandes cantidades de recursos para permitir a los clientes escalar rápidamente y adaptarse a los crecientes requisitos empresariales y a los picos de demanda. Los servicios de nube pública también se basan en tecnologías de automatización que permiten funciones de autoservicio según las necesidades que permiten a los usuarios aprovisionar recursos informáticos rápidamente por su cuenta, sin necesidad de la ayuda de un equipo de TI.

Las ofertas de nube pública ofrecen numerosas ventajas con respecto al uso de los recursos de TI tradicionales que existen en el centro de datos local de una organización.

• Gastos de capital reducidos. Gracias a los recursos de nube pública, las empresas ya no tienen que comprar, instalar, mantener ni actualizar paquetes físicos de hardware o software. El proveedor de servicios en la nube gestiona toda la tecnología informática.
• Gastos operativos más bajos. Dado que las empresas pueden utilizar servicios en la nube pública de pago por uso, los gastos operativos también pueden ser menores.
• Menos gestión de servidores. El cloud computing de nube pública reduce la carga de trabajo de los equipos de TI internos, que ya no necesitan dedicar tiempo a gestionar servidores en centros de datos locales heredados.
• Seguridad más sólida. Las ofertas de nube pública suelen implementar medidas de seguridad mucho más sólidas de las que las pequeñas y medianas empresas podrían permitirse implementar por sí solas.
• Escalabilidad sencilla. Las soluciones de nube pública permiten a las organizaciones escalar rápidamente a una velocidad casi infinita, lo que sería imposible con un centro de datos tradicional.
• Mayor agilidad. Las nubes públicas permiten a las empresas actuar rápidamente para aprovechar las oportunidades de negocio y responder a las condiciones del mercado.
• Tiempo de actividad máximo. La redundancia integrada en las implementaciones de nube pública permite a los proveedores ofrecer acuerdos de nivel de servicio (SLA) que garantizan un tiempo de actividad superior al de la mayoría de las empresas y al que sus equipos de TI pueden lograr por sí solos.
• Recuperación ante desastres más sencilla. Los servicios en la nube pública pueden automatizar la copia de seguridad de los datos en ubicaciones externas, lo que permite a las empresas restaurar los datos rápidamente después de un desastre.

• Problemas de cumplimiento. En una nube pública, varios clientes alquilan y utilizan máquinas virtuales que residen en los mismos servidores físicos. Este acuerdo de "multi-inquilino" puede crear preocupaciones para las empresas que operan en sectores altamente regulados con estrictos requisitos de seguridad para el manejo de datos confidenciales.
• Pérdida de control. La migración de datos y aplicaciones a una nube pública implica inevitablemente una cierta pérdida de control para los equipos de TI.
• Visibilidad limitada. Con los servicios de nube pública, es posible que los equipos de TI no tengan el mismo nivel de visibilidad de sus datos y activos de TI que con un centro de datos interno tradicional.
• Costes impredecibles. Aunque el modelo de precios de pago por uso puede ayudar a ahorrar costes, también puede dificultar la predicción y el presupuesto precisos de los gastos de TI.
• Incapacidad de personalizar. Muchos proveedores de nube pública ofrecen un enfoque único con pocas opciones, lo que dificulta a las empresas la personalización de su infraestructura de TI para satisfacer necesidades específicas.

Las ofertas de nube pública suelen clasificarse en cuatro tipos de modelos de servicio.

• Las ofertas de software como servicio (SaaS) proporcionan acceso a aplicaciones alojadas en la nube y a las que se accede a través de Internet. En lugar de exigir a las empresas que instalen y mantengan aplicaciones de software in situ, los servicios SaaS permiten a las empresas y a los usuarios acceder a las aplicaciones más recientes y actualizadas a través de Internet, mientras que un proveedor de nube asume la responsabilidad de gestionar, solucionar problemas y actualizar las aplicaciones.
• La infraestructura como servicio (IaaS) proporciona recursos informáticos como almacenamiento, servidores y redes de forma escalable y según las necesidades. Los servicios de IaaS están disponibles en modo de pago por uso y permiten a las empresas acceder a todos los recursos de TI que necesitan sin necesidad de actualizar los equipos locales.
• La plataforma como servicio (PaaS) proporciona a los equipos de desarrollo de software entornos de desarrollo completos en la nube, incluidos todos los recursos que necesitan para crear, probar, implementar, gestionar y actualizar aplicaciones basadas en la nube. Las ofertas de PaaS incluyen infraestructura como servidores, almacenamiento y redes, así como middleware, herramientas de desarrollo, sistemas de gestión de bases de datos y servicios de inteligencia empresarial.
• La informática sin servidor permite a los desarrolladores crear y ejecutar aplicaciones sin necesidad de aprovisionar ni preocuparse por la gestión de servidores y otros servicios de back-end.

Aunque las soluciones de nube pública están disponibles para todos los usuarios del sector público en general, las nubes privadas están dedicadas a satisfacer las necesidades de un cliente u organización. Una nube privada se puede alojar en hardware dentro del centro de datos de una organización o en una instalación de terceros. Las nubes privadas utilizan las mismas tecnologías, como la virtualización y la automatización, que las nubes públicas, y comparten las mismas características, como la capacidad de agrupar recursos y ofrecer acceso de autoservicio a la infraestructura de TI escalable según las necesidades. Sin embargo, las nubes privadas proporcionan más control y personalización sobre los recursos dedicados, lo que proporciona un mayor nivel de seguridad y privacidad. Por otro lado, las nubes privadas requieren una mayor inversión de capital en hardware y software, y suponen una mayor carga de gestión para los equipos de TI internos.

Una nube híbrida es una combinación de dos o más entornos de cloud computing (normalmente una nube privada y uno o más servicios de nube pública), junto con tecnología de coordinación que puede transferir datos y cargas de trabajo sin problemas entre estos entornos. Las nubes híbridas suelen formar parte de una estrategia de nube superior que permite a las organizaciones aprovechar las ventajas de las tecnologías de nube pública y privada. Las cargas de trabajo esenciales para el negocio y los datos confidenciales pueden permanecer bajo el control de la empresa dentro de una nube privada, mientras que la empresa puede aprovechar el ahorro de costes, la escalabilidad y la fiabilidad de las ofertas de nube pública para una amplia gama de otros fines y cargas de trabajo.

Un entorno multinube simplemente se refiere al uso de dos o más servicios de nube pública. Hoy en día, la mayoría de las empresas utilizan servicios multinube. Por ejemplo, las empresas pueden utilizar un proveedor para el almacenamiento en la nube, otro para los servicios de correo electrónico basados en la nube y un tercer proveedor para los servicios de gestión de las relaciones con los clientes.

En los primeros días de la informática, la seguridad era una de las principales objeciones a la migración a la nube. En la actualidad, los proveedores de servicios en la nube de mayor tamaño invierten mucho en las herramientas de seguridad más avanzadas, y emplean equipos de especialistas en seguridad para garantizar que sus centros de datos están altamente protegidos de los ciberataques y otras amenazas. Sin embargo, para algunas empresas, las nubes públicas pueden plantear algunos problemas de seguridad. Con los proveedores de nube pública, las empresas tienen poca visibilidad del tipo de datos de seguridad en los que suelen confiar para gestionar su situación de seguridad. Es posible que los entornos de nube pública no cumplan todos los requisitos de seguridad de determinados marcos normativos. Es más probable que los ciberdelincuentes se dirijan a grandes proveedores de servicios de nube que a implementaciones de nube privada más pequeñas. Además, la mayoría de los proveedores de servicios en la nube operan bajo un modelo de responsabilidad compartida para la seguridad, que requiere que las empresas sean responsables de la seguridad de sus propios datos en la nube. Si las empresas y sus equipos de TI no comprenden plenamente su responsabilidad en virtud de este modelo, pueden producirse fallos de seguridad.