La generación que sufre los hechos de una revolución, se da cuenta mucho tiempo después de que vivió un período revolucionario. ¿Se acuerdan cuando emergió el uso de la Internet?

Uno de ellos es la aparición de la nube (Cloud Computing), en el cual sin darnos cuenta se ha comenzado a manejar datos, comunicaciones personales y negocios. Desde nuestros Face-books hasta historia financiera, hay una tendencia creciente a beneficiarse del almacenamiento barato, servicios as-a-service pagados por uso, hasta la conveniencia de tener acceso a información desde los dispositivos móviles. Es una tendencia creciente y en el futuro habrá uso mayor, a nivel de corporaciones y Pymes.

Los ciudadanos privados ya usan la nube a través de medios sociales, apps y múltiples servicios. Lo esperado es que la masificación de dispositivos móviles, la manufactura aditiva, los sistemas ubicuos y la irrupción de otras tecnologías estimuladas por las transformaciones sociales que trae la crisis económica de los países desarrollados, multiplicarán muchas veces el uso y la dependencia que tenemos en la nube.

Según estadísticas recientes, más de un 70% de las corporaciones internacionales estarían usando alguna modalidad de computación en la nube. Algunas fuentes reportan un mercado de más de US$150.000 millones en 2012. Estamos en una era interconectada de Big Data, donde los Exabytes y Zettabytes de información están comenzando a materializarse, con valor económico y social que aún no imaginamos. No creo que se pueda responder cuál es el volumen de negocios asociado a la información en la nube que maneja la economía chilena, pero probablemente es una parte importante del PIB nacional.

Pero las ventajas traen riesgos asociados. Asumimos que los grandes proveedores de servicios en la nube tienen medidas infalibles para proteger nuestra identidad y seguridad informática. Recientemente, hemos sufrido incidentes en los sistemas más seguros, desde datos robados a Apple ITunes hasta clonaciones de tarjetas, todo hace esperar que los delincuentes se esforzarán por perpetrar acciones delictivas en el enorme caudal informático residente en la nube.

Por eso es importante que las empresas evalúen el riesgo que tiene la información en la que reside su negocio, de tal modo que tomen decisiones informadas al momento de subcontratar servicios en la nube. Hay que evaluar el impacto que significaría para sus diferentes datos si su confidencialidad, integridad o disponibilidad, se viera comprometida.

Al momento de evaluar al candidato a proveedor de servicios en la nube se debe hacer preguntas más allá de los términos del Acuerdo de Nivel de Servicios, como los procesos de seguridad que implementan, sus planes de continuidad de servicio, estadísticas de performance y madurez de procesos. Las certificaciones ayudan, pero es fundamental la institucionalización de procesos de seguridad que su proveedor implemente.

La responsabilidad final residirá siempre en el dueño de la información, quien debe evaluar lo que significan los datos para su negocio, tomar decisiones informadas al momento de usar la nube, tener una cultura de buenas prácticas de seguridad en su entorno de trabajo, y siempre tener planes adecuados para la continuidad del servicio.