Estos servicios que en apariencia nos ofrecen una suite de productos de última generación, atractivos e intuitivos en su uso y a sólo unas pocas líneas de registro, en realidad nos cuestan nuestra privacidad, algo que quizás sea mucho más valioso que el costo de una licencia de software y mucho más peligroso también.

El concepto de Cloud viene del uso del dibujo de una nube en los gráficos de estructuras de red y comunicación desarrollados por ingenieros en los ’70 y ’80.  En 1984, John Gage (uno de los fundadores de Sun Microsystems), habló por primera vez de este tema al referirse al tema con la frase “the network is the computer” en una charla universitaria, adelantando lo que a fines de los ’90 se convertiría en el actual universo de nube de datos y aplicaciones. Así como Gage vaticinó este nuevo escenario, Richard Stalman lo defenestró y demonizó diciendo que era el fin del control de nuestros datos privados, algo que los gobiernos utilizarían para controlarnos. Lo que quizás nunca imaginó es que gran parte de la tecnología que hoy se utiliza en la nube está basada en software libre, lo que genera una paradoja difícil de resolver.

El núcleo de lo que hoy conocemos como Cloud está basado en software con licencia GPL, algo que contradice la filosofía de la nube, la cual está basada en un servicio cerrado, privativo y sin posibilidades de ser modificado. Este tipo de licencias de uso de aplicaciones en la nube es el equivalente a una licencia privativa pero sin la posibilidad de que el usuario pueda disponer de una copia del software para compartir o modificar ¿Por qué fallaron las licencias GPL? Porque no contemplan la posibilidad de compartir la obra derivada (o por lo menos, no lo exigen) algo que es esencial para que el concepto de nube funcione sin que sepamos exactamente cómo lo hace.

La información vale oro

Hace menos de cinco días leía la noticia de que IBM compraba por tercera vez en dos meses una nueva empresa de análisis de estadísticas y marketing cloud. La compra de DemandTec en 440 millones de dólares por parte del gigante azul se une a la de SuccessFactors en 3.5 mil millones por parte de SAP y la oferta de 1.5 mil millones de Oracle a RightNow Technologies, compañías que ofrecen servicios similares de predicción de ventas, estrategias de consumo y análisis de clientes en las redes sociales, para mejorar el rendimiento de las ventas de las empresas. Mientras tanto, las redes sociales y en especial Facebook, ganan miles de millones de dólares traficando nuestros datos privados.

Que empresas pioneras en el mundo de la tecnología como IBM, Oracle y SAP consideren invertir esas sumas para mejorar sus servicios cloud y ofrecer a sus clientes mejores análisis predictivos de los potenciales consumidores nos muestra que hay mucha información “sensible” y valiosa disponible para relevar, analizar y así lograr vender productos.

Imaginemos esta situación: Entramos a una tienda de ropa a comprarnos una camisa que sale 30 dólares y el vendedor nos ofrece llevarla gratis con la condición de que mientras utilicemos esa camisa, tendremos que contarle todo lo que hablamos con nuestra familia y amigos, consumos de vestimenta, alimentos, ocio, etc, y por supuesto, algunos detalles de nuestra vida íntima. ¿Les parece un buen negocio?

Este tipo de prácticas son las que aceptamos en forma virtual cuando decidimos utilizar un servicio basado en la nube, donde todo lo comentado antes es algo del día a día, ya que muchos de nosotros trabajamos a diario sobre plataformas Cloud (desde una suite de Gmail hasta algún servicio como SAP o CloudBurst de IBM), ni pasa una semana en que no publiquemos algo en Facebook o Twitter sobre familia o amigos, que no visitemos alguna tienda o sitio de subastas y por qué no, también pedir delivery por internet y las compras de alimentos del mes. No parece ser un buen negocio si lo pensamos desde el punto de vista de lo que estamos dando a cambio de un servicio que realmente no es tan costoso. Pero así y todo, pagando tampoco nos aseguramos el control de nuestra privacidad.

Además de esta situación en la que pagamos con nuestros datos, los beneficios que obtenemos de la nube en concepto de ahorro de equipamiento, almacenamiento y centralización de los recursos de trabajo lo pagamos convirtiéndonos en un trofeo para los hackers, al mejor estilo de las ferias de juegos, donde había que pegarle a los patos para llevarse el premio mayor.

¿Sirve pagar para proteger mis datos en la nube?

Supongamos que hoy nos levantamos para ir a trabajar y nuestras cuentas en la nube desaparecieron. Existen muchos casos de personas que han perdido sus cuentas de Yahoo!, Hotmail y Gmail sólo bajo el argumento de que estaban sospechadas de algún tipo de práctica no permitida. Sin juicio de por medio ni posibilidad de declarar a favor del acusado, la sentencia está definida y el castigo es la pérdida total de toda nuestra información, cuentas de correo, blogs, documentos, imágenes y videos. Sin entrar en detalles respecto a si la cuenta es laboral o personal, el valor de la información perdida puede ser incalculable y sin duda de gran valor para su propietario.

El desarrollo de la nube ha sido muy bien recibido en los entornos empresariales donde cada día se requiere de menos infraestructura y capacidad de procesamiento para mantener los niveles de productividad. Incluso, el mercado del hardware ha direccionado sus estrategias de productos hacia la nube, ofreciendo notebooks cada vez más livianas y con unidades de almacenamiento más reducidas, así como también tecnología móvil en tablets y celulares 100% dependientes de servicios como Dropbox, Evernote, Prezi, Google Docs entre otras miles de aplicaciones Cloud.

Mientras podamos conectarnos a internet y socializar o trabajar, es poco lo que nos importa dónde van a parar nuestros datos personales. La nube no tiene jurisdicción, los servidores de servicios son omnipresentes, incluso, los términos y condiciones de uso de este tipo de servicios hacen responsable al usuario de las actividades que realice con estas herramientas, las cuales sólo se reservan la responsabilidad de funcionar el 99,99% del tiempo requerido, como para dejar un margen ante posibles imprevistos.

En este momento es cuando pensamos en que la mejor opción podría ser pagar por estos servicios para garantizarnos transparencia, confiabilidad y privacidad. Pero no. Así como los términos y condiciones jamás leídos por el usuario nos exigen hacer buen uso de estas herramientas, también nos responsabilizan de tomar nuestras propias medidas de seguridad y privacidad de los contenidos. Algo así como vivir en la casa de un extraño que nos promete que no revisará nuestras valijas ni le dirá a nadie sobre nuestras preferencias, con lo que sólo nos queda cruzar los dedos y confiar.

Pero de a poco, los usuarios vamos tomando conciencia de que lo gratis tiene un precio muy alto, por lo que existen organizaciones internacionales como Cloud Security Alliance que ofrecen asesoramiento para la correcta implementación de servicios cloud asó como también respecto a los términos legales de uso de estas herramientas en cada país.

El gobierno de Francia decidió crear una comisión y destinar varios millones de euros para la creación de su propia nube, con el objetivo de resguardar información sensible para evitar que quede alojada en servicios que poseen equipamiento en otros países. Este tipo de prácticas están siendo estudiadas en otros países, sobre todo en relación a los contratos relacionados con servicios Cloud, la privacidad y protección de la información y el recupero de la misma en caso de cambiar de proveedor o rescindir el contrato.

En Latinoamérica, varios países buscan definir en sus leyes a la información personal y privada como un bien jurídico, algo que protegería estos datos, incluso en la nube. A pesar de esto, las empresas de servicios Cloud se protegen de este tipo de legislaciones dando sus servicios desde otros países y resolviendo conflictos legales bajo jurisdicciones extranjeras lo que muchas veces implica un gasto extraordinario de dinero para llevar adelante una acción legal.

¿Cómo podemos protegernos? Leyendo los términos y servicios, evitando subir información sensible como datos muy personales, cuentas bancarias, planillas de ejercicios financieros, documentación legal, datos de consumo, entre otros.

La información es nuestro bien más valioso, por lo que protegerla debería ser una práctica tan habitual como levantarnos a la mañana, abrir nuestra casilla de correo y comenzar a trabajar. Por eso nos interesa saber si tomas algún tipo de recaudo para proteger tu información en la nube y si has tenido algún hecho relacionado con la pérdida de información donde hayas podido recuperarla, así conocemos nuevas formas de manejar estos servicios, que para no faltar a la verdad, han dinamizado y potenciado nuestra forma de trabajo, pero quizás a un precio demasiado alto.

Durante todo el día, Microsoft ha dado en la PDC 2009 algunas pistas de la importancia que le está dando al tema de “la nube”, un asunto que ha tenido sus defensores y detractores, y cuyo máximo exponente hoy sería probablemente Google.

Microsoft no se quiere quedar atrás, y esta mañana, durante el evento inaugural del encuentro, Ray Ozzie enfatizó que Windows Azure y SQL Azure son los elementos centrales de la estrategia de servicios y aplicaciones en la nube impulsadas por la empresa fundada por Bill Gates.

Nace así el concepto de “tres pantallas y una nube”, donde las aplicaciones se manifiestan en los PC, los teléfonos móviles y en la TV, todo centralizado a través de servicios basados en ”nubes privadas” y “nubes públicas”.

Durante el evento, también se dio a conocer a “Microsoft Pinpoint“, una especie de mercado en línea donde los socios de Microsoft tienen la posibilidad de comercializar sus aplicaciones.

Microsoft  anunció además un nuevo servicio de información y corretaje llamado “Dallas” basado en su totalidad sobre Windows Azure y que permite a los desarrolladores y a los usuarios acceder a contenido y datos comerciales en cualquier plataforma. Ya están disponibles los conjuntos de datos de empresas como la Associated Press, Citysearch, DATA.gov, First American, NASA, National Geographic TOPO!, NAVTEQ, y las Naciones Unidas, entre otras.

Por otro lado, Bob Muglia, Presidente de la División de Servidores y Herramientas de Microsoft, explicó que el enfoque en la nube de Microsoft permitirá a los desarrolladores continuar usando las herramientas y tecnologías que ya conocen: .NET Framework y Visual Studio, para crear aplicaciones tanto para servidores y como servicios en la nube.

Microsoft también dió a conocer el primer Beta del Windows Server AppFabric, un conjunto de servicios de aplicaciones integradas que permiten a los desarrolladores implementar y administrar sus aplicaciones tanto en el servidor como en la nube en Internet. La tecnología AppFabric combina tecnologías de alojamiento y caché con Windows Azure AppFabric Service Bus y Windows Azure AppFabric Access Control (.NET Services).

Desde un punto de vista de la seguridad, Muglia anunció la versión final de Windows Identity Foundation, que permite a los desarrolladores ofrecer un acceso seguro a las aplicaciones mediante solicitudes abiertas basadas en identidad.

Windows Azure va a estar disponible como una plataforma de producción el primero de enero del 2010, y continuará siendo gratis hasta el primero de febrero.

Link: PDC2009

Presentado a fines del año pasado durante la PDC2008, Azure, la plataforma de desarrollo en la nube de Microsoft, ya tiene precio.

Microsoft va a ofrecer los servicios de Windows Azure, SQL Azure y .NET según un modelo de consumo, o sea, los desarolladores irán pagando por el servicio a medida que lo vayan usando, sin cargos fijos ni la necesidad de comprar licencias específicas. El mismo modelo que otras empresas como Amazon Web Services ya está ofreciendo.

Microsoft va a cobrar USD$0,12 por hora de cómputo y USD$0,15 por GB de almacenamiento y USD$0,10 por bloques de 10.000 transacciones o “llamadas” de acceso al sistema de almacenamiento.

Estas tarifas entrarán en vigencia una vez que el servicio sea lanzado comercialmente durante la próxima PDC a realizarse entre noviembre 17 y 19 de este año.

Link: Windows Azure (Microsoft)

Utilizando una tecnología de inteligencia colectiva, el sistema de detección es alimentado por la comunidad de más de 10 millones de usuarios del software. Esto permite identificar y clasificar automáticamente nuevas cepas de infección en tiempo real.

En otras palabras, en vez de que el software decida si existe una infección localmente en tu computadora, envía la información a sus servidores en tiempo real (de ahí el nombre “cloud”, nube) la que es analizada externamente usando su propia base de datos e información histórica de otros usuarios.

Los servidores tiene la capacidad de clasificar nuevas infecciones en menos de seis minutos, y son capaces de manejar más de 50.000 nuevas muestras por día.

El hecho de efectuar el escaneo de malware y el proceso de análisis en la “nube”,  la aplicación y requiere de menos recuros en la máquina local.

Según Panda, la solución es muy liviana y de muy bajo impacto en el rendimiento del sistema. Aunque técnicamente el software trabaja fuera de tu computadora, el programa toma aproximadamente 50 MB de espacio en el disco duro al momento de instalarlo y unos 17MB de memoria RAM, cuando está en uso.

Link: Panda Cloud Antivirus (Panda Security)

La PDC2008 ya pasó, pero nos quedamos con muchas sorpresas guardadas todavía que Microsoft no nos permitió darlas a conocer, sino después del evento. La galería de fotos que aquí adjuntamos, ilustra la estrategia de esta plataforma.

Como ya sabes, Ray Ozzie presentó oficialmente la nueva e innovadora plataforma de servicios, Windows Azure. FayerWayer fue invitado a una presentación privada donde nos dieron a conocer la plataforma.

Para los que no lo sabe, Windows Azure es la innovadora plataforma y ambiciosa apuesta de servicios web que Microsoft acaba de anunciar. En el fondo es algo lejanamente similar a la solución actual de Amazon para la computación en la nube, mejor conocido como el cloud computing, pero varios pasos más adelante.

La estrategia de Windows Azure está enfocada hacia los desarrolladores y empresas que requieran montar sus servicios sobre una plataforma que no sea de su propiedad, con el fin de ahorrar costos tanto de entrada, como de escalabilidad.

El ahorro se basa en los costos de ancho de banda, tiempos de computación y almacenamiento de datos. Además de la necesidad del know-how asociado con cualquier proyecto que requiera desplegar y mantener servidores físicamente. Uno de los mayores costos asociados es el de saber planificar el rendimiento, la disponibilidad, y el balanceo de carga de los recurursos físicos disponibles.

Windows Azure en una primera fase va a estar muy ligado a Microsoft (Live Services, .NET Services, SQL Services, SharePoint Services y Dynamics CRM Services), pero en un futuro soportará todo tipo de lenguajes de programación y entornos de desarrollo.

Windows Azure no es un nuevo sistema operativo que va a reemplazar a sus ya gordas vacas lecheras. Azure es simplemente la plataforma de Microsoft para meterse en el creciente mercado de los servicios. Con más de 3 años en desarrollo, se nota el compromiso que tiene Microsoft en este nuevo y prometedor segmento del mercado.

Link: Windows Azure Services Platform