Menu revista Cerrar Menu revista

Infraestructura

Ultimas historias

Going green in IT bulb stairs

Tecnología y medio ambiente: reduce la huella ecológica de tu negocio y disminuye tus gastos.

  • Minutos de lectura
    • Aunque parezca abstracto y efímero, el mundo de los servicios digitales por medio de servidores que aún usan una gran cantidad de energía generada por la quema de combustibles fósiles. Eso significa que los servicios digitales también contribuyen para la emisión de carbono e influyen, infelizmente, en el fenómeno del calentamiento global. Por eso, muchas de las grandes compañías del sector de T.I. han empezado a reportar sus emisiones de carbono. Y los números llegan al patamar de algunos países. En el 2018, la gigante Amazon generó cerca de 44,4 mil toneladas de carbono, un valor similar a lo que Finlandia emitió en el mismo año. La mayoría de las emisiones fue hecha por terceros, principalmente por las áreas responsables por empaquetar y transportar los productos, aparte de las emisiones generadas en viajes de negocios. Las emisiones de Apple en el mismo periodo no se quedan muy por detrás: 25,2 mil toneladas, un montante similar al de Mongolia. Pero si no tomamos en cuenta las emisiones relacionadas a fabricación y distribución, tenemos una reducción drástica para solo 600 toneladas, algo más parecido a lo que produce Gambia. La mitad de esas emisiones viene de viajes corporativos, mientras el 30% es generado por el traslado diario de sus empleados. Mientras eso, la huella ecológica de Google fue de solo 1,2 mil toneladas en el mismo año. El hecho de que las emisiones de esos gigantes de la tecnología sean compatibles con las emisiones de países enteros es algo muy significativo. Pensando en eso, ¿qué podemos hacer para minimizar el impacto ambiental de tu negocio? A seguir, mostramos algunas salidas: 1. Utilizar una estructura en escala Con el avance del cloud computing, muchos negocios empezaron a migrar su infraestructura para la nube. El enfoque más común de las empresas en este caso es alquilar un servidor always-on que sea suficiente para el pico máximo de uso de la compañía, evitando así mayores problemas. Pero las personas usan el internet y los servicios de diferentes maneras, dependiendo de la situación y del momento del día, lo que hace que el flujo varíe mucho. Por las noches, el volúmen es mucho más bajo en comparación a lo que ocurre durante el día. En softwares con arquitectura en escala, los balanceadores de carga puede servir para agregar más capacidad a un computador específico o más servidores, dependiendo de la demanda recibida. Eso evita que gastes dinero ni energía en servidores de backup. La mayoría de los proveedores de servicios en nube ofrecen tanto balanceadores de carga horizontal, agregando más máquinas, cuanto vertical, aumentando la capacidad de una máquina específica. Para usar esos balanceadores es necesario planear los servicios de una forma más detallada, llevando la escalabilidad en consideración. Pero luego, a largo plazo, es posible ahorrar dinero y reducir la huella de carbono de tu negocio. 2. Utilizar proveedores "verdes" De donde tu sistema de nube obtiene su energía? Depende de la región. Mientras en Suecia las empresas usan principalmente fuentes de energía renovables, como eólica e hidroeléctrica, en Francia la fuente más usada es la nuclear. Ambas opciones son bajas en emisiones de carbono. Ya Polonia funciona principalmente con energía termoeléctrica, o sea, proveniente de la quema de carbón. Luego, la huella de carbono de cada empresa va a depender de donde está localizado el servidor de su proveedor. Los principales servicios del mercado, como el Amazon Web Services (AWS) y el Microsoft Azure, tienden a ponerle más atención al aspecto de la sustentabilidad. Los usuarios del AWS, por ejemplo, pueden elegir donde quieren establecer su infraestructura remota, usando un mapa que les muestra cuáles son los data centers operados con energía renovables y cuáles no. La propia Microsoft construyó lo que se llama Kubernetes, un sistema de orquestra de containers, para reducir sus emisiones en ese proceso. El sistema direcciona el flujo de tareas para diferentes data centers alrededor del mundo para maximizar el uso de energía renovable, minimizando la huella ecológica de esa operación, y que también puede ser exportado para otros proveedores de servicios en nube. Pero no es obligatorio elegir el AWS o el Azure para tener una operación que se pueda llamar de "verde". Un ejemplo de alternativa es la Green Web Foundation, que cuenta con un catálogo de pequeños proveedores que usan energía renovable. Pero, independientemente del proveedor, la opción por un servicio remoto es, sin dudas, una buena elección en ese sentido, ya que los sistemas en nube conservan energía al distribuir las tareas de forma más equilibrada entre múltiples servidores, gastando mucho menos energía que una estructura física propia. 3. Pensar bien a la hora de elegir tu lenguaje de programación Los lenguajes de programación son distintos en varios aspectos, incluyendo su lógica, síntesis y capacidades. Pero también varían en términos de consumo de recursos. JavaScript y Python tienden a consumir más energía que programas más compilados, creados en lenguajes como Fortran, C++ y Rust. Por otro lado, lenguajes volcados hacia objetos que consumen más que lenguajes imperativos. Más recursos significan más poder y, en consecuencia, más emisiones de carbono. Procesos más rápidos no necesariamente son menos poluidores. Un programa puede ser ejecutado por más tiempo y consumir menos energía. Es posible elegir un lenguaje de programación basado en las tareas que él ejecuta, en las habilidades que necesitas y en su funcionamiento combinado con el resto de tus herramientas tecnológicas. Pero, pensar en el aspecto del gasto de energía también es algo que vale la pena. Independiente del lenguaje, existen códigos de optimización que ayudan a disminuir la huella ecológica, haciendo que un sistema opere más rápidamente y con menos necesidad de energía. Lo que también puede ayudar en ese aspecto es adecuar el tamaño de tus softwares, reescribiendo partes que sean ineficientes. 4. Optimizar tus páginas web Hoy en día una página web normal tiene más de 3mb. Pero mientras más grande la página, más energía se hace necesaria para hacer su transferencia desde el servidor hasta el cliente y luego mostrarla en la pantalla. Puede que eso no parezca muy relevante en volumen de emisiones de carbono, pero la fundación Green Web tiene otra opinión. Los especialistas de Green Web descubrieron que darle play a un video en el fondo de un sitio web equivale a la misma cantidad de emisiones de carbono que todo el equipo responsable por ese sitio gasta para trasladarse al trabajo. ¿Te acuerdas que los traslados son responsables por 30% de todas las emisiones de Apple? Si, o sea, tu página no es tan inofensiva. Pero existen múltiples herramientas que pueden ayudarte a optimizar esas páginas. El Google Lighthouse, por ejemplo, evalúa elementos de tu sitio, como rendimiento, accesibilidad, mejores prácticas y SEO. Otra herramienta muy útil es Greenhouse, creada por la propia Green Web Foundation, que hace un análisis de las páginas y chequea qué dominios funcionan con energía renovable. No es tan útil para la optimización como el Lighthouse, pero puede ayudar a que organizaciones e individuos con una gran preocupación ambiental tengan más datos para elegir su proveedor de servicios También es posible usar la aplicación de la fundación, The Green Web App, para descubrir si tu sitio web está hospedado en un servidor que utilice energía renovable. Infelizmente, no todos los proveedores revelan informaciones sobre sus fuentes de energía. Puedes ayudar a salvar el planeta mientras ahorras Para algunas personas, ayudar a prevenir el calentamiento global ya es razón suficiente para hacer un esfuerzo. Para otros no. Pero cuando el tema es T.I., ser un defensor del medio ambiente generalmente también significa ahorrar un buen montante. Después de optimizar tu hospedaje y tus códigos, ya necesitarás menos energía. Tu página va a cargar más rápido, lo que significa que menos consumidores tendrán problemas a la hora de verlo. Con eso, las herramientas de búsqueda también le darán un ranking más alto, lo que también lo hará más visible para más consumidores. O sea, tendrás un beneficio financiero, aunque sea indirecto.

El Coronavirus y la ciberseguridad: cómo deben actuar los gobiernos para protegerse

  • Minutos de lectura
    • Gran parte de la población mundial estuvo en cuarentena durante casi todo 2020 y, dependiendo del país, sigue hasta ahora, debido a la pandemia del virus Covid-19. Y aunque parezca raro, eso también trajo beneficios para el planeta.  Además de minimizar el impacto del virus, la cuarentena también afectó a otros procesos: nos dio la oportunidad de ver nuestras ciudades con menos polución e hizo que las empresas vieran que el trabajo remoto es una alternativa viable. Pero mientras mucha gente se preocupaba en perfeccionar sus habilidades en la cocina, discutir sobre "fake news" con sus parientes por WhatsApp o mantener a sus hijos ocupados mientras trabajaba, infelizmente los criminales del mundo digital también tenían tiempo libre suficiente para "profundizar sus estudios". Tuve la oportunidad de discutir sobre el actual crecimiento de las amenazas digitales y qué podemos hacer para manejarlas en un encuentro reciente de líderes mundiales sobre ciberseguridad, organizado por el Foro de Gobernanza Digital de las Naciones Unidas, conocido como IGF. Durante la pandemia, los criminales digitales tuvieron tiempo suficiente para mejorar sus habilidades y probar nuevos métodos. Con eso, vimos una fuerte alta en el número de amenazas digitales detectadas, de todos los tipos, desde malware hasta amenazas avanzadas persistentes, las llamadas APTs. Nuevos grupos de hackers también entraron en escena y con ellos nuevos tipos de ataque aparecieron. Sacándole el tapabocas a los criminales Acá tenemos un ejemplo de la expansión que los ciberataques tuvieron desde el inicio de la pandemia. Solamente en el 2020, vimos un aumento de hasta 25% en nuevos ataques. La mayoría de esas amenazas son fáciles de manejar, como los malware. Pero también vemos un aumento en el número de las pandillas de cibercriminales. Especialistas de Kaspersky monitorean actualmente más de 200 pandillas que han lanzado ataques minuciosamente planeados contra blancos importantes, como bancos e instituciones gubernamentales. También hemos visto más "novatos" entrando en el mundo del crimen digital. Pero aunque sea parada sin tanta dificultad, esa nueva ola de juveniles de la delincuencia digital promete ser una clase altamente peligrosa en el futuro. Uno de los principales miedos es justamente el potencial que esa nueva escala de crímenes digitales tiene para hacer daño a las infraestructuras de muchos países en un futuro cercano. Con el crecimiento del Internet de las Cosas, el número de puntos disponibles para ataques digitales debe crecer exponencialmente y sabemos que esos criminales tienen la capacidad y las ganas de atacar a estos dispositivos. Uno de los primeros ejemplos de eso fue uno de los grandes ataques globales ya realizados, el ataque malware Mirai, que ocurrió en el 2016 y afectó a la compañía Dyn, proveedora de dominios de internet. El ataque derribó nada menos que cientos de sitios web de vehículos de prensa en todo el planeta. ¿Cómo los gobiernos deben responder al nuevo escenario de las amenazas digitales? La pandemia tuvo dos impactos distintos sobre la seguridad mundial. Primero, las personas se volvieron blancos más débiles para amenazas digitales por trabajar desde sus casas, con menos herramientas de seguridad y pasando cada vez más tiempo conectadas. Y segundo porque el número de criminales digitales también tuvo un aumento y esos criminales también estuvieron más tiempo en casa, con la oportunidad para mejorar sus habilidades durante la cuarentena. Mientras eso, la inversión en la economía digital solo aumenta. Muchos negocios decidieron aprovechar la pausa en los mercados y los cortes hechos por la pandemia para digitalizar una parte mayor de sus funciones. Estamos viviendo un momento en el cual las organizaciones y sus consumidores aún necesitan sentirse seguros sobre las nuevas formas de comprar, vender y entregar productos y servicios. Y solo construyendo esa confianza es que las economías se hacen fuertes. ¿Pero cómo llegar a ese punto? Abajo mostramos cuáles son las tres prioridades para que eso pueda ocurrir: Líderes mundiales discuten sobre ciberseguridad internacional en la edición 2020 del Foro de Gobernanza Digital de las NNUU. 1. Crear tecnologías más seguras desde el origen Podemos crear tecnologías mucho más difíciles y caras de invadir y penetrar, pero eso tiene que ser hecho desde el principio, desde la fabricación. Tenemos sistemas operando en dispositivos que ya están disponibles en el mercado y que son tan seguros que fuimos obligados a crear un nuevo término para hablar sobre esa categoría: "ciberimunidad".  El término se refiere a los sistemas donde los ladrones tienen que gastar más para tener un ataque exitoso de lo que van a recaudar con el golpe. O sea, no vale la pena hacerlo. Podemos usar esos sistemas para hacer que algunas infraestructuras cruciales sean mucho más seguras, y el momento para dar inicio a ese movimiento es ahora. 2. Aplicar leyes de ciberseguridad en escala internacional La cooperación internacional es crucial para cazar y arrestar criminales digitales, pero parece que los países no van hacia la cooperación, sino que se distancian cada vez más. Necesitamos de un espacio dentro de la ciberseguridad donde las naciones puedan cooperar de manera segura, sin que cuestiones políticas y geopolíticas entren en el camino. 3. Una cooperación de alto nivel exige una comprensión de alto nivel Para poder cooperar tenemos que superar nuestras diferencias, pero también necesitamos de gente que entienda de ciberseguridad. Es la hora de que los "ciberdiplomatas" aparezcan: gente capacitada y actualizada sobre el agitado escenario de las amenazas digitales y que asuma un puesto de liderazgo. La buena noticia para los que imaginan un grupo de personas en una sala viendo una aburrida presentación de Power Point es que la capacitación en ciberseguridad se mantiene a par de los avances e innovaciones de la ciencia del aprendizaje. Hoy en día existe gente aprendiendo, por ejemplo, por medio de simulaciones inmersivas y gamificadas, como la Kaspersky Interactive Protection Simulation (KIPS), que se ha mostrado popular y eficiente. Mientras el mundo se recupera del shock y de los impactos de la pandemia del Coronavirus, tenemos que entender que muchas cosas han cambiado, incluso entre las amenazas digitales. Necesitamos dar inicio a una nueva era de cooperación internacional para poder cazar a los criminales digitales. Y también necesitamos que esos nuevos "ciberdiplomatas", aquellos que desarrollan y aplican políticas nacionales e internacionales de ciberseguridad, entiendan el escenario por completo y sepan qué están haciendo. Las pandillas profesionales de criminales del mundo digital están entrenando y mejorando sus habilidades. Y por eso creo que veremos los ciberataques creciendo en todo el mundo y en todos los niveles, causando más daños para los negocios y para las instituciones. Afortunadamente, la tecnología evoluciona para todos y nosotros también ganamos nuevas herramientas. Adoptar sistemas ciberimunes puede ser el primer paso para que naciones enteras mantengan luz, agua e internet funcionando durante los periodos de crisis que vienen por ahí.

Cómo la infraestructura compuesta está ayudando a las empresas a transformarse digitalmente sin añadir riesgos

  • Minutos de lectura
    • Imagine que cuenta con una infraestructura de TI empresarial que puede adaptarse a los cambios constantes de sus necesidades, pero sin añadir riesgos a su empresa. Un sistema que ofrece la previsibilidad y familiaridad de las implementaciones tradicionales de TI y la escalabilidad de los modelos de computación en la nube. Asigna los recursos informáticos de manera eficaz, simplifica la administración y reduce la necesidad de hacer integraciones complejas. Es una infraestructura cohesiva y definida por software que puede adaptarse sin problemas a las cambiantes necesidades empresariales, facilitando la vida tanto de los equipos de desarrolladores como la de los usuarios finales. En vez de preocuparse por el aumento de la complejidad en la infraestructura y todos los riesgos de seguridad que conlleva, las empresas pueden finalmente pueden recuperar el control de su TI en vez de que la TI las controle. Esta es una infraestructura compuesta. Se trata de una interfaz única que permite a los administradores aprovisionar y mantener los recursos informáticos de acuerdo con las necesidades. Es la solución definitiva para tomar el mando de sus activos informáticos, así como para eliminar los riesgos, frecuentemente mal administrados, de los recursos alojados en la nube. Para hacerlo posible, los líderes de TI están aprovechando el poder de la automatización y la inteligencia artificial, y eliminando las tareas manuales repetitivas, las cuales son vulnerables a los errores humanos. La disminución en la complejidad de la administración también permite que los líderes de TI centren más su atención en las tareas estratégicas, en vez de quedarse estancados escribiendo innumerables líneas de código para integrar nuevas aplicaciones y proporcionar nuevos sistemas. La infraestructura compuesta todavía es un concepto nuevo, pero ofrece la solución definitiva para las grandes empresas que necesitan escalabilidad y el suministro rápido de la nube pública, pero sin perder el control. Es una solución para mejorar la eficiencia en los centros de datos empresariales y solucionar los problemas de administración asociados a los crecientes desafíos de la escala, el riesgo y el cumplimiento. Cómo se compara la infraestructura compuesta con otras opciones La mayoría de los usuarios finales dan por hecho el acceso a los servicios de TI, sin tener idea de las complejidades que existen detrás de escena. Solo cuando algo sale mal, de repente se dan cuenta que no pueden seguir trabajando. La moral y la productividad son las primeras víctimas de una infraestructura de TI que no puede satisfacer las necesidades de sus empleados. Los responsables del despliegue y mantenimiento de la infraestructura a menudo deben rendir cuentas cuando surge un problema, lo cual obliga a los equipos a trabajar horas extras para encontrar una solución. Al mismo tiempo, los usuarios finales se impacientan cada vez más y es probable que busquen soluciones alternativas inadecuadas e incluso riesgosas. Las complejidades de la infraestructura tradicional y, en menor medida, convergente, solo exacerban los riesgos. Infraestructura tradicional La infraestructura tradicional es donde todo comenzó. Es un entorno familiar y, en teoría, altamente personalizable y definido por hardware, formado por servidores físicos, almacenamiento y switches de red. Todos los sistemas operativos están directamente vinculados al hardware y no hay una capa de virtualización, lo cual da como resultado diferentes sistemas que se ejecutan en distintas plataformas, sin herramientas de administración unificadas para cruzar la línea divisoria. Termina con muchos sistemas subutilizados que conducen a datos de compartimentos aislados y una grave falta de interoperabilidad. Una infraestructura tradicional puede ser adecuada para entornos más pequeños, pero una vez que las necesidades de su empresa se vuelven más exigentes, no pasará mucho tiempo antes de que los administradores y los equipos de desarrolladores se encuentren con complejidades perjudiciales a gran escala. Infraestructura convergente e hiperconvergente Las infraestructuras convergentes comenzaron a aparecer hace unos diez años, junto con el rápido aumento de los servicios de computación en la nube como IaaS (infraestructura como servicio) y PaaS (plataforma como servicio). Reúne múltiples sistemas físicos, incluidos los que residen en los centros de datos internos y en la nube, en un entorno coherente para ofrecer una implementación y administración simplificadas. Este enfoque reduce la huella del centro de datos y aumenta la eficiencia al maximizar el uso de los recursos disponibles. La infraestructura convergente también puede servir como una base habilitadora para entornos de computación en las nubes públicas y privadas. Las infraestructuras hiperconvergentes van un paso más allá al admitir cargas de trabajo virtuales que no necesitan estar conectadas a SAN, pero ambas carecen de los méritos de la automatización. Infraestructura compuesta La infraestructura compuesta une la potencia computacional, el almacenamiento y la infraestructura de la red en una única plataforma, de forma similar a las soluciones convergentes e hiperconvergentes. ¿Qué es diferente? Utiliza la automatización y una API unificada para "componer" un conjunto flexible de recursos informáticos. Se trata de un enfoque modular de la informática empresarial, pero que puede reconfigurarse sobre la marcha para convertirse en lo que sea necesario. Los administradores de TI no necesitan preocuparse por el hardware subyacente, ya que la API solicita automáticamente potencia computacional y almacenamiento desde un grupo de recursos disponibles. Esto permite que las empresas proporcionen las cargas de trabajo con la misma eficiencia y rapidez que los proveedores de las nubes públicas, aunque sin perder el control. Elección de un proveedor de infraestructuras compuestas Al proporcionar potencia computacional, almacenamiento y ancho de banda sobre la marcha, la infraestructura compuesta es un verdadero cambio para los centros de datos empresariales. Pero, dado que la tecnología aún está en pañales, no hay muchos proveedores en el campo. Esperamos que esto cambie en los próximos años, a medida que las tecnologías de automatización avanzan rápidamente. El proveedor mejor establecido es Hewlett Packard Enterprise (HPE), el cual ha sido pionero en este campo desde el 2015. Sin embargo, apenas el año pasado comenzaron a enviar el primer paquete de infraestructura compuesto del mundo. También lanzaron su plataforma de Nube compuesta el pasado mes de noviembre para dar a las empresas la capacidad de abarcar las cargas de trabajo informáticas compuestas mediante entornos de nube híbridos. El mayor competidor de HPE es Dell EMC, con su PowerEdge MX solución integrada que la compañía describe como "infraestructura cinética". Su punto de venta único es el que permite futuras actualizaciones de hardware sin interrumpir las operaciones, gracias a la ausencia de un plano medio. Otros contendientes prometedores en el espacio incluyen NetApp y Juniper Networks. También hay varias empresas emergentes que han aparecido recientemente en la escena, por lo que hay que estar atentos a marcas como Liqid, DriveScale y RackN. Cómo implementar una infraestructura compuesta de forma segura La necesidad de una infraestructura compuesta surge de las limitaciones que tiene la computación en la nube pública. Las empresas de hoy necesitan el suministro rápido y fácil que ofrecen los proveedores de nubes públicas, pero las nubes públicas no pueden satisfacer todas las necesidades. No solo algunas cargas de trabajo son inadecuadas para la nube pública, sino que algunas empresas necesitan mantener el control de cada elemento de su TI para lograr la seguridad de la información y el cumplimiento de las normas. La infraestructura compuesta lo hace posible utilizando tres elementos clave: Establecer una raíz de confianza (RoT) Los ciberataques a menudo aprovechan el firmware que, en un entorno conectado, puede dar lugar rápidamente a que el malware se propague por toda la red. Para protegerse contra esta amenaza, es necesario establecer una raíz de confianza, la cual evita que los servidores ejecuten el código de firmware malicioso. Tanto HPE como Dell EMC utilizan un RoT integrado en su hardware, creando una huella digital no modificable en el propio silicio. Esto evita que los servidores se inicien, a menos que su propio firmware coincida con la huella digital. Cifrado de datos en reposo y en tránsito El cifrado ha sido durante mucho tiempo un elemento central en cualquier solución de seguridad, así como un requisito para satisfacer muchas normas de cumplimiento. Al cifrar los datos en reposo o en tránsito, solo serán accesibles para aquellos que tengan la clave de descifrado, a la vez que permanecerán ininteligibles para cualquier parte no autorizada. La infraestructura compuesta también puede automatizar las políticas de protección de datos y aplicar el cifrado total de archivos con claves públicas o privadas. Redes de aislamiento físico con brechas de aire Una brecha de aire mejora la seguridad al aislar físicamente su centro de datos de otras redes que podrían ser inseguras, como el Internet público. El término es análogo al de la brecha de aire que se utiliza en la plomería para preservar la calidad del agua. Cuando una red o un dispositivo individual tiene una "brecha de aire", carece de interfaces con redes externas, ya sean alámbricas o inalámbricas. Sin embargo, debido a que las brechas de aire impiden cualquier conexión con el mundo exterior, la única manera de acceder al sistema es mediante un endpoint dentro de la red. Como tal, es mejor utilizarlo solo para redes que manejan información altamente clasificada. Incluso las redes con brechas de aire no son completamente inmunes a los riesgos cibernéticos y existen varias herramientas cibercriminales diseñadas específicamente para atacarlas. Mejor adaptación a los cambios La infraestructura compuesta se está convirtiendo rápidamente en lo más grande para la cada vez más compleja TI empresarial. Para las empresas que quieran disfrutar de todos los beneficios de la nube pública sin tener que ceder el control a un tercero, ofrece una solución prometedora que mejorará a las empresas para que sean más adaptables a las necesidades cambiantes y ayudará a las empresas a recuperar el control de sus datos y su seguridad.
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países