PROPUESTA DE IMPLEMENTACIÓN DEL CLOUD COMPUTING PARA LA

SEGURIDAD DE LA INFORMACIÓN EN LA ALCADIA DE SANTIAGO DE CALI

Autor: Daniel Felipe Castillo1
Universidad Libre Seccional Cali, Colombia, [email protected]

RESUMEN En conclusión, los avances en los tres campos

la siguiente presentación es una propuesta sobre la mencionados anteriormente (capacidad de
implementación del Cloud Computing para la procesamiento, conexión a Internet y dispositivos
seguridad de la información en la alcaldía de móviles) junto a las importantes inversiones
Santiago de Cali, se ofrece una visión global del realizadas por las grandes empresas que dominan
uso de esta herramienta haciendo un análisis sobre
las ventajas y desventajas que tiene esta en el el panorama tecnológico mundial ha propiciado la
almacenamiento y administración de los datos de la rápida evolución e implantación del cloud
empresa y como a su vez influye en el desarrollo de computing. Hasta tal punto que muchos usuarios
los objetivos y metas trazadas por el municipio en ya disfrutan los servicios en la nube sin darse
el plan de desarrollo, factores de seguridad y cuenta.
privacidad que son los que aseguran el éxito de este Ahora cada vez más crece el interés a nivel
modelo. mundial sobre el Cloud Computing. Los países
invierten cada vez más recursos en soluciones
INTRODUCCIÓN TIC. A continuación, se presentan las tendencias
de inversión en Software, Hardware y servicios de
El Cloud Computing2 es una herramienta
TIC a nivel mundial, en Latinoamérica y en
tecnológica que ofrece varios servicios de
información, su desarrollo es la suma de la Colombia, 2006-2011.
(Ilustración 1) evolución de varias tecnologías, en
1961 sé visionaba que los avances en la
informática y las comunicaciones fueran
organizadas como servicios públicos, igual que el
negocio del agua y la electricidad.

Ilustración 2 Gastos en Software, Hardware y Servicios TIC - A nivel

mundial

Ilustración 1
1
técnico en sistemas y estudiante de ingeniería de sistemas en la universidad libre seccional Cali.
2
Cloud Computing: Computación en nube.

1
 alcaldía de Santiago de Cali para la gestión de la
Según un estudio realizado en 2014, se afirma que información y es muy poco el personal capacitado
“La computación en nube es una prioridad global: para aplicarlos.
34% de los presupuestos de las TIC se asignaron a
esta tecnología en 2012. Este porcentaje representa
un aumento significativo en comparación con
2010.
En América Latina, en 2012, el 46% presupuestos
de las TIC también se asignaron a la computación
en nube, muy por encima de los promedios globales
regionales.” [1], lo cual es un gran indicativo de la
aceptación que está teniendo este tipo de servicios
en Latinoamérica, y es una tendencia que va en
aumento gracias a la inversión de los países a las
TIC para fomentar una cultura de optimización de
recursos, eficiencia laboral y económica.

Formulación del problema

¿La organización está lista para adoptar servicios
de Cloud Computing con los recursos con que
dispone actualmente? Ilustración 3

Sistematización del problema Objetivos

¿Qué problemas soluciona el cloud computing? Migraremos la información de la Alcaldía de Santiago
de Cali a la Cloud computing, permitiendo una mayor
¿Cómo es la seguridad de cloud computing? efectividad en el uso de las herramientas informáticas
¿Por qué es tan importante la Cloud Computing en dispuestas por la entidad para el desarrollo de la gestión
estos momentos? pública, en busca del cumplimiento de las metas y
objetivos trazados dentro del plan de desarrollo vigente.
Antecedentes 1. Determinar los obstáculos y/o problemas que
El desconocimiento del sistema es una de las deben resolverse para un buen manejo de la
grandes problemáticas de la implementación de computación en nube en la Alcaldía de
este modelo radica en el desconocimiento que Santiago de Cali.
tiene gran parte del personal sobre las
2. Establecer la metodología adecuada para la
herramientas o aplicaciones que les permite
solución de las problemáticas identificadas.
gestionar la información, es muy común encontrar
personas dentro de la entidad que la única 3. Proponer posibles soluciones que mitiguen
herramienta que saben usar es el correo los impactos de los problemas hallados.
institucional, esto genera un gran retroceso en la
implementación ya que es mucha la inversión en
herramientas tecnológicas que ha hecho la
2
Delimitación Justificación
Dentro del panorama nacional, el MINTIC4 en un Para entender cómo funciona el modelo de Cloud
informe publicado en 2015, hace visible la Computing es necesario comprender los tres
necesidad de migrar al modelo de computación en niveles de servicios que se ofertan actualmente:
nube tanto las entidades públicas como privadas,
ya que es un modelo que permite gestionar la • Infraestructura como Servicio (IaaS, de
información como Estado de forma interoperarte sus siglas en inglés Infrastructure as a
como lo hacen desde hace varios años muchos Service). Se trata del nivel más alto de
servicio. Se encarga de entregar una
países desarrollados que han invertido en
infraestructura de procesamiento completa
desarrollar el Cloud Computing como base
al usuario bajo demanda. El usuario
fundamental de la administración de la
dispone de una o varias máquinas virtuales
información. Principalmente el gobierno
en la nube con las que, por ejemplo, puede
colombiano viene haciendo una apuesta por la
migración de la información a la nube publica, la aumentar el tamaño de disco duro en unos
cual permitirá a las instituciones que lo adquieran minutos, obtener mayor capacidad de
el acceso según la demanda de recursos proceso o enrutadores y pagar solamente
informáticos con una oferta permanente que por los recursos que utilice. Este nivel
requiere una mínima gestión. En el caso de la puede ser visto como una evolución de los
alcaldía de Santiago de Cali, desde hace algunos Servidores Privados Virtuales que ofrecen
actualmente las empresas de hosting3.
años se viene implementando la migración de la
información del almacenamiento tradicional a la
nube institucional, desde aquí es donde se gestiona
la información y cada secretaria administra dicha
información desde diversas aplicaciones que van
orientadas al servicio que cada dependencia presta
a la ciudadanía, otra aplicaciones son afines a toda
la entidad y otras permiten la gestión de la
información con otras entidades gubernamentales.
La migración de la información es una extensa
tarea ya que mucha de los datos aún se encuentra
en estado físico y deben ser digitalizados, razón
por la cual uno de los grandes objetivos de la
administración actual es avanzar en esa migración
de la información para hacer más efectiva la
gestión pública.
Ilustración 4 Niveles del Servicio

3
es el servicio que provee a los usuarios de Internet un sistema para poder
almacenar información, imágenes, vídeo, o cualquier contenido accesible
vía web.

3
 decide dónde y cómo se ejecutan los procesos dentro
• Plataforma como Servicio (PaaS, de sus
siglas en inglés Platform as a Service). Se de la nube. Por otro lado, el modelo de Nube Hibrida es
trata del nivel intermedio, se encarga de aquella que ofrecen, tanto en modo de pago por uso
entregar una plataforma de procesamiento (nube pública) como en modo privado sólo para la
completa al usuario, plenamente funcional empresa (nube privada). Por último, el modelo de Nube
y sin tener que comprar y mantener el Privada es aquel que ofrecen servicios a través de
hardware y software. Internet o de una red interna privada solo a algunos
usuarios y no al público general.
• Software como Servicio (SaaS, de sus
siglas en inglés Software as a Service). Este
nivel se encarga de entregar el software Que podemos hacer con la Cloud Computing sin
como un servicio a través de Internet disponer necesariamente una enorme
siempre que lo demande el usuario. Se trata infraestructura en nuestro negocio:
del nivel más bajo que permite el acceso a
la aplicación utilizando un navegador web, • Manejo de bases de datos corporativas.
sin necesidad de instalar programas • Control de procesos de producción de forma
adicionales en el ordenador o teléfono remota.
móvil. Las suites ofimáticas a las que se • Emprendimiento de proyectos de crecimiento
puede acceder online son un buen ejemplo de la empresa.
de este nivel. • Gestión de la seguridad de los datos e ideas
desarrolladas.

Ventajas de utilizar Cloud

Computing en tu negocio

1.- Costos relativamente bajos

2.- Rápida adaptabilidad
3.- Seguridad
A su vez el Cloud Computing tiene 3 modelos para la 4.- Actualizaciones automáticas
prestación de los servicios requeridos por las 5.- Capacidad de personalizar el entorno
instituciones. El modelo de Nube Pública es aquella
creada y administradas por una única entidad que

4
ministerio de tecnologías de la información y las comunicaciones.

4
 Recomendaciones:
CONCLUSIONES
• Se hace hincapié en que el personal de la
Después de lo expuesto anteriormente, podemos entidad se encuentre capacitado, ya que la
concluir que la implementación de un modelo del optimización de recursos también está
Cloud Computing tiene mucho potencial como ligada a que el personal opere de forma
herramienta pero que a su vez demanda o traza adecuada el modelo de computación en
ciertos desafíos a las empresas o instituciones que nube, lo cual demanda algún conocimiento
deseen emplearlo, desafíos a los cuales las del idioma inglés5 y en general la
empresas deben contar con la inversión necesaria institución deberá ser capaz de asumir las
tanto en tecnología como en capacitación para que actualizaciones del sistema, que les
sea efectivo este modelo de computación en nube. permitirán ser más competitivos cada día.
En el caso particular de la Alcaldía de Santiago de
Cali, podemos observar que implementar la
• Un desafío importante que genera esta
metodología propuesta es una apuesta integral para
opción es la necesidad de tener personal
mejorar la gestión de la información orientada a
especializado en temas de manejo y
que siempre de manera oportuna, rápida y segura
administración de recursos informáticos,
se pueda acceder y administrar no solo de forma
que permitan monitorear el sistema de
interna, sino que mejora los servicios que se prestan
seguridad establecido por la empresa.
a la comunidad reduciendo tramites y poniendo al
servicio del público en general la información de
• Para que la flexibilidad que ofrece el Cloud
forma clara, rápida y en línea.
Computing sea realmente efectiva, la
entidad debe invertir en fortalecer su
conectividad a la Red, que es lo que
garantiza que este modelo sea efectivo, lo
cual también debe ir acompañado de la
capacitación del personal que las
conforman ya que estos son los que estarán
en contacto con este modelo diariamente y
deben estar capacitados para operar el
sistema utilizado por la empresa de forma
correcta.

5
Algunos de los operadores de computación en nube se encuentran en el
idioma Ingles.

5
BIBLIOGRAFIA

• Economic Commission for Latin America • https://www.cepal.org/en/publications/36

and the Caribbean (ECLAC) , "Cloud 740-cloud-computing-latin-america-
computing in Latin America," Santiago current-situation-and-policy-proposals
de Chile, 2014.

• https://www.ibm.com/es- • https://concepto.de/informacion/
es/cloud/learn/cloud-computing-gbl

• https://www.boe.es/buscar/doc.php?id=BO • https://gobiernodigital.mintic.gov.co/port
E-A-1999- al/Manual-de-Gobierno-
13967#:~:text=A%2D1999%2D13967-
,Real%20Decreto%20994%2F1999%2C% Digital/150516:Guia-de-gestion-de-
20de%2011%20de%20junio%2C%20por,c riesgos
ontengan%20datos%20de%20car%C3%A1
cter%20personal.&text=Publicado%20en% • https://gobiernodigital.mintic.gov.co/692/
3A,a%2024245%20(5%20p%C3%A1gs.% articles-5482_G12_Seguridad_Nube.pdf
20) • https://gobiernodigital.mintic.gov.co/692/
articles-5482_G7_Gestion_Riesgos.pdf
• https://go.cyberproof.com/es/forrester-
report-the-state-of-privacy-and-
cybersecurity-
2022?utm_term=proteccion%20de%20dato
s%20en%20internet&utm_campaign=22tri
bes+-+Search+-+SPAIN+-+Spanish+-
+Services+-
+Forrester+Privacy&utm_source=adwords
&utm_medium=ppc&hsa_acc=354509591
7&hsa_cam=19604973104&hsa_grp=1470
88837842&hsa_ad=645989720795&hsa_sr
c=g&hsa_tgt=kwd-
313847491116&hsa_kw=proteccion%20de
%20datos%20en%20internet&hsa_mt=p&h
sa_net=adwords&hsa_ver=3&gclid=Cj0K
CQjwwtWgBhDhARIsAEMcxeCGTO6XQ
bD_Pm4xsRqLotqI-
4sNxGeRuhXNrPzW3NDr5jEYua8XnT0a
Ahj4EALw_wcB