Seguridad y computación en la nube

La eficiencia y bajo coste de la computación en la nube —programas y servicios distribuidos a través de internet— está atrayendo a muchísimas empresas e instituciones. Además, los nuevos “Chrome” (navegador y sistema operativo, ambos de Google), están pensados para facilitar el acceso a las aplicaciones en la nube.

Incluso algunas alcaldías norteamericanas se están uniendo a esta tendencia, utilizando el servicio App de Google para sus correos electrónicos y otras aplicaciones rutinarias, y la Casa Blanca recientemente lanzó www.apps.gov para animar a las agencias federales a que utilicen los servicios en la nube.

La seguridad y la privacidad en la nube son las grandes preocupaciones en estos tiempos, ya que parece que a las autoridades les ha pillado por sorpresa lo de la computación en la nube y los medios sociales.

Las ventajas de la computación en la nube están influyendo enormemente en nuestra forma de usar los ordenadores: Cada vez usamos más aplicaciones en nube: Gmail, Twitter, Facebok, Youtube… Paradójicamente estas maravillosas ventajas —la facilidad de acceso, lo asequible que resulta, su centralización y flexibilidad— podrían ser también la causa de nuevos tipos de inseguridad.

Cuando en 2006, Amazon presentó su servicio EC2 (Elastic Compute Cloud), nació la posibilidad de que empresas e instituciones alquilaran espacios en servidores virtuales para almacenar sus datos y alojar sus propias aplicaciones y programas. Las empresas ya ni siquiera necesitan tener servidores. El mantenimiento corre a cargo de los proveedores. Esto supone una reducción de los costes y un aumento de la eficacia muy importantes.

Esto fue el nacimiento de la computación en la nube, el “Cloud Computing”. Una verdadera revolución informática en la que estamos metidos. La tendencia es más software y menos hardware. El negocio ahora está en contratar software. Cuantos más usuarios utilicen un software más barato es contratarlo.

Pero EC2 también llevó a las masas algo que hasta ese momento estaba confinado principalmente a un uso dentro de los sistemas de IT de las empresas: un tipo de ingeniería mediante la que unos programas llamados hipervisores se encargan de crear y controlar procesadores, redes y unidades de disco virtuales, muchas de las cuales podrían ser ejecutadas en los mismos servidores físicos. Esto suponía una amenaza potencial.

Recientemente unos científicos de la Universidad de California, San Diego, y el MIT han demostrado que es posible atacar a un servidor remoto entrando en su memoria compartida, es decir, cuando dos programas se ejecutan simultáneamente en el mismo sistema operativo.
Hasta hace poco, esto se creía imposible. El experimento se hizo sobre máquinas virtuales que contrataron en Amazon. No obstante Amazon argumentó que nadie había atacado su EC2 de esa forma y que la compañía ya ha tomado medidas para prevenir los ataques.

El tamaño y estructura de las nubes supone un gran problema. La escala es mucho más grande, y no tienes el control físico. Como decía antes, cuantos más usuarios utilicen un software más barato es contratarlo. Pero cuando miles de clientes distintos utilizan el mismo hardware a gran escala, cualquier fallo en el sistema o ataque por parte de hackers podría afectar negativamente a mucha gente. Hay que tener en cuenta que los riesgos de seguridad aumentan con la cantidad de personas que utilizan el mismo software y el mismo hardware.

A esto hay que añadir que si la computación en la nube fuera lo suficientemente segura como para usar todo su potencial, surgirían nuevos y graves problemas: Por un lado, incluso las nubes que están a salvo de los hackers normales se podrían convertir en puntos centrales para el control por internet, -legisladores, tribunales y gobiernos podrían utilizarlo ventajosamente- o los mismos proveedores podrían abusar de su situación sobre los clientes, influenciados por los gobiernos o defensores del los derechos de autor, por poner un ejemplo que en España ahora nos toca de cerca.

Pero para Jonathan Zittrain, cofundador de Centro Berkman para Internet y la Sociedad en Harvard el verdadero problema es “la cada vez mayor capacidad del gobierno para obtener tus datos, y la cada vez menor protección constitucional contra ello; la cada vez mayor capacidad del gobierno para censurar; y la cada vez mayor capacidad de las empresas y gobiernos para controlar la innovación y provocar situaciones verdaderamente negativas.”

La computación en la nube supone un problema parecido al que planteó la implementación de otra tecnología de la información: la radio. A todas luces la radio ofrecía maravillosas ventajas sobre el telégrafo pero al mismo tiempo esas ventajas creaban unos riesgos de seguridad potencialmente intolerables, ya que podía ser captada por el enemigo.

En el caso de la radio, las tecnologías de encriptado y desencriptado rápido y automatizado reemplazaron a los decodificadores humanos, proporcionando con ello la seguridad necesaria.

Igualmente los servicios en la nube por ahora no están exentos de riesgo. Las nubes pasarán por un tipo de evolución similar al de la radio.

Mientras tanto, están surgiendo unas nuevas tecnologías de seguridad. Aunque la protección total de la seguridad en la nube tendrá que pasar inevitablemente por el campo de la encriptación: hacen falta nuevos modelos de encriptación.

Estamos asistiendo a un momento crítico en la evolución tecnológica. A medida que crecen las ventajas de las nuevas tendencias tecnológicas, crece la preocupación por la seguridad y la privacidad.

Algunos expertos en seguridad informática, como el Ponemon Institute sitúan a la computación en la nube entre los primeros puestos en la lista de tendencias más peligrosas para la seguridad informática (39%), junto a Datos no estructurados (79%), Ciberterrorismo (71%), Movilidad (63%), Web 2.0 (52%), Virtualización (44%), La filtración de datos (40%), los delitos informáticos (40%)…

Que la computación en la nube y nuestros queridos medios sociales y teléfonos móviles, smartphones, etc., se sitúen junto a los delitos informáticos es, cuando menos, preocupante y triste.

Pero este tipo de preocupaciones no están limitando el avance y ascensión de la nube, aunque algunas empresas son remisas a alojar en la nube sus datos más delicados.

Y si logramos alcanzar la seguridad dentro de la nube, las ventajas podrían ser asombrosas. “Existe una enorme cantidad de gestiones informáticas y de bases de datos para las que la computación en la nube es claramente relevante,” afirma Dale Jorgenson desde Harvard.

Los defensores de la nube opinan que los servidores virtuales son más seguros que nuestros ordenadores y nuestros USB y nuestros smartphones…

Algunos defensores de la Web 2.0 como Vivek Kundra, informático jefe en el gobierno federal de EEUU, opinan que los políticos están restringiendo innecesariamente el uso de la nueva tecnología. Y que esta tecnología apoya enormemente el trabajo de los gobiernos y es esencial que tengamos acceso a las tecnologías más recientes e innovadoras.

Parece que las autoridades y la justicia siguen sin darse por enteradas, sobre todo en España, donde parece que andan más ocupados en ver la manera de poner restricciones a la nueva tecnología.

Espero que las autoridades reaccionen a tiempo y no dejen pasar esta oportunidad.

Habrá que esperar a ver qué pasa, mientras seguiremos disfrutando de nuestras aplicaciones en la nube pero manteniéndonos alerta.

Si quieres profundizar más en este tema te recomiendo que leas este artículo de 5 páginas de Technology Review: La seguridad en el éter, de donde he sacado la mayor parte de la información. En él se profundiza con detalle en los riesgos y beneficios de la nueva tecnología que nos trae a todos de cabeza. Sobre todo a las empresas e instituciones.

la imagen es de sadagopan

Te deseo Felicidad y que los sueños te hagan reir

John Lennon – Happy Christmas (War Is Over) Lyrics

Felicidad para Todos

Elvira Cánovas Corbalán

No queremos el Todo Gratis!: Más soluciones y menos leyes

Desde hace tiempo, desde que empezó esto de poder descargarse archivos gratis, se veía venir el problema que ahora tan chapuceramente intentan arreglar unos y otros. Y, cómo no, lo primero es crear confusión.

No sé cómo lo verán los entendidos en estos temas, pero los que leemos, amamos la música, el cine, el teatro… venimos advirtiendo desde antes de las descargas, de lo escandalizados que estábamos todos de sus abusivos e injustos precios. Y además de escandalizados, claro, hartos.

No he visto en tantos años ni la mínima reacción a estas quejas. Ahora sí, todos se quejan y nos llaman piratas, lo menos malo. Pero (hay que ser cerrado), aún no han entendido que, ante su indiferencia, teníamos que luchar. ¿O debíamos privarnos de disfrutar de las obras culturales (los que no teníamos dinero), y llenar los bolsillos de los intermediarios (los que tenían)?

Al final, los perjudicado: los creadores y los amantes de las creciones. Por esto creo que los creadores deberían estar con nosotros y no en contra. Porque no queremos el Todo Gratis. Esta reacción de "pues ahora me lo bajo gratis" ha sido nuestra forma de luchar ante los desvergonzados abusos de las compañías responsables, intermediarios.

En vista de los resultados esta "revolución" no ha cumplido su objetivo: bajar los precios. Así que hemos seguido bajándonoslo gratis. Y me siento orgullosa ya que internet ha sido una herramienta que nos ha permitido luchar contra un sistema injusto, y me ha permitido el acceso a toda la cultura, arte y saber que yo tanto anhelo y amo.

Pero igual que nosotros la hemos usado en nuestro favor, ellos, los creadores, pueden hacer lo mismo en vez de quejarse, cruzarse de brazos, y (lo más absurdo) culpar a Internet de su ruina. Es como echarle la culpa a El Corte Inglés.

Han tardado en entender que antes de poder apoyarnos en Internet, los que teníamos poco dinero, mangábamos discos y libros en los grandes almacenes, no porque tuviéramos morro, sino porque era la única alternativa. Con la llegada de las descargas, los grandes almacenes se habrán alegrado, (algo es algo).

Han tardado. Y ese es el segundo problema que veo. Y ahora me meteré un poquito con los creadores, pero sólo en ésto: Parece que tan preocupados por crear sus obras, no les queda ninguna creatividad para evitar que se nos sangre con el uso de sus creaciones, en cuanto que no mueven un dedo por cambiar el sistema. Parecen decir "que me lo solucione el gobierno", me parece una postura poco creativa, la verdad.

En tanto tiempo no han hecho nada, las pocas propuestas de soluciones razonables que he visto han venido (casi todas), de fuentes ajenas al mundo del arte. Habiendo excepciones y modelos a seguir, como Coldplay, Spotify, Itunes, Radiohead,

No es una solución perfecta, pero tampoco lo es que paguemos el pato los consumidores, cuando ya estamos pagando un injusto impuesto llamado canon de no sé qué. Ni lo es que los creadores no obtengan nada por su trabajo. Ni que se forren los que menos se lo merecen.

Y me parece poco razonable que se pongan contra nosotros, y mucho menos contra Internet, en vez de buscar soluciones. O tendrán que venir otros a hacer negocios en internet?

Hay puntos que a menudo se olvidan, (mayormente quien no tiene ni idea de Internet, p2p, cultura…) Como que los usuarios de p2p a menudo somos grandes devoradores de literatura, cine, música, juegos… Y también hacemos donaciones, aparte de muchas descargas legales y compras en Amazon, Itunes… Y pagamos lo mismo por las pelis subvencionadas que por las que no lo están (es justo?) Por no hablar de la promoción gratuíta que les hacemos, y sin regalito a cambio, (como dice Enrique Meneses en su magnífico artículo que debería leer todo el mundo antes de tratar estos temas)

Lo que pasa es que las muchos no quieren ver que ese tipo de negocio ya no vale y tienen que innovar. Si no lo hacen ellos vendrán de fuera y se comerán el pastel. Como le pasó a Correos: no veía poner un servicio de email, cuando lo tenía todo a huevo, ¡hay que ser miope!, ¡que lo ponga Google!

Mientras tanto se rascan los webis y nos culpan a nosotros.

Y seguimos abiertos a más alternativas pero que se mojen ya! Que miren a Internet de frente! Más soluciones y menos leyes!

No soy entendida en el tema, ni periodista ni escritora. Esto es sólo una opinión personal, aunque hablo en plural, sólo incluyo a las personas conocidas personalmente. Me he permitido expresar aqui mi opinión, sólo porque no me he podido resistir. En fin, perdón por la intrusión y los errores, defectos estilísticos, etc.

• Si quieres leer artículos de calidad, aquí te dejo tres de los más sensatos e inteligentes que he leído:

por Yolanda González, Tinta al Sol: Mi manifiesto
por Eenrique Meneses: Puertas para el campo
por Miguel del Fresno, Quor 2.0: El #manifiesto y el peluquero de Eric Clapton

imagen de Tyrexito

No queremos el Todo Gratis ni La Censura

Me uno a este manifiesto sólo por manifestar mi descontento ante la actitud de quienes representan a los creadores de la cultura y el arte que yo tanto amo y necesito.

Más adelante matizaré mi punto de vista y haré hincapie en los puntos que considero más importantes.

Por lo pronto no hay que olvidar que los usuarios de p2p a menudo somos grandes devoradores de literatura, cine, música, juegos… Y también hacemos donaciones, aparte de muchas descargas legales y compras en Amazon, Itunes… Y pagamos lo mismo por las pelis subvencionadas que por las que no lo están. Por no hablar de la promoción gratuíta que les hacemos, y sin regalito a cambio (como toda promoción en regla).

Por eso me sorprende esta reacción en vez de sumar fuerzas para buscar una buena solución (que entiendo que pasa por ponerse a bien con Internet y no al revés).

Manifiesto ‘En defensa de los derechos fundamentales en Internet’

por algunos periodistas, bloggers e internautas

Ante la inclusión en el Anteproyecto de Ley de Economía sostenible de modificaciones legislativas que afectan al libre ejercicio de las libertades de expresión, información y el derecho de acceso a la cultura a través de Internet, los periodistas, bloggers, usuarios, profesionales y creadores de internet manifestamos nuestra firme oposición al proyecto, y declaramos que…

1. Los derechos de autor no pueden situarse por encima de los derechos fundamentales de los ciudadanos, como el derecho a la privacidad, a la seguridad, a la presunción de inocencia, a la tutela judicial efectiva y a la libertad de expresión.
2. La suspensión de derechos fundamentales es y debe seguir siendo competencia exclusiva del poder judicial. Ni un cierre sin sentencia. Este anteproyecto, en contra de lo establecido en el artículo 20.5 de la Constitución, pone en manos de un órgano no judicial -un organismo dependiente del ministerio de Cultura-, la potestad de impedir a los ciudadanos españoles el acceso a cualquier página web.
3. La nueva legislación creará inseguridad jurídica en todo el sector tecnológico español, perjudicando uno de los pocos campos de desarrollo y futuro de nuestra economía, entorpeciendo la creación de empresas, introduciendo trabas a la libre competencia y ralentizando su proyección internacional.
4. La nueva legislación propuesta amenaza a los nuevos creadores y entorpece la creación cultural. Con Internet y los sucesivos avances tecnológicos se ha democratizado extraordinariamente la creación y emisión de contenidos de todo tipo, que ya no provienen prevalentemente de las industrias culturales tradicionales, sino de multitud de fuentes diferentes.
5. Los autores, como todos los trabajadores, tienen derecho a vivir de su trabajo con nuevas ideas creativas, modelos de negocio y actividades asociadas a sus creaciones. Intentar sostener con cambios legislativos a una industria obsoleta que no sabe adaptarse a este nuevo entorno no es ni justo ni realista. Si su modelo de negocio se basaba en el control de las copias de las obras y en Internet no es posible sin vulnerar derechos fundamentales, deberían buscar otro modelo.
6. Consideramos que las industrias culturales necesitan para sobrevivir alternativas modernas, eficaces, creíbles y asequibles y que se adecuen a los nuevos usos sociales, en lugar de limitaciones tan desproporcionadas como ineficaces para el fin que dicen perseguir.
7. Internet debe funcionar de forma libre y sin interferencias políticas auspiciadas por sectores que pretenden perpetuar obsoletos modelos de negocio e imposibilitar que el saber humano siga siendo libre.
8. Exigimos que el Gobierno garantice por ley la neutralidad de la Red en España, ante cualquier presión que pueda producirse, como marco para el desarrollo de una economía sostenible y realista de cara al futuro.
9. Proponemos una verdadera reforma del derecho de propiedad intelectual orientada a su fin: devolver a la sociedad el conocimiento, promover el dominio público y limitar los abusos de las entidades gestoras.
10. En democracia las leyes y sus modificaciones deben aprobarse tras el oportuno debate público y habiendo consultado previamente a todas las partes implicadas. No es de recibo que se realicen cambios legislativos que afectan a derechos fundamentales en una ley no orgánica y que versa sobre otra materia.

NOTA de Manuel M. Meida de Mangas Verdes: Este manifiesto fue redactado conjuntamente por periodistas, bloggers e internautas, en una maratoniana sesión durante la tarde-noche de ayer. Si estás de acuerdo, difúndelo por todas las vías que puedas.

Aquí te dejo unos banners de mi cosecha (pulsa para ver o pulsa con el botón derecho del ratón y descárgatelos):

 

ver también: No queremos el Todo Gratis ni La Censura

Formas de medir los Medios Sociales

La medida en los medios sociales sigue siendo un tema candente. Si estás participando o planteándote participar en los medios de comunicación social, te habrás hecho esta pregunta: ¿cómo se pueden medir los medios sociales? Pero la primera pregunta que hay que hacerse es ¿qué se puede medir en los medios sociales?

Si eres de los que piensan que no se pueden medir los medios de comunicación social, aquí hay unas cuantas respuestas.

Muchos de estos indicadores se pueden combinar entre sí para crear nuevas métricas que luego pueden ser rastreados al pasar el tiempo. Es un comienzo, así que considera cuáles pueden aplicarse a los proyectos que estás trabajando.

1. Volumen de los consumidores que mencionan tu marca (basado en el número de post).
2. Número de impresiones.
3. Cambio en la moda a través del tiempo.
4. Horas del día / horarios de las menciones.
5. Estacionalidad de las menciones.
6. Competitividad.
7. Menciones por categoría / tema.
8. Canal social de las menciones (foros, redes sociales, blogs, Twitter, etc).
9. Popularidad de activos (por ejemplo, cuál de los vídeos disponibles se visita más).
10. Los medios que más nos mencionan.
11. Número de Fans.
12. Número de Seguidores.
13. Número de Amigos.
14. Índice de crecimiento de los aficionados, seguidores y amigos.
15. Tasa de viralidad.
16. Cambio en las tasas de viralidad a través del tiempo.
17. Descargas.
18. Cargas.
19. Favoritos.
20. Comentarios.
21. Votaciones.
22. Marcadores sociales.
23. Suscripciones (RSS, podcasts, series de vídeo).
24. Páginas vistas (para los blogs, microsites, etc).
25. CPM efectivo sobre la base de pasar por las impresiones recibidas.
26. Cambio en el posicionamiento en buscadores para el sitio vinculado a los medios sociales.
27. Aumento en las búsquedas debido a la actividad social.
28. Porcentaje de menciones que contienen enlaces.
29. Enlaces clasificados por la influencia de los editores.
30. Porcentaje de referencias que contienen multimedia (imágenes, vídeo, audio).
31. Influencia alcanzada en los usuarios.
32. Influencia alcanzada en los editores (por ejemplo, los blogs).
33. Demografía del público objetivo comprometido con canales sociales.
34. Demografía de audiencia lograda a través de los medios sociales.
35. Hábitos en los medios sociales de la audiencia objetivo.
36. Geografía de la participación de los usuarios.
37. Cambio de actitud antes, durante y después de los programas de mercadeo social.
38. Lenguas que hablan nuestros visitantes.
39. El tiempo dedicado a cada contenido publicado.
40. Promedio de tiempo transcurrido en el sitio a través de referencias de los medios sociales.
41. Porcentaje de rebote de las visitas recibidas de los medios sociales.
42. Fuentes del tráfico (tráfico directo, sitios web de referencia, a través de motores de búsqueda, etc).
43. Porcentaje de tráfico generado por los medios sociales.
44. Número de Clicks.
45. Número de interacciones.
46. La frecuencia de las interacciones sociales por los consumidores.
47. Porcentaje de videos vistos.
48. Encuestas realizadas / votos recibidos.
49. Popularidad relativa de los contenidos.
50. Etiquetas añadidas.
51. Registros de datos de acceso de terceras partes (por ejemplo, Facebook Connect, Twitter OAuth).
52. Registros por canal (por ejemplo, Web, aplicaciones de escritorio, aplicaciones móviles, SMS, etc).
53. Número de participantes en el chat.
54. Contribuyentes en una wiki .
55. Impacto de la comercialización off line.
56. Asistencia de los clientes a un evento convocado en los medios sociales.
57. Ahorros por cliente a través de la asistencia directa y las interacciones sociales.
58. Ahorros generados por permitir a los clientes conectarse unos con otros.
59. La satisfacción del cliente.
60. Volumen de comentarios generados por los clientes.
61. Sugerencias práctica de la retroalimentación social.
62. 83. Ahorro en la investigación con respecto a la investigación tradicional.
63. Impacto en las ventas on line.
64. Impacto en las ventas off de line.
65. Visitas a las páginas de localización de la tienda.
66. Adquisición de clientes / gastos de mantenimiento a través de los medios de comunicación social.
67. Cambio en la cuota de mercado.
68. Aumento del impacto de los medios de comunicación sobre los resultados de los medios de pago.
69. Las respuestas a los eventos sociales nuevos.
70. Solicitudes de empleo recibidas.

Este sería el primer paso para empezar a sacarle partido a los datos obtenidos del análisis de los medios sociales en relación con nuestra marca o sitio.

Lo primero es encontrar respuestas a la pregunta ¿qué se puede medir en los medios sociales? Y seguidamente Buscar las respuestas a la segunda pregunta:

¿Cómo se puede medir todo esto?

En un post de este blog ya abordé la cuestión de cómo medir el éxito en los medios sociales. Este artículo será ampliado en otra ocasión.

En última instancia, es necesario empezar con averiguar tus objetivos de negocio y luego aplicar estas métricas en consecuencia.

fuente mediapost.com