Seguritecnia 401

76 SEGURITECNIA Octubre 2013 tes, conlleva que cuando queremos ini- ciar la prestación de un nuevo servicio o simplemente recibir señales de nuevos equipos, tenemos que adquirir, implan- tar y mantener el hardware o software que además replicaremos por seguri- dad. Si el umbral de clientes inicialmente esperado no va a ser muy elevado, ¿por qué no evitar la nueva inversión en ese equipo receptor compartiéndolo en- tre varias CRA? ¿O por qué no alquilarlo a nuevas empresas especializadas no competidoras que los pongan en dispo- sición multicompartida? Ejemplo 2 . Uno de los mayores cos- tes de una CRA es el personal operativo por tener que cubrir 24 horas de servi- cio, además de que la ley obliga por ló- gica seguridad a tener un mínimo de dos operadores aunque las cargas de trabajo sean muy bajas, como puede ocurrir en CRA pequeñas; ¿por qué no compartir recursos y concentrar en una servicios (WEB, SQL, FTP, Firewall, DNS, al- macenamiento, etc.), que nos proporcio- nará una plataforma redundante, elástica a la demanda y transparente para nues- tro administrador. SaaS ( Software como Servicio) : Es la variante cloud más extendida y su- pone un nivel de virtualización aún ma- yor que IaaS y PaaS, siendo normalmente sus consumidores los usuarios finales. En estos niveles, el usuario no sabe, ni ne- cesita conocer, nada sobre la tecnolo- gía que subyace sobre su servicio (nor- malmente plataformas PaaS y/o IaaS). Aplicaciones prácticas Toda esta tecnología nos abre múltiples posibilidades de uso en el entorno de la actividad empresarial de la CRA. Veá- moslo nuevamente con ejemplos. Ejemplo 1 . La falta de estándares en los equipos de transmisión y el uso de protocolos exclusivos de los fabrican- o acudir a la contratación de servicios en cloud público o privado. Variantes del ‘cloud’ Si optamos por contratar cloud con una empresa especializada, normalmente encontraremos servicios que se agrupan en torno a tres variantes fundamentales: IaaS (Infraestructura como Servi- cio) : La empresa suministradora nos faci- lita capacidad de proceso, memoria volá- til y almacenamiento, así como múltiples opciones de interconexión con nuestras redes privadas, caso de existir, y acceso a Internet. Se obtienen las ya comentadas garantías de redundancia, rendimiento, seguridad y alta disponibilidad. PaaS (Plataforma como Servicio) : Normalmente basadas en entornos IaaS, proporcionan un nivel de virtualización mayor cuyo denominador común es la elasticidad. El servicio suele basarse en la disponibilidad compartida de múltiples servidores especializados en distintos PLATAFORMA PROPIA CLOUD PRIVADO CLOUD PÚBLICO - Requiere inversión o renting para adquirir equipos, licencias, etc. - Quedan tecnológicamente obsoletos en poco tiempo y no suele ser rentable su cambio por estar en amortización o en periodo de permanencia en renting. - Se precisa duplicar inversiones si se requiere redundancia. - Personal propio especializado para su mantenimiento y/o múltiples contratos con diversos proveedores. - Coste fijo similar al de una plataforma propia, pero puede reducirse si se combina con cloud público en aplicaciones poco trascendentes. - Plataformas en permanente evolución sin obsolescencias técnicas. - Gestión más eficiente de los servicios o recursos contratados. - La redundancia puede estar en cloud público y evitar su sobrecoste. - Coste por mantenimiento incluido en servicio. - Ausencia de inversión, todo se convierte en gasto corriente. - Pago por uso en función de la necesidad de explotación. - Redimensionamiento en cualquier momento, con aprovisionamiento en tan sólo minutos. - Entorno redundante sin sobrecoste. CUADRO 1 Centrales Receptoras de Alarmas Ejemplo 1 Ejemplo 2