Descubre el poder de las CNAPP con nuestra guía
Aprende cuáles son las ventajas clave y accede a consejos de integración para las plataformas de protección de aplicaciones nativas de la nube. Mejora tu estrategia de seguridad de la nube.
Descarga la guía ya
Descubre el poder de las CNAPP con nuestra guía
Aprende cuáles son las ventajas clave y accede a consejos de integración para las plataformas de protección de aplicaciones nativas de la nube. Mejora tu estrategia de seguridad de la nube.
Descarga la guía ya
Nube pública y privada: ¿en qué se diferencian?
La principal diferencia entre la computación en la nube pública y la computación en la nube privada reside en el acceso. En la nube pública, las organizaciones utilizan una infraestructura de nube compartida, mientras que en la nube privada, las organizaciones utilizan su propia infraestructura. Para entender qué entorno de nube deben utilizar las organizaciones, es importante conocer ambos entornos en profundidad, así como sus ventajas e inconvenientes.
¿Qué es la nube pública?
En un modelo de nube pública, un proveedor de servicios en la nube (CSP) externo proporciona los servicios y recursos de la nube por Internet, a través de un modelo de suscripción, como una plataforma como servicio (PaaS), infraestructura como servicio (IaaS) o software como servicio (SaaS). En este modelo, todo el hardware, el software y el resto de la infraestructura de apoyo en la nube son propiedad del proveedor de la nube, que es quien se encarga de su funcionamiento y mantenimiento, y los comparte con otros usuarios. Algunos ejemplos de nubes públicas son Amazon Web Services (AWS), Microsoft Azure y Google Cloud Platform (GCP).
La nube pública se basa en el principio de multiempresa, lo que significa que varias organizaciones, o "tenants" tienen acceso a la misma infraestructura de la nube y a los mismos recursos informáticos, como por ejemplo servidores y almacenamiento en la nube.
¿Qué es la nube privada?
La nube privada, que a veces se considera un datacenter privado local, es un modelo de computación en la nube en el que una organización tiene el uso exclusivo de la nube, sus servicios y su infraestructura asociada. Aunque la nube privada también puede alojarse por un CSP, está destinada a un solo usuario y los recursos nunca se comparten.
Las organizaciones que requieren entornos de TI personalizables y altamente seguros son las que suelen utilizar este tipo de nubes. Por ejemplo, las agencias gubernamentales, los hospitales o las instituciones financieras, que almacenan datos confidenciales y están sujetos a estrictas normas de cumplimiento, suelen recurrir a la nube privada.
La guía completa para CNAPP
Descarga la guía completa para CNAPP de CrowdStrike para comprender por qué las plataformas de protección de aplicaciones nativas de la nube son un componente crítico de las estrategias modernas de seguridad en la nube, y aprende a integrarlas en los ciclos de vida de desarrollo.
Descargar ahoraNube pública y privada: las ventajas
| Nube pública | Nube privada |
|---|---|
| Ahorro de costes: en un modelo de nube pública, las organizaciones suelen asumir costes de TI más bajos, porque no necesitan adquirir, operar ni mantener hardware o software. Además, la mayoría de los planes de computación en la nube cuentan con precios basados en el consumo, lo que significa que las organizaciones solo pagan por los recursos que utilizan. | Privacidad: como su propio nombre indica, la nube privada no se comparte con otros tenants, lo que significa que un único tenant tiene el control total sobre el entorno de la nube. |
| Mantenimiento limitado: el proveedor de la nube pública es responsable de todo el mantenimiento del entorno de la nube y de los recursos asociados. | Seguridad: dado que la nube privada no se comparte con ningún otro usuario, este tipo de red suele proporcionar niveles de control, privacidad y seguridad mucho mayores, siempre y cuando el usuario haya adoptado una estrategia de seguridad integral diseñada específicamente para la nube. |
| Escalabilidad: las organizaciones que hacen uso de la nube pública tienen a su disposición recursos de computación en la nube prácticamente infinitos bajo demanda, y pueden aumentar o reducir fácilmente las cargas de trabajo en función de las necesidades del negocio. | Personalización: en un modelo de nube privada, las organizaciones tienen el pleno control de su entorno de nube y pueden personalizar su red para satisfacer las necesidades de negocio de la organización o cumplir con la normativa. |
| Fiabilidad: las cargas de trabajo de la nube pública pueden trasladarse rápidamente de un servidor a otro en caso de fallo u otro problema de rendimiento. | Rendimiento: como la nube privada no es un recurso compartido, la mayoría de los usuarios experimentan un mayor rendimiento. |
| Foco en el negocio: dado que la nube pública requiere menos mantenimiento y conocimientos de TI para gestionar la infraestructura, las organizaciones pueden centrarse en otras prioridades empresariales. | Flexibilidad: la nube privada puede seguir el ritmo y adaptarse a los cambios de infraestructura basados en las necesidades empresariales. |
Nube pública y privada: los inconvenientes
| Nube pública | Nube privada |
|---|---|
| Seguridad: el modelo de nube pública sigue lo que se conoce como el modelo de responsabilidad compartida, según el cual el proveedor externo del servicio monitoriza y responde a las amenazas dirigidas a la infraestructura de la nube, pero no es el responsable de proteger los datos, aplicaciones, cargas de trabajo o sistemas operativos del cliente. Esa tarea es responsabilidad exclusiva del cliente. Muchos clientes no son conscientes de su papel en el modelo de responsabilidad compartida y no adoptan prácticas sólidas de ciberseguridad específicas para la nube. Además, dado que la nube pública es un recurso compartido, las empresas que la utilizan están sujetas a los riesgos de seguridad generados por otros tenants. | Coste: el uso de una nube privada es casi siempre más caro que el uso de una nube pública, ya que la organización tiene que desarrollar y gestionar su propia red, o contratar a un tercero para que lo haga. |
| Cumplimiento: algunas organizaciones están sujetas a normativas estrictas, cuyo cumplimiento puede ser difícil o imposible en un entorno de nube pública debido al problema de las implementaciones multiempresa. | Carga de TI: la mayoría de los usuarios de nubes privadas tiene que destinar un nivel significativo de recursos informáticos a la configuración, el funcionamiento y el mantenimiento del entorno de la nube. |
| Dependencia del proveedor: aunque la nube pública supone un ahorro de costes significativo a corto plazo para la mayoría de las organizaciones, con el tiempo acaba generando dependencia del proveedor de nube seleccionado para mantener sus operaciones empresariales. Como resultado, las empresas pueden verse "obligadas" a seguir recurriendo al mismo proveedor, aunque los precios se incrementen. | Escalabilidad: los usuarios de la nube privada no pueden escalar o cambiar las cargas de trabajo entre entornos de nube tan fácilmente como los usuarios de la nube pública, lo que dificulta que se puedan incorporar nuevos servicios rápidamente. Sin embargo, el modelo de nube privada ofrece una mayor escalabilidad en comparación con la infraestructura local tradicional. |
| Migración: para muchas empresas, migrar a la nube pública puede ser un proceso complejo y lento que requiere recursos significativos. Además, dado que la mayoría de los modelos de nube pública se basan en un modelo de facturación de pago por uso, las organizaciones deben determinar cuidadosamente qué datos, aplicaciones y servicios tienen previsto alojar en la nube. | Acceso remoto: en la mayoría de entornos de nube privada, el acceso remoto y el acceso móvil están limitados. Teniendo en cuenta las últimas tendencias de las plantillas y los efectos de la pandemia de la COVID-19, es importante destacar que la mayoría de las redes de nube privada no satisfacen las necesidades actuales del personal. |
| Falta de control sobre los costes: cuando las empresas crecen en tamaño, aumenta el uso que hacen de la nube, lo que en una nube pública puede volverse costoso debido al control total que debe ejercer la organización sobre sus recursos. | Acceso móvil: como la nube privada está protegida por fuertes medidas de seguridad, el acceso móvil puede resultar complicado. |
¿Qué es la nube híbrida?
Debido a que los modelos de nube privada y pública presentan ventajas (e inconvenientes) inherentes, muchas organizaciones están recurriendo al modelo de nube híbrida: un entorno de TI que combina elementos de la nube pública, la nube privada y la infraestructura local en una única arquitectura común y unificada. En un entorno de nube híbrida, las organizaciones tienen la opción de ejecutar y escalar cargas de trabajo en el entorno óptimo, así como la flexibilidad de mover cargas de trabajo entre diferentes entornos de forma rápida y sencilla.
Por ejemplo, con un modelo de nube híbrida, las organizaciones pueden recurrir a la nube pública para actividades de gran volumen y bajo riesgo, como alojar aplicaciones basadas en la web, como el correo electrónico o la mensajería instantánea; y dejar la nube privada para funciones que requieran un mayor nivel de seguridad, como el procesamiento de pagos o el almacenamiento de datos personales. Al tener esta capacidad de elección, la organización puede aprovechar el ahorro de costes que supone la nube pública, sin menoscabar el nivel de seguridad o cumplimiento en funciones determinadas.
Ventajas de los entornos de nube híbrida
En el modelo de nube híbrida, muchas organizaciones pueden beneficiarse de "lo mejor de ambos mundos". Entre las ventajas se incluyen:
- Flexibility: el modelo híbrido de computación en la nube permite a la organización ejecutar una carga de trabajo en el entorno óptimo y cambiarla en función de la capacidad, la demanda o los costes.
- Rentabilidad: en el modelo híbrido, las organizaciones pueden optimizar sus costes al seleccionar el mejor entorno de computación para cada tarea.
- Elasticidad: el entorno de nube híbrida es dinámico, lo que significa que los recursos pueden ajustarse y reasignarse rápidamente en función de las necesidades del momento. Además, la empresa puede gestionar los picos inesperados de la demanda a través de un servicio de nube pública.
- Agilidad empresarial: contar con una plataforma de nube híbrida unificada puede ayudar a expandir la adopción de metodologías ágiles y DevOps, lo que a su vez puede acortar los tiempo de comercialización.
- Refuerzo de la seguridad y el cumplimiento: con una plataforma de la nube híbrida unificada, las organizaciones pueden abordar la ciberseguridad y el cumplimiento normativo de manera integral. Dado que la organización opera en un único entorno de TI, las empresas pueden desarrollar una estrategia integral e implementar herramientas de manera coherente en todo el entorno. Además, el enfoque de nube híbrida garantiza que la organización aloje correctamente la información confidencial, como los datos de los clientes o los registros de los pacientes, en un entorno de nube privada, de acuerdo con las normativas gubernamentales o las directrices del sector.
Más información
Ahora que ya sabes cuáles son las ventajas, lee nuestra publicación Hybrid Cloud Security 101 para conocer los desafíos que plantea la seguridad de la nube híbrida y explorar posibles soluciones.
Leer: Hybrid Cloud Security 101 (Conceptos básicos de seguridad de la nube híbrida)
Diferencias entre la nube híbrida y los entornos multinube
Aunque a veces se utilizan como sinónimos, los términos "nube híbrida" y "entorno multinube" hacen referencia a dos modelos distintos.
En términos generales, la nube híbrida crea un entorno único compuesto por elementos y servicios de la nube pública, la nube privada y la infraestructura local. Por el contrario, el entorno multinube une dos o más instancias de nube pública, pero no integra servicios de nube privada ni componentes de la infraestructura local.
Como vemos por su definición, es posible que un modelo de nube híbrida sea también un modelo multinube si el entorno incorpora una nube privada, infraestructura local y más de una instancia de nube pública.
Expert Tip
Lee nuestra publicación sobre la seguridad de los entornos multinube y descubre las mejores prácticas para proteger tu entorno multinube.
Qué preguntas debes hacerte para elegir una opción de implementación
Como acabamos de ver, hay cuatro opciones principales de implementación en la nube:
- Nube pública
- Nube privada
- Nube híbrida
- Multinube
Las organizaciones que quieren cambiar a un modelo de negocio basado en la nube tendrán que plantearse qué opción de implementación se ajusta mejor a sus necesidades. Algunas de las cuestiones clave que se deben tener en cuenta:
Seguridad
Todos los entornos de la nube presentan sus propios desafíos de seguridad.
- ¿De qué aspectos del entorno de la nube será responsable la organización?
- ¿La empresa dispone de la experiencia y los recursos necesarios para mantener unos estándares de seguridad de la nube sólidos?
- ¿Cómo adaptará la organización su estrategia de seguridad para proteger los recursos basados en la nube?
Cumplimiento normativo
- ¿A qué regulaciones gubernamentales o del sector está sujeta la organización?
- ¿El modelo de nube preferido cumple con esas exigencias?
- ¿La organización puede adoptar una estrategia de nube híbrida y trasladar ciertos servicios a un modelo de nube pública, mientras deja otros en un entorno más seguro?
Escalabilidad
- ¿Qué planes tiene la organización a corto plazo y cómo puede evolucionar el entorno para respaldar esos objetivos?
- ¿La velocidad y la flexibilidad son fundamentales para la estrategia de comercialización de la organización?
Fiabilidad
- En caso de un fallo en la red, ¿cómo se verán afectados los servicios y las cargas de trabajo?
- ¿La organización puede tolerar breves interrupciones del servicio?
Coste
- ¿Cuál es el coste asociado a cada uno de estos modelos?
- ¿Qué impacto tendrá la decisión en la organización de TI actual de la empresa?
Complejidad
- ¿Cómo afecta el cambio a la nube a las operaciones empresariales?
- ¿Cómo conseguirá la organización atenuar la complejidad relacionada con la migración a la nube?
Acceso remoto
- ¿La empresa necesita dar cobertura a una plantilla remota o móvil?
- ¿La organización tiene previsto permitir el trabajo en remoto en el futuro?
Más información
CrowdStrike ha redefinido la seguridad con la plataforma nativa de la nube más avanzada del mundo, diseñada para proteger datos y cargas de trabajo, independientemente de su ubicación.
Guilherme (Gui) Alvarenga es Senior Product Marketing Manager de la cartera de seguridad en la nube en CrowdStrike. Cuenta con más de 15 años de experiencia en el fomento de soluciones en la nube, SaaS, red y ML para empresas como Check Point, NEC y Cisco Systems. Se graduó en publicidad y marketing en la Universidad Paulista de Brasil y obtuvo un máster en dirección y administración de empresas en la Universidad Estatal de San José. Estudió informática aplicada en la Universidad de Stanford y se especializó en seguridad en la nube y Threat Hunting.
