Resumen ejecutivo del Informe de ciberamenazas 2023 de Sonicwall

 Mientras que los cibercriminales tratan de aumentar los ataques de #ransomware con variantes más sigilosas y que generen ingresos más estables, el #cryptojacking ha ido en aumento: tal y como detallamos en el Informe de Ciberamenazas 2023 de SonicWall, en 2022 alcanzó una nueva cifra récord. En lo que va de año, no se aprecia ningún signo de ralentización y los cibercriminales siguen desarrollando las cepas existentes y diversificando los blancos de sus ataques. Algunas ideas de lo que está pasando:

• Los cibercriminales cada vez se centran menos en los #endpoints y dirigen más ataques contra los servicios en la #nube, incluido uno contra clústeres de Kubernetes con el fin de minar Dero.
  

• Los endpoints de MacOS también han estado en el punto de mira, y se han utilizado versiones crackeadas de FinalCutPro para distribuir malware de cryptojacking HonkBox.

• Los servidores de Oracle Weblogic son el blanco de un nuevo crypter conocido como ScrubCrypt, diseñado para evadir las protecciones de Windows Defender.

• SonicWall ha seguido observando cómo los cibercriminales se saltan el cryptojacking por completo y roban criptomonedas directamente: a finales de marzo, observamos una nueva variante de AsyncRAT diseñada para robar Bitcoin, Ethereum y Tether.

¿Todavía no ha leído el Informe de Ciberamenazas 2023 de SonicWall? ¡No espere más! Basado en datos de 1,1 millones de sensores globales en más de 215 países y territorios, este informe ofrece un profundo análisis del malware — qué sectores están sufriendo más ataques, qué áreas se están viendo más afectadas y qué impacto tienen estos ataques sobre empresas como la suya. Y no se pierda la actualización semestral de las amenazas el próximo 26 de julio.  Descarga: https://lnkd.in/duyWVEjr #ciberseguridad

Federación de Datacenters

Como nos decían nuestras abuelas, la fuerza está en la unión de las pequeñas cosas... Y esto es lo que se está aproximando al mundo del Datacenter, como reacción al inexorable crecimiento de necesidad de computación y almacenamiento que hay detrás nuestro estilo de vida digital y el incipiente #IoT (Internet de las cosas). Gartner estima que Los crecimientos de gasto en IT para posibilitar IoT crecerán con dos dígitos hasta culminar con más de ¢235B USD en 2020. Sé que estas cifras no nos dicen mucho, y que son poco significativas en nuestro quehacer diario, pero sí que podemos vislumbrar algunas tendencias que los proveedores de servicios Cloud y Datacenter deberían tener en cuenta para un futuro a la vuelta de la esquina... 

El primero es la necesidad de interconectar más Datacenters. ¿Por qué? Pues sencillo: muchas aplicaciones de IoT son sensibles a la distancia, es decir, a la latencia de las comunicaciones. Si un coche tiene parte de su capacidad computacional en la nube, la velocidad de subida de los datos que recojan sus sensores y la respuesta que indique parte de su inteligencia "Cloud" es crítica para la respuesta y la seguridad de los pasajeros. Y la latencia, como decía, juega un papel CLAVE. Por ello, no bastará sólo en alojar la plataforma de gestión en un buen Datacenter, sino también que ésta vaya cambiando su ubicación, acercándose al cliente para reducir el tiempo de respuesta. Es obvio que las redes de transporte también introducirán retardo y criticidad a determinadas aplicaciones, por ello, se deberá rediseñar el sistema de transporte de los datos desde el sensor a la plataforma (5G ayudará mucho a ello y es uno de sus "drivers" o motivos de desarrollo global).

Otro motivo para federar Datacenters es la necesidad de disponer de gran capacidad de almacenamiento y computación cercana al usuario, por la misma razón anterior: #IoT precisará en sus aplicaciones, no sólo de una baja latencia, sino de una respuesta casi inmediata de los sistemas. Y para ello, deben estar cerca y con capacidad casi infinita distribuida.

Es obvio que la alta disponibilidad de las plataformas hará que éstas estén redundadas para garantizar una altísima resiliencia: nadie entenderá que dos coches choquen por un corte de conectividad en un Datacenter, o que un paciente fallezca porque la aplicación no ha lanzado las alarmas pertinentes por un problema en el contenedor en el que reside la aplicación. 

Finalmente, la seguridad de todo el sistema o plataforma es un punto de altísima criticidad: nadie sabe cómo asegurar un sistema en el que hay miles de puntos de entrada (datos) que fluyen a través de una red pública (obviamente encriptados) a una federación de Datacenters que alojan las aplicaciones. Es un problema de ingeniería fascinante, pero que debe solucionarse para garantizar el despliegue de miles de aplicaciones en todo el planeta que nos harán la vida más fácil.

Conclusión: La Federación de Datacenters (un nombre un poco "StarWars", por cierto) es necesaria, y seguramente una tremenda oportunidad de negocio para Service Providers pequeño-medianos. Veremos cómo evoluciona, pero es seguro que jugará un papel fundamental en este mundo tan cambiante en el que estamos...

Amazon lo quiere todo: Amazon IOT

Asistí la semana pasada al evento de Amazon Web Services en Barcelona, y me quedé francamente sorprendido con lo que se presentó allí. Hubo anuncios sobre nuevas herramientas de gestión (Amazon Cloudwatch Dashboards o las nuevas AWS config rules), seguridad (amazon WS WAF y Amazon Inspector), análisis y Big Data (Amazon Quicksight), Bases de datos (múltiples anuncios), la disponibilidad de Hosts dedicados (algo realmente innovador en Amazon), las nuevas instaciones X1 (pensadas para SAP HANA), el servicio de carga de datos (con un appliance Snowball) o el rompedor AWS Lambda, para automatización de tareas en los entornos de computación (basado en Python). Pero lo que más me sorprendió, con diferencia, fue la nueva arquitectura AWS IOT (Internet of Things), que permitirá la construcción y despliegue rápido de redes sensorizadas de "cosas", que recogerán datos, los procesarán y tomarán decisiones (algunas basadas en Lambda) con un coste de infraestructura ridículo, y con capacidad de gestionar millones de dispositivos y de mensajes generados por estos.

AWS IOT permite recibir mensajes en formato HTTP 1.1 y MQTT (protocolo de comunicación ligero diseñado para mensajes cortos y conexiones intermitentes) a través del dispositivo virtual AWS Device Gateway.
El motor de reglas permite compilar aplicaciones IoT para recabar, procesar, analizar y utilizar datos generados por dispositivos conectados a escala global sin tener que administrar ninguna infraestructura. El motor de reglas evalúa los mensajes entrantes publicados en AWS IoT y los transforma y entrega en otro dispositivo o en un servicio de la nube, conforme a las reglas empresariales establecidas. Una regla se puede aplicar a los datos de uno o varios dispositivos, y puede ejecutar una o varias acciones en paralelo.

Puede crear reglas en la consola de administración o escribirlas con una sintaxis tipo SQL. Las reglas se pueden crear de tal forma que se comporten de manera distinta, en función del contenido del mensaje. Por ejemplo, si una lectura de temperatura excede un umbral determinado, podría activar una regla para transmitir datos a AWS Lambda. Las reglas también se pueden crear para que tengan en cuenta otros datos en la nube, como los datos de otros dispositivos. Por ejemplo, puede dictar que se ejecute una acción si la temperatura es superior al 15% de la media de otros cinco dispositivos.

El motor de reglas ofrece docenas de funciones disponibles que pueden utilizarse para transformar los datos, y se pueden crear más de manera indefinida a través de AWS Lambda. Por ejemplo, si va a trabajar con un amplio abanico de valores, podría calcular la media de los números entrantes. Las reglas también pueden activar la ejecución de código Java, Node.js o Python en AWS Lambda, aportándole máxima flexibilidad y potencia para procesar los datos de los dispositivos.

Los costes parecen muy razonables, no hay coste de entrada y el pago es por uso, básicamente de publicación y de envío de mensajes. Se comentaron varios ejemplos, aunque a mi me resultó particularmente útil de los 100 sensores que envían un mensaje de 400 bytes/minuto, que se envían a otro dispositivo y se almacenan en una Base de Datos no SQL (DynamoDB). EL coste mensual sería de 43,00 USD en Europa.

La capa gratuita de AWS IoT permite comenzar con 250 000 mensajes (bloque de datos de 512 bytes) gratuitos (publicados o enviados) al mes durante 12 meses. AWS IoT no cobra por la entrega a los siguientes servicios de AWS: Amazon S3, Amazon DynamoDB, AWS Lambda, Amazon Kinesis, Amazon SNS y Amazon SQS.

Lo cierto es que, al margen de las prestaciones, lo importante es que es una plataforma para desarrolla rápido y a un coste mínimo de todo tipo de aplicaciones IOT, lo que permitirá acelerar la puesta en marcha de muchos proyectos empresariales muy innovadores. Gracias Amazon. Es una beta, pero o dudamos de que pronto será una realidad muy tangible.

Más información en: https://aws.amazon.com/es/iot/

El negocio del Cloud se concentra cada vez más...

Según Synergie Research Group, en Q2 de 2015 el negocio Cloud se concentró en 5 proveedores (54%): AWS, Microsoft, IBM y Google.
Esta misma cifra ha ido creciendo desde el 41% (2013, Q2), 46% (2014) y 54% (2015), en una evolución que parece imparable. 
Esta misma tendencia no sólo afecta al negocio de IaaS (Infraestructura como servicio, plataformas de de Cloud pública, híbrida y privada), si no a todos los negocios colaterales. Además, el revenue asociado al Cloud ha crecido un 84% (Q2 2015 vs 2014), mientras que el mercado crece a un 33%, hecho que afianza la idea de concentración a un ritmo acelerado mencionado antes.
El mercado IaaS se estima que alcanzará un volumen de 20.000M USD en 2015, la mitad en Norteamérica, seguido de EMEA y APAC.

John Dinsdale, Chief Analyst and Research Director at Synergy Research Group, ha comentado que: “El mercado de servicios de infraestructura cloud se está concentrando muy claramente, con una brecha cada vez mayor entre los cuatro principales proveedores de la nube y el resto de los actores de este mercado.

¿Y cuál es la razón de esta consolidación? Según este analista, “El desarrollo de infraestructura de centros de datos a hiperescala a nivel global y la capacidad de marketing requerido y de soporte para realizar las operaciones necesarias para llegar al usuario está dejando fuera del mercado al resto de competidores, y concentrando el negocio sólo en manos de un pequeño número de jugadores, y esto no va a cambiar”, dice rotundo, al tiempo que deja una puerta a la esperanza para el resto de los actores del mercado cloud, “la buena noticia para la pléyade de proveedores cloud de tamaño medio y pequeño es que hay buenas oportunidades para aquellos que se centren en nichos de mercado específicos o áreas geográficas locales”. 

Según Cristina López, de Channelpartner: 

AWS lidera el mercado con un 29% de cuota
En un mercado que, finalmente, ha superado el hito de obtener unos ingresos trimestrales de 5.000 millones de dólares, incluso en un momento en el que el fortalecimiento del dólar estadounidense está perjudicando el crecimiento de ingresos en las empresas, AWS ocupa claramente la primera posición del ranking de proveedores cloud con una cuota de mercado del 29%.

El gigante IaaS ahora controla ese 29 por ciento del mercado de proveedores de infraestructura de nube, después de haber crecido un 49 por ciento año tras año. Según los resultados del primer trimestre de Amazon, su división de cloud recaudó 1.500 millones de dólares, obteniendo unos beneficios de 265 millones de dólares.  

Microsoft cree merecerse el primer puesto
Con un ritmo de crecimiento año tras año del 96%, Microsoft “cree que puede competir por ocupar el primer lugar de la lista”, explica Synergy. A pesar de esos incrementos interanuales tan elevados, la consultora señala que “esa meta aún se ve lejos de la realización. Pero Microsoft, aunque no está pisándole los talones a Amazon, es sin duda el que más se separa del resto de la manada”. Gracias a Microsoft Azure, la multinacional de Redmond ganó 600 millones de dólares en concepto de ingresos el último trimestre.  

IBM gana 400 millones de dólares por trimestre
En el último trimestre, IBM registró 400 millones de dólares en ingresos procedentes de su nube pública SoftLayer, su plataforma como servicio Bluemix y sus ofertas de nube privada gestionadas por el gigante azul. Los crecimientos conjuntos de sus empresas supusieron un incremento del 56% año a año, lo que coloca a la multinacional en la tercera posición de la lista de Synergy.  

Google avanza a buen ritmo
El buscador ha sido el último de los cinco actores en entrar en el negocio del cloud hosting, pero ya ocupa el cuarto puesto en el mercado de infraestructura y plataformas cloud.

Google sigue contando con la mitad del mercado de Microsoft, con 300 millones de dólares de facturación  por sus servicios de App Engine y Compute Engine, pero destaca por su elevado ritmo de crecimiento que es de un 74% año a año, según Synergy “será quien pueda ponerse a la altura de Amazon más rápido que nadie que no sea Microsoft”.

IBM podría escalar posiciones si se incluyera en la clasificación de Synergy la parte de hardware asociada a cloud y a los fabricantes de software, así como a proveedores de servicios profesionales.

La quinta posición de Salesforce
Synergy reconoce la quinta posición de Salesforce, pero también aclara que el estudio arriba reseñado sólo compara los servicios de infraestructura de nube y de plataforma como servicio, además de nubes privadas e híbridas, pero no recoge datos sobre el negocio del software como servicio, en lo que Salesforce es potente.

La empresa especializada en la gestión de relaciones con los clientes, incluso más allá de su producto estrella, se movió en los 200 millones de dólares en ingresos en el último trimestre. Según Synergy, Salesforce ya no es el líder dominante en PaaS, pero su plataforma Salesforce1, que combina Heroku con Force.com, todavía se mantiene como un negocio innovador en un grupo selecto de proveedores.

Subiendo al Cloud...

Llevo ya varios años involucrado en el negocio Cloud, y es curioso ver como poco a poco se va acelerando su despliegue: Pocos CIOs ya se cuestionan su viabilidad, aunque... ¿Sirve para todo? Pues sí y no. Depende de lo que se quiera hacer y dónde, y el cómo es fundamental.
Es bueno recordar que el camino siempre pasa por virtualizar, y que el concepto de la virtualización, en el fondo, es aprovechar al máximo un hardware que en el pasado sólo se usaba menos del 10-15%. Así, gente como VMware, vio la oportunidad de desarrollar una capa de software que presentara a las nuevas máquinas virtuales un interface de hardware virtual. Este nuevo layer o capa hipervisor, es lo que establece con unos SLAs y reservas de elementos físicos (CPU, memoria), la calidad de la virtualización. Muchos de los entornos Cloud actuales no hablan una palabra en sus contratos de garantías de reserva o de sobresuscripciones, y es algo que se debe preguntar siempre.
Otro punto crítico que me llama la atención es la manía de hablar en las características de la conectividad del cloud de un acceso de X Gbps. Esto es como decir que tenemos para llegar a casa una autopista de 6 carriles... Pero compartida. de manera que los atascos existen, y entonces, de Gbps, nada de nada. Para entornos donde el SLA es importante, no se debería usar una conectividad compartida.

También otro tema divertido es la migración. ¿Cuánta información debe subirse? ¿Cuál es la ventana de parada? Empiezan a existir herramientas de migración online que facilitan estas tareas, basadas en la replicación quasi-síncrona (aunque requieren la instalación de agentes).
¿Y qué decir del backup? En los tiempos que corren, un auténtico dolor de cabeza para cualquier administrador de sistemas, con la retención subiendo día a día por requerimientos legales, financieros, etc, y la cantidad de información también. Antes hablábamos de pocos GB... Ahora la unidad son TB... Y subir TB a la red, no es un tema baladí...
Por no extenderme demasiado, tenemos el Disaster Recovery como último punto. Antes, tenías dos alternativas tecnológicas: O el DR basado en el backup de cinta, con RTO y RPO de días, o saltabas a la replicación síncrona de elementos de hardware, carísimos y con restricciones de distancia muy severos, por la naturaleza de dicha replicación. La virtualización nos ha traído nuevas estrategias basadas en snapshots o en replicación quasi-síncrona, etc. que simplifican mucho la construcción de un centro de recuperación de desastres y, sobre todo, su coste y operativa. Sin embargo, es bueno pensar en cosas como el failback (volver a la situación inicial) o en que no todo debe ser susceptible de réplica, por lo que el uso de varias tecnologías no solo es recomendable, sino necesario.
Finalmente, lo cierto es que durante estos 3 últimos años ha cambiado la fisonomía de lo que es un Datacenter. Ya nada será lo mismo, gracias (o por culpa) de la virtualización y el Cloud. Y la industria IT, también. El canal de distribución está pivotando desde la distribución física de cajas a la de servicios virtuales. Y esto, es motivo de otro artículo... Porque se avecinan cambios...

El Cloud y las nueces

The Metisfiles ha publicado un mapa de las empresas que ofrecen servicios Cloud, en el que predominan las empresas de Software as a Service (CRM, Finance, Collaboration, etc.). Sorprende la gran cantidad de empresas de servicios IaaS (Infrastructure as a Service). Y lo digo desde mi atalaya en Colt, dónde prestamos estos servicios (de hecho a varios de estas compañías). Claramente existe una especializacion y la cercanía al cliente es clave para entender la existencia de estas empresas y servicios. Por último, resalto la casi nula existencia de empresas de servicios de plataforma. Y es que aquí es dónde es difícil encontrar nichos y, sobre todo, masa crítica. La zaragozana Libelium ha tenido que irse a buscar las "castañas" al Silicon Valley por ejemplo. Pero es dónde hay posibilidad de crear "ecosistemas" de empresas, pensando siempre globalmente. Openbravo es otra empresa que ha pensado así, y tiene una red de partners por todo el mundo, implantando su solución de ERP. Veo muchas iniciativas e inversión saliendo de debajo de los "tochos", pero no estoy seguro si lo que se está construyendo, con tanto 2.0 y movilidad, es sostenible como ventaja competiviva. ¿No habrá mucho ruido y pocas nueces en todo esto?

Tendencias en tecnología para 2014

Como cada año, sacamos la bola mágica de hacer previsiones, y vemos qué nos traerá 2014. Es un ejercicio que vale la pena hacer cada año, sobre todo porque tenemos la capacidad de influir "algo" en el resultado, por aquello de las "profecías de autocumplimiento", y por aquello de que nuestra voz, por poco que suene, se oye.
Además cuento con la ventaja de haber leído qué se ha presentado en la primera feria de entidad del año, el CES 2014 de Las Vegas. Y eso si que es "trampa":

1. Android. Se prevee que este año se vendan más de Mil millones de dispositivos android de todo tipo: tablets, smartphones, televisiones, etc. Que tiemblen los demás... Aunque aparecen nuevos rivales con fuerza como WebOS, o Firefox OS... Buenas alternativas frente al todopoderoso Google, aupado sobre todo por Samsung.
2. Cloud. Todo se va a la nube, lenta e inexorablemente. Y esto pone la presión en dos puntos: seguridad y comunicaciones fiables y rápidas. Hasta Playstation se ha subido a la nube, para jugar en cualquier dispositivo. en cualquier lugar... Pago por uso, claro.
3. Gadgets conectados: La "wearable Technology" ya la tenemos aquí. Todo tipo de cachibaches conectados a la red, enviando información a aplicaciones en la nube, para su explotación. Es el
   
   mundo de los sensores, del "internet of things", que empresas como CISCO ya empiezan a empujar. En el CES se ha presentado todo tipo de artilugios: gafas, brazaletes, pulseras, mantas, o incluso trajes de bebé. Intel apuesta por ello, para la vigilancia remota de los más pequeños. También las pulseras biométricas reciben un impulso con fabricantes como Sony (Core), LG (lifeband), Nike, Fitbit o el reloj Pebble (nueva versión en acero inoxidable). Es la nueva tecnología "pegada al cuerpo", que se viste. Y que se explota desde el "Cloud".
4. Coches conectados. Internet está en todas partes, y los coches no son una excepción. Google ha anunciado un acuerdo con General Motors, Audi, Honda y Hyundai, para la introducción de Android como sistema operativo estándar en los coches. Además se ha presentado también el proyecto de conducción automática de BMW. 
5. Pantallas en todas partes... y enormes, flexibles, etc. Televisores de 85 pulgadas, de 77, curvos, UHD (UltraHD), con sus sistemas operativos (Android, WebOS, Firefox OS, etc). 
6. Impresión 3D. Con aplicaciones muy imaginativas para el mundo de la medicina o la gastronomía (repostería), etc.

En fin, un mundo conectado. Aunque eso, muchas veces, no quiere decir más cercano y humano... Deberemos aprender a "desconectarnos", y eso, tendrá cada vez más valor. Lugares en los que poder hacerlo, de forma auténtica, en los que el hombre se reconcilia con sí mismo, cada vez más escasos...

El valor... ¿se va al Cloud?

He encontrado muy interesante leer las declaraciones de José María Álvarez-Pallete, directivo de Telefónica, en el tradicional encuentro anual de telecomunicaciones en Santander, en el que reflexiona sobre el rendimiento "operativo" (o EBITDA/Free Cash Flow operativo) de algunas empresas cotizadas de internet vs de telecomunicaciones más tradicionales. Comparativamente extrae la conclusión de que el valor se ha "movido" desde las Telcos a las empresas "over-the-top" o de internet.

Lo cierto es que hace ya tiempo que pasa esto, el usuario ya le da igual cómo accede a lo que necesita, lo quiere ya, en todo tipo de pantalla o formato y en cualquier lugar. Google lo comprendió y por eso adquirió Motorola. Hoy se ha anunciado la compra de Nokia por parte de Microsoft. ¿Movimientos innovadores? Yo creo que no. Steve Jobs ya vislumbró esta "dictadura" del usuario final, y diseñó productos con una experiencia brutal desde el primer momento, con pocos botones para "ingenieros" y opciones que compliquen al usuario, y un mundo de contenidos (iTunes) que se consolida como una de las fuentes de ingresos más estables de Apple a largo plazo. Google y Microsoft no han hecho más que copiar esa integración "hacia atrás" en el Hardware de dispositivos de acceso. La "cosa" Telco, de momento, queda en manos de los operadores (con sus regulaciones y demás). Aunque bien es cierto que Google aspira a introducirse en este mundo de fuertes inversiones con una "superred" WIFI en USA... Más integración vertical a la vista.
Por otro lado, sigue pendiente la batalla de estándares en el "cloud". Amazon WS sigue como plataforma líder, pero perdiendo cuota de mercado frente a las nuevas alternativas basadas en otros ecosistemas:

•  Microsoft Azure (alojada en los Datacenters de Microsoft, pocos de momento).
• OpenSource (OpenStack como representante destacado, con Rackspace, la NASA -Nebula- o IBM como entusiastas defensores, pero sin olvidar otros proyectos destacados como Cloudera, Eucalyptus, Scalr o Nimbus o Deltacloud)
• vCloud de VMware (con más de 200 VSPPs en el mundo, entre ellos Colt). Un ecosistema sólido, basado en partners, y que cuenta con el aval de tener muchos clientes con infraestructuras "virtualizadas" en sus propios datacenters on-premise, con lo que una migración al cloud no presenta muchas complicaciones.
• Google con su futura "Cloud Platform". Dará que hablar seguro, aunque todavía verde.

Sobre estos estándares se construyen y explotan las aplicaciones sobre las que los "over-the-top" dan servicio, y la calidad de sus servicios depende, en gran manera, de cuán robusto es el "suelo Cloud" sobre el que se sustenta su edificio. Por ello, el diseño, y sobre todo, la explotación impecable de estos servicios, son críticos para que todo funcione correctamente. Y si no, a los hechos me remito: Las caídas de Amazon WS han dejado sin servicio durante horas a los usuarios de servicios míticos como Instagram o Vine. Por tanto, la elección del proveedor Cloud es sumamente delicada, pero también la del equipo o empresa que gestionará toda la plataforma. La experiencia y sabiduría, en la explotación de sistemas 24 x 7 se va a convertir en un activo escaso y de gran valor a conservar...

Algunos criterios a considerar en la elección de un proveedor de Cloud

Estamos en una época en la que los servicios CLOUD de infraestuctura de Datacenter aparecen como agua de mayo, para paliar la sequía de nuevos recursos que sufren los departamentos de TI de las compañias, con presupuestos congelados o muy reducidos, desde ya hace un tiempo. Y esta escasez se ha reducido substancialmente este año: Nada de CAPEX, todo a OPEX, y a hacer mucho más con menos...
En este entorno, aparecen múltiples proveedores de Cloud como proveedores de infraestructura, prometiendo ser la solución al problema. Sin embargo, es conveniente cuestionarse la oferta que realizan, y en este artículo sugiero algunas preguntas, sin ánimo de ser una lista cerrada, para realizarles o realizarse a uno mismo:

1. ¿Dónde estarán los datos y los recursos contratados? La LOPD y la latencia de algunas aplicaciones pueden ser críticas, si la respuesta es "al otro lado del charco", o vaguedades tipo "y qué más da dónde estén".
2. ¿Es posible construir nubes híbridas, aprovechando parte de mi infraestructura alojándola en otro CPD u otro de este proveedor? De nuevo... ¿Latencias entre puntos?
3. Integración con nuestras comunicaciones actuales y la VPN corporativa.Tipos de circuitos que puedo contratar, y si son del proveedor o subcontratados a terceros...
4. ¿Es posible disponer de algún tipo de infraestructura de recuperación de desastres, ubicada geográficamente a centenares de Kms de la principal? Es importante, los terremotos y desastres naturales son más frecuentes de lo que nos imaginamos (recordad Lorca o Bolonia), además de los sabotajes y otro tipo de incidentes que pueden afectar a la disponibilidad de los sistemas.
5. ¿Es escalable la infraestructura contratada?¿Y "contraíble" para el caso de que tengamos que hacer un "downgrade" de los recursos?
6. ¿Qué disponibilidad y SLAs de los recursos contratados tengo, para el caso de levantarlos en cualquier momento o para la disponibilidad de cuándo están levantados y funcionando?
7. ¿Puedo tener "sorpresas" en mi factura por arrancar recursos que luego me puedo dejar funcionando?¿Existe algun sistema de alarmas o monitorización de los servicios contratados, con un panel de control fácil de utilizar?
8. Estoy confiando mis datos a un proveedor externo. ¿Cuán fiable y estable, financiera y estratégicamente hablando, es dicho proveedor?¿Qué alianzas y certificaciones tiene que avalen los servicios Cloud que ofrece?
9. ¿Qué experiencia tiene este proveedor gestionando infraestructuras críticas de terceros?
10. ¿Qué conectividad a internet tiene este proveedor, en términos de peering y de "cercanía" al backbone de internet?

En fin, son muchas preguntas, y más que iré ampliando, a medida que lea y relea este artículo. ¿Qué pensáis vosotros?