Qué fácil es vivir en las nubes

Contras de “La nube”.

¡Porque los tiene! Alcanzar un sueño, “volar entre nubes de algodón” tiene sin duda un precio:

• Calcular sus costes reales puede ser una tarea tan compleja como deshacer el nudo gordiano que Alejandro Magno resolvió de manera tan tajante. Por el mero hecho de estar ahí, a nuestra disposición e incluso aunque no se esté usando ni un solo ciclo de CPU  ni byte de almacenamiento se factura por todo. Hay modelos de “Pago por uso” – de CPU, de almacenamiento, de ancho de banda, por número de solicitudes por minuto, por horas de funcionamiento, etc -, modelos por “Servicio” – bases de datos, análisis, técnicos de soporte remoto, aprendizaje automático IA, etc. -, pero la tendencia es el “Modelo de suscripción”, en el que contratas un paquete de servicios bajo criterios de calidad – SLA -, … y todos sabemos lo que acaba ocurriendo… que lo que en un principio parecía económico e incluso “barato” por desprendernos de los costes asociados si usáramos recursos propios, a la larga acaba convirtiéndose en un quebradero de cabeza difícil de cuadrar y al que estamos encadenados. Sin duda, un peaje difícilmente sostenible/justificable a largo plazo.
• Hemos de considerar el factor de “La seguridad del dato”. Llámenme conspiranoide o agorero, pero el espionaje tecnológico, industrial, militar y político – especialmente en nuestro ámbito, que es el de la “cosa pública” – están a la orden del día, y tener nuestros datos en la nube es tener un frente de ataque abierto 24×7 horas al día al resto del mundo. Quizá la JJ.AA. por el carácter de la información que maneja no sea un objetivo muy suculento, pero sí muy sensible. La información de carácter administrativo, sanitario y, sobre todo, político es de alto riesgo. Los datos que se almacenan y las decisiones que se toman en base a ellos como poco afectan a la vida de los ciudadanos y explotados comercialmente pueden reportar claros beneficios económicos.
• Los ataques de ingeniería social o de “man-in-de-middle” interceptando el servicio desde cualquier organismo a sus recursos en la nube están a la orden del día, y una vez obtenidas las credenciales oportunas, penetrar hasta la cocina de cualquier organización es tarea de niños. Tener los recursos en nuestras propias infraestructuras al menos impide/dificulta esas situaciones, sobre todo si se utilizan las herramientas DLP – Data Loss Prevention – adecuadas a la organización.
• Un problema serio que no quiero dejar de tratar es la “Inmisericordia con el dato”.
  Quizá la JJ.AA. por tratarse de un organismo tipo gubernamental tenga entidad suficiente como para obtener un trato preferente respecto a otras empresas – aunque no pequemos de ombliguistas, puede que nos parezca otra cosa pero “La Junta” es una organización pequeña en comparación con compañías como bancos, multinacionales u otros gobiernos de mayor tamaño -, pero no cabe duda que todos los que nos movemos en el mundo TIC conocemos casos en los que el proveedor de servicios tras finalizar el contrato, pocos meses después ha purgado sin miramientos los contenidos y/o servicios que hospedaban. Evitar ese problema, y por tanto perder el negocio, requeriría un enorme esfuerzo humano y técnico por parte de cualquier pequeña o mediana empresa. En definitiva, o pagas o tienes que optar por la “repatriación de datos” – así se llama el proceso a nivel técnico – desde la nube a infraestructuras “on-premise”, lo cual es una tarea compleja, cara y en algunos casos inabordable sin los conocimientos y voluntad necesarios.
• Referente a la IA, recientemente han saltado a la luz pública el claro sesgo – cuando no censura digital o manipulación intencionada – de las decisiones/resultados basados en servicios proporcionados por esas herramientas. Como ejemplo el último caso polémico del problema por los resultados producto de peticiones a su herramienta llamada generativa llamada Gemini.

Hay otros factores adicionales a tener en cuenta como el coste de adaptación de las aplicaciones a la nube; la administración técnica de los recursos en nube, que se vuelve más compleja; las latencias de acceso y de respuesta en las peticiones, que se alargan debido a la lejanía del dato; sin olvidar la pérdida de control real sobre lo que está ocurriendo ahí arriba, etc.

Pero hay un último tema que no quiero dejar de mencionar… el aspecto humano. Todos estamos bastante cansados de los “Bots” de respuesta automática y los “Call Center” – si usted es de los que le gusta, mis felicitaciones -. Me permito afirmar que a pocas personas les gusta que al llamar a un servicio de soporte le responda una máquina, o que le pasen con uno o varios operadores y/o tenga que enviarles un “correo electrónico”/”abrirles un caso” de soporte para explicarles cuál es su problema real e iniciar los trámites para su resolución. Casi siempre se traducen en errores de comunicación. Tener tu propio departamento técnico sin duda hace más cálido, cercano y transparente ese tipo de cuestiones.

De momento ya les he dado suficientes argumentos sobre los que pensar.