Las universidades tienden a migrar cada vez más operaciones a la nube, lo cual se ver reforzado por la proliferación de la IA. De hecho, el informe 2024 CDW Cloud Research Report muestra que —al menos en Estados Unidos— lo hace 44% de las instituciones. Sin embargo, trasladar las cargas de trabajo plantea una serie de preocupaciones de seguridad que las nubes públicas nos siempre pueden resolver. Es por ello que conviene revisar las ventajas y beneficios de utilizar nubes privadas en las universidades.
A diferencia de las públicas, las nubes privadas ofrecen más control sobre lo que ocurre en ellas. Por ende, son adecuadas para el manejo de datos confidenciales y facilitan el cumplimiento de las regulaciones cada vez más estrictas sobre privacidad. Ahora bien, el diseño correcto de las nubes privadas para equilibrar seguridad y eficiencia no es una tarea sencilla. Por ende, se requiere una planificación detallada y una inversión suficiente para obtener los resultados óptimos.
●Invertir en infraestructura. Para establecer una nube privada es necesario adquirir los mejores recursos en hardware y software. Esto es porque la infraestructura debe ser robusta para soportar las cargas de trabajo, las cuales se incrementan si se utiliza la IA en la nube. Además, pensando en la evolución de la tecnología, debe ser escalable.
Por supuesto, esto puede significar inversiones importantes para servidores de alto rendimiento, almacenamiento flash, redes de alta velocidad y aplicaciones flexibles e integrables. Una posible solución puede consistir en la virtualización. Bien ejecutada, permite aprovechar con mayor eficiente los recursos de hardware y lograr ahorros importantes.
Eficiencia escalable
●Consolidar para la eficiencia. El ecosistema de TIC en las universidades suele estar disperso y, a veces, atomizado. Integrar los sistemas y recursos para abatir la redundancia resulta esencial para cristalizar los beneficios de las nubes privadas. Esto significa, por supuesto, que se deben eliminar silos y concentrar los datos y aplicaciones en un centro de datos. Es decir, implica dejar de lado la arquitectura con múltiples servidores aislados. Huelga decir que, en términos presupuestarios, eliminar la redundancia puede resultar en ahorros significativos.
Sin embargo, la consolidación también puede tener riesgos. Para aminorarlos, es necesario reducir el número de los puntos de acceso a los recursos y fortalecer la gestión de identidades. Eso no sólo refuerza la seguridad, sino que simplifica la administración.
●Estandarizar procedimientos. Para que las nubes privadas sean verdaderamente eficientes y escalables no basta con tener el mejor hardware y el software más adecuado. También requieren que las universidades estandaricen sus procesos.
Es común que cada silo tenga sus propios procedimientos, a menudo incompatibles con los de otros departamentos. Concentrar los sistemas y los datos entraña la necesidad ineludible de estandarizar protocolos y procedimientos. A su vez, esto implica homogeneizar las plataformas de software utilizadas, la configuración de los recursos de hardware y establecer protocolos adecuados para gestionar los datos.
Si bien lo anterior puede parecer oneroso en tiempo y dinero, una vez conseguido facilita el diseño y aplicación de las políticas de seguridad. También simplifica la actualización de los recursos de TIC y la consiguiente capacitación de los usuarios.
Seguridad en las nubes privadas
●Automatizar cuanto sea posible. Para que las nubes privadas funcionen a pleno rendimiento conviene automatizar el mayor número posible de tareas. Esto es porque al disminuir la intervención humana, se optimizan los flujos de trabajo y baja el número de errores.
Ahora bien, no basta con automatizar tareas aisladas. Dado que en una universidad muchas de ellas se interrelacionan y dependen unas de otras para obtener resultados, hay que orquestarlas. Esto es, coordinarlas para que funcionen juntas sin problemas. En conjunto, la automatización y la orquestación facilitan lo mismo el mantenimiento habitual del ecosistema que el análisis avanzado de datos. También fortalecen la ciberseguridad de las nubes privadas, pues aseguran la aplicación estricta de las políticas. Además, al automatizar la detección de amenazas y orquestar las medidas para atajarlas, se reducen los tiempos de respuesta y se evitan daños.
