Las contraseñas son como la ropa interior. No puedes dejar que nadie la vea, debes cambiarla regularmente y no debes compartirla con extraños.
-Chris Pirillo

Una correcta gestión y seguridad en las contraseñas y sistemas de acceso es fundamental para proteger nuestra información frente al acceso no deseado por parte de terceros. Tanto en nuestro trabajo, como en el día a día de nuestra vida privada podemos atesorar información que queremos o debamos salvaguardar.

Desde Occentus Network implementamos de forma continua mejores y nuevas medidas de seguridad, incluyendo proporciona una cantidad de maneras diferentes de proveer autentificación al sistema, evitando en la medida de lo posible la utilización de contraseñas. Sin embargo, en cualquier situación en la cual se elija una contraseña como parte de un esquema de autentificación, la seguridad de ese esquema estará por lo menos parcialmente a la merced de la complejidad de la contraseña elegida.

Existen multitud de de herramientas y métodos, para averiguar y descifrar contraseñas. Por la manera en que las contraseñas se guardan en muchos de los esquemas de autentificación, si un atacante obtiene acceso al fichero que contiene las contraseñas de los usuarios de su sistema, normalmente logra adivinar uno de ellos en un lapso de tiempo relativamente corto probando las contraseñas encriptadas frente una lista de palabras de diccionario. En tanto que este tipo de brechas puedan ser superadas o los esquemas de autenticación puedan resistir este tipo de ataques conjugando varios métodos de protección para que sean menos plausibles. Sin embargo ninguno de estos métodos es infalible. Así es que creemos importante prestarle atención al tipo de contraseña que se elije y qué tan a menudo se cambia, especialmente cuando se trata de cuentas administrativas.

Calidad las contraseñas

• Debería disponer por lo menos de ocho caracteres — mientras más breve sea una contraseña, generalmente es más fácil descifrarla.
• Estar compuesta por caracteres, números y símbolos — los números y los símbolos escondidos entre las letras (o viceversa) alargan el posible número de opciones para un dado carácter, cosa que refuerza la contraseña en sí.
• Preferiblemente deberá ser única — elija contraseñas diferentes de otras contraseñas que tal vez esté usando. Si todas sus contraseñas son iguales o muy parecidas, la magnitud de un fallo de seguridad puede ser mayor.

Si no es necesario recordar fácilmente las contraseña, puedes emplear generadores aleatorios de contraseñas, siempre y cuando la generación sea en el lado del usuario, como es el caso de nuestro generador online que emplea javascript: www.GetRandom.PW

Evitar contraseñas que

• Sean palabras que se encuentren en el diccionario — si emplea palabras, que puedan estar contempladas en algún tipo de diccionario, como contraseñas. No ignore los esquemas de autentificación que le prevengan del uso de palabras de diccionario.
• Tengan que ver con sus datos personales — Fechas de cumpleaños, aniversarios, el nombre de su pareja, familiares, mascotas, o incluso la marca de su coche. Piense en todas las contraseñas que usa y determine si alguien que usted conoce podría adivinarlas, deducirlas o recopilar este tipo de datos. Si hay aunque sea una mínima posibilidad de que puedan hacerlo, no use esa contraseña.
• No pueda ser escritas rápidamente — si la contraseña es tan complicada que se deban buscar los caracteres cada vez que tiene que teclear, puede facilitar que terceros identifiquen los caracteres que la componen. Practica teclear la contraseña para aumentar la velocidad en que la teclea.

Durante las próximas semanas trabajaremos un paso más allá en nuestro Plan de Igualdad de Mujeres y Hombres.

La responsabilidad Social Corporativa es una apuesta importante para toda organización que apueste por las personas. Es por ello que la dirección de nuestra empresa a emprendido el camino hacia la igualdad de las mujeres y hombres que trabajan en nuestra empresa.

La igualdad entre mujeres y hombres se consigue cuando la sociedad, y los agentes que la componen, como administraciones públicas, asociaciones y también empresas acogen este principio como suyo y apuestan porque ese principio constitucional sea real y no solo legal.

Conocemos de primera mano las dificultades, que en un sector tan complicado y encasillado como el nuestro supone el hecho de que puedan desarrollar su carrera tanto las mujeres como los hombres en igualdad de condiciones. Tras más de 10 años, aún nos resulta poco común encontrar en otras empresas Administradoras de sistemas o directivas directamente en el sector de la infraestructura y servicios tan especializados, como es nuestro caso.

Comprometidos en que las cosas se pueden hacer mejor, en Occentus hemos creído conveniente comenzar con un nuevo diseño del Plan de Igualdad de Mujeres y Hombres, que guiará nuestra apuesta constante por la igualdad durante los próximos 3 años.

Este proyecto lo acogemos por voluntad propia y un compromiso decidido, ya que la legislación vigente en igualdad tan sólo obliga a empresas con más de 250 personas trabajadoras la necesidad legal de tener diseñado e implementado un Plan de Igualdad.

En esta ocasión contamos como aliados a la consultora Equàlitat, participació i igualtat, que nos ayudarán a desarrollar la metodología sociológica y legal para que Occentus no sólo posea un Plan de Igualdad, sino el también el reconocimiento social a nuestro trabajo durante tantos años, a través del programa de la Generalitat Valenciana “Fent Empresa. Iguals en Oportunitats”

Creemos en las reglas que protegen los derechos de los consumidores, y creemos realmente necesario el GDPR desde que fue adoptado por el Consejo Europeo hace unos meses. ¿De qué se trata, y por qué ahora?

La palabra “cumplimiento” no tiene por qué asustarnos, ni siquiera cuando esta entraña múltiples retos, como los que plantea el cumplimiento del plazo fijado por la Unión Europea, el próximo 25 de Mayo de 2018, para su Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés).

Más importante aún, este reglamento está diseñado para crear nuevos derechos para las personas y fortalecer sus derechos existentes. Esto incluye principios fundamentales como el derecho a estar informado, el derecho de acceso, el derecho de rectificación, el derecho de borrar y el derecho a la portabilidad de datos. La privacidad personal será cada vez más importante a medida que la vida y los datos digitales se vuelvan más valiosos para la industria.

Creemos que GDPR es una regulación positiva. Refuerza el peso de la responsabilidad que tienen las empresas cuando recopilan nuestros datos (como usuarios), dónde los almacenan y cómo los protegen. Si una multa y una sanción pesadas ayudan a restaurar las responsabilidades éticas y morales de las organizaciones, y aumenta su deseo de administrar mejor los datos, que así sea.

Solo el 32% de las empresas españolas dispone actualmente de un plan específico para afrontar de manera global el nuevo reglamento elaborado por la Unión Europea, seis puntos por debajo de la media mundial, según recoge un informe de Compuware. El estudio refleja que, a pesar de los avances conseguidos en el último año, la mayoría de las compañías europeas y estadounidenses todavía no están preparadas para cumplir la nueva ley de protección de datos europea que entrará en vigor en Mayo del 2018. Las auditorías y las contrataciones de responsables derivadas de la aplicación de la ley ya están en marcha y abren incertidumbres.

En la práctica, el nuevo marco legal supone nuevas cotas de responsabilidad de las organizaciones ante la obtención, acceso, intervención, transmisión, conservación o supresión de los datos a terceros. Es lo que en el sector denominan principio de responsabilidad (“accountability”), una responsabilidad proactiva por la que las organizaciones deben ser capaces de demostrar que tratan los datos personales de acuerdo con la ley.

Desde Occenuts Network, llevamos ya bastante tiempo adaptando nuestros servicios y procedimientos con el fin de asegurar a nuestros clientes el cumplimientos de GDPR. Nuestro servicio de seguridad perimetral del correo electrónico, nuestro servicio de correo electrónico de grado empresarial Infinimail, o los procedimientos de actualización y reporte de incidentes de seguridad junto con algunos otros servicios como nuestro completo servicio de copias de seguridad, pueden ayudar a los centros en aspectos muy específicos de su cumplimiento GDPR. Nuestra capacidad de restablecer el acceso y la disponibilidad de los datos de manera casi inmediata por una interrupción no planificada o nuestra respuesta frente a ciber-amenazas se enmarca dentro de un conjunto de servicios que lideran el mercado. Del mismo modo, nuestras pruebas de verificación y auditorías periódicas aseguran que las organización puedan evaluar y evaluar la efectividad de los datos guardados, respondiendo así a la demanda del GDPR.

En este momento, estamos alentando a las organizaciones con las que trabajamos a que realicen un análisis de eventuales brechas de seguridad que puedan comprometerles ante la inminente entrada en vigor del GDPR y el nuevo escenario que de responsabilidad que se presenta, para evaluar dónde se encuentran en términos de cumplimiento con la regulación. Estos análisis deberían comenzar con la identificación del flujo de datos, aplicativos y entornos que gestionan estos datos, de forma que se relacionen las ubicaciones de toda la información de datos de carácter personal, niveles de privilegio o de quién tiene acceso, dónde se pueden presentar las deficiencias y dónde se deben mover los datos entre otros aspectos.

¿Necesitas hacer una migración? No dejes que tu empresa lleve a cabo un proceso tan crucial para tu negocio arrastrado por meras modas de “subir a la nube” o de “pasar al cloud computing”. Como expertos en procesos de migración a la nube, desde Occentus te recomendamos detenerte por unos instantes y evaluar de forma rigurosa las necesidades. Dejarse llevar por modas, campañas publicitarias y los reiterados y engañosos intentos de vincular la nube a una supuesta modernidad en tu negocio, cuando simplemente estamos hablando de virtualizar o incluso simplemente de hosting, y no de distribuir y dotar a tu negocio con la flexibilidad y potencial que las tecnologías Cloud pueden aportar. No sería la primera vez que nos topamos con empresas frustradas tras haber caído en un grave error, que casi siempre acaba afectando al correcto servicio de tu empresa.

Estamos ante el Cloud-washing, la nueva moda que viene a aprovecharse de una tecnología apasionante y llena de ventajas como el Cloud, para dar una mano de chapa y pintura para volver a colocar lo mismo de siempre.

Hay empresas que deciden cambiarse a la nube simplemente porque es lo que todas las demás empresas están haciendo. ¿Solucionará este cambio tus problemas? No, no vale con pasar tu infraestructura física a un entorno virtual sin preguntar antes al menos por qué hay que justificar este cambio. Debes tener un plan, un plan de migración y saber cómo aprovechar al máximo todas las ventajas que ofrece la nube, si es que te las ofrece para las necesidades concretas de tu negocio.

Tu negocio es único, trátalo como tal

En primer lugar hay que saber exactamente qué es lo que se quiere y necesita. Y valora los riesgos que estás dispuesto a correr.

Desde Occentus, llevamos más de 10 años enfrentándonos día a día con estas situaciones. Te recomendamos que te plantees estas 3 preguntas antes de empezar una migración a la nube:

• ¿Qué activos hay que mover a la nube y qué requiere cada uno?
• ¿Vas a hacer la migración tú solo o con ayuda?
• ¿Qué resultados esperas que hayan mejorado después de la migración?

No es lo mismo querer que tu empresa pretenda transformar gastos de infraestructura en favor de los gastos operativos por motivos contables, o que persigas liberar a tu equipo de TI para así trabajar en otros proyectos o que busques usar la nube para obtener un mejor rendimiento y una seguridad más robusta y así eliminar problemas y sistemas heredados. En fin, cada objetivo es diferente y un plan de migración nunca será idéntico a otro dependiendo de cuál sea la prioridad principal.

Cómo empezar

Ok, si ya lo tienes claro, ¿por dónde empezar? Pues por lo básico. Las empresas deben preguntarse qué quieren trasladar a la nube y el qué quiere decir qué exactamente. Parece obvio, pero es fácil olvidar algo en el camino. Así que ejecuta este primer proceso con precisión.

PASO 1: averiguar qué se migra

Todo comienza con la identificación exacta de qué datos y aplicaciones tienes que migrar y adónde. Desde Occentus nos hemos encontrado con migraciones en las que nuestros clientes no sabían que determinada parte de su negocio ya se alojaba en servicios cloud computing.

Una vez que está definido, hay que priorizar. Es decir, asigna un valor económico a cada conjunto de datos o aplicaciones para saber qué partes de la migración son más críticas. Calcula riesgos y beneficios de cada migración. Además, debes valorar de la mano de profesionales si es más conveniente migrar a una nube, pública, privada o híbrida.

A su vez, si tu negocio está sujeto a regulaciones, deberías valorar si la nube cumple con las normativas que debas cumplir, como por ejemplo HIPAA, PII, PCI y también las posibles reglamentaciones internas.

PASO 2: identificar actores participantes

Una vez que sepa lo que tiene, el próximo paso es identificar qué personas están involucradas. Determine quién administra y usa cada aplicación en la nube y luego reúnase con ellos para recabar información.

PASO 3: Identificación de los recursos

Saber dónde están los recursos también debe formar parte del plan de migración: ¿qué servidores y servicios están ejecutando estas aplicaciones y sus datos corporativos? ¿Dónde están ubicados físicamente? ¿En qué formatos? Una migración a la nube es un gran momento para deshacerse de la infraestructura anterior y, por tanto, es el momento idóneo para considerar qué aplicaciones que se ejecuten como hardware podrían dejar de utilizarse o consolidarse en otras.

Encontrar las aplicaciones es la parte fácil, pero no lo es tanto determinar qué capacidad están utilizando ni cuantos recursos se les debería reservar, esta es la parte mas compleja y delicada. Es fundamental conocer qué capacidad necesitamos para cada aplicación, para evitar que las facturas de la nube se disparen. La migración a la nube debe hacerse para pagar únicamente por lo que se está usando. Ni más ni menos.

PASO 4: Cómo funciona

El último paso es observar cómo funcionan sus aplicaciones. Antes de mover nada, analice de qué modo está diseñada y conectada cada aplicación para aclarar si es necesaria la alta disponibilidad o redundancia, y si pueden moverse de forma transparenta evitando tiempo de inactividad. Saber exactamente cuánto durará cada movimiento reduce el riesgo de clientes insatisfechos o, lo que es peor, incumplimientos de contratos.

Planificación

La siguiente parte del plan de migración será convertir el plan inicial en una hoja de ruta. Es conveniente mantenerla lo mas sencilla posible,asigne un líder claro a ella, un responsable del proyecto que, a ser posible, disponga de capacidad de decisión suficiente y sea imparcial para mantener a todos dentro del guión marcado por la hoja de ruta a través de las reuniones, llamadas o correos electrónicos que sean necesarios. Mantenga a todos los implicados dentro del proceso para generar confianza y ayude a evitar sorpresas.

Prueba de carga y redundancia

Antes de entregar una nueva plataforma, tenemos siempre la sana costumbre de llevar a cargo una prueba de carga y de redundancia. No es lo mismo analizar y verificar el funcionamiento de la infraestructura con carga que sin ella. De la misma manera que no es posible evidenciar el comportamiento y redundancia, sin probarlo. Antes de llevar a cabo la migración, es importante ejecutar una batería de pruebas tanto sobre el mismo proceso de migración como de de la propia plataforma. En estos puntos, es importante tirar abajo tanto balanceadores, como dispositivos de almacenamiento o las diferentes partes que compongan la infraestructura. Es una forma excelente de averiguar qué sucede cuando los servidores, o diferentes partes que la componen se apagan y vuelven a encender. Porque todos sabemos que no todo suele arrancar a la primera. Encontrar y corregir estos errores o disfunciones o identificar el comportamiento de las aplicaciones antes de completar la migración puede ahorrar muchos imprevistos de última hora.

Si se dispone de tiempo y recursos, una buena forma de verificar una estrategia de migración y respaldo, puede ser mover el propio entorno de recuperación ante desastres a la nube. Esto ofrece a todos los implicados en el proceso una visión mucho más precisa de los tiempos y riesgos potenciales. Como beneficio adicional, dispondremos de un entorno de respaldo virtualizado al mismo tiempo, por lo que pudiera pasar.

Conclusiones

La mejor manera de controlar el riesgo de una migración a la nube es definir una detallada hoja de ruta y seguir todo el proceso detallado en ella y, sobre todo ir acompañado de un equipo profesional que haya pasado una y otra vez por todo el proceso, encontrando y depurando los pasos y procedimientos a lo largo de los años.

En Occentus contamos con más 10 años de experiencia administrando infraestructuras distribuidas y en la nube, incluida la migración de entornos corporativos, la migración de nubes híbridas y la migración en la nube adecuada a pequeñas empresas. Elija un proveedor con experiencia que le ayude en todo el proceso para reducir los riesgos y aprovechar todas las ventajas del verdadero salto a la nube.

Lo cierto es que la inminente Declaración Unilateral de Independencia (DUI) ha provocado una avalancha de reacciones, muchas de ellas posiblemente faltas de toda justificación más allá del miedo a la incertidumbre y la inestabilidad.

En el ámbito empresarial, esta incertidumbre se ha materializado en la huida preventiva de muchas empresas radicadas en Cataluña. Básicamente todas aquellas que pueden.

Aprovecharse de la estela de su movimiento, tiene diferentes lecturas. La mas obvia de todas es que cuando mueven ficha por acción o reacción, algo va a ocurrir. ¿Recuerdan cuando en lo álgido de la burbuja inmobiliaria, de forma inexplicable, el Grupo Santander vendió todos sus activos inmobiliarios propios para a continuación arrendarlos? Hoy en día ya son suyos nuevamente. La moraleja de este cuento tenebroso es: Si las barbas de tu vecino ves cortar, pon las tuyas a remojar.

Lecciones aprendidas de la crisis

• No vayas el primero, el cementerio está lleno de valientes.
• No te quedes atrás, cuando veas a los dinosaurios mover, vete detrás.

Por nuestro lado, en un sector tan volátil y sensible a las especulaciones, desde hace unas semanas, estamos sumergidos en una espiral de urgencia, miedo y ansiedad, de muchos clientes por poner a salvo sus activos digitales. Servidores, comercios electrónicos, sistemas de comunicaciones y sobre todo diversificar sus centros de respaldo a ubicaciones “seguras” fuera del territorio catalán. Desde migrar sus servicios digitales ubicados en Cataluña hacia Amazon Web Services, hacia nuestro propio centro de Datos, o incluso a diferentes proveedores europeos lejos del territorio.

Reflexionando con los clientes, hemos oído diferentes motivos para la urgencia, desde razonamientos profundamente meditados y planificados, al simple y atávico miedo a lo desconocido que nos trasladó un cliente sobre su Comercio electrónico tan duramente construido durante años:

Llevo toda la noche sin dormir, y nadie tiene derecho a quitarme el sueño.

No son ningún secreto los motivos por los que muchos analistas pasan a valorar nuestro centro de datos en Valencia como primera opción. Estos motivos pasan por:

• La cercanía con Barcelona.
• Cercanía cultural y de idioma.
• Que sus datos permanecen dentro de España, y por tanto de la unión europea (LOPD).
• Poder seguir operando en Euros y acceder al mercado Común Europeo.
• Por ser un centro de datos de misión crítica, a un “salto” en términos de comunicaciones, de Barcelona, que forma parte estructural de la “U” Ibérica de fibra óptica de la práctica totalidad de operadores Tier I, y contamos con salida directa al tráfico internacional a través de los proveedores de tránsito que llegan a nosotros de forma directa mediante cable submarino.
• Estabilidad Geopolítica frente a una eventual escalada del conflicto y sus consecuencias para el negocio (cortes de luz, comunicaciones, etc).

Análisis de los diferentes escenarios posibles

Seguramente existan multitud de posibilidades, pero pasamos a analizar, desde un punto de vista tecnológico cuales podrían ser las diferentes formas fórmulas y como afectarían a las empresas.

Escenario 1. Declaración DUI y aplicación del Art 155 CE

Quizás el más catastrófico de los escenarios, pero no el mas inmediato. A la Declaración Unilateral de Independencia (DUI) seguirá muy probablemente la automática aplicación del Art 155 de la Constitución Española y la suspensión de la Autonomía. La fiscalía ordenaría la detención del Consell por sedición. Vista la reacción del 1 de Octubre, podemos dar por seguros diferentes altercados,manifestaciones y situaciones violentas.

Avance o no el proceso de secesión de Cataluña, España no reconocerá la situación y a todos los efectos, los Catalanes y las empresas ahí radicadas seguirán siendo Españolas. Permitiendo aún un margen de maniobra.

Dependiendo del nivel de la escalada de los disturbios, pueden ir sucediéndose diferentes escenarios de conflicto nada positivos para las empresas o los activos digitales. Utilizando como referencia cercana el caso de Ucrania, podemos esperar cortes importantes en las comunicaciones, centros de transformación y demás puntos críticos de las infraestructuras, entre los que evidentemente se encontrarían los Centros de Datos Catalanes.

Escenario 2. Declaración DUI y negociación

El menos violento, pero más preocupante de los escenarios para las empresas. Una salida negociada tras el DUI traería irremediablemente el problema de fijar el punto exacto en el que sería de aplicación la Secesión. El dies ad quo supondría el momento a partir del cual las empresas pasarían a estar sujetas a la legislación de uno u otro País. En procesos similares anteriores, aunque sea a meros efectos formales, éste punto se suele establecer en el momento de proclamación y no de la firma del acuerdo negociado. Es de esperar una inmediata aplicación de leyes proteccionistas que promuevan la retención de activos de un estado joven y necesitado de ingresos como el Catalán, cuyo PIB pasaría a estar nominalmente 25 puntos por debajo del conjunto del Estado Español.

Escenario 3. Retirada DUI, negociación y referéndum vinculante

Sería el supuesto más beneficioso y deseable. Permitiría establecer un marco de transición pactado de antemano por las partes involucradas, y por tanto previsible y que permitiría planificación y estabilidad para las empresas afectadas.

Preparación de un plan de contingencia

Los siguientes pasos que cualquier empresa cuya continuidad dependa de forma directa de sus activos digitales y que de forma efectiva pueda establecer medidas de contención frente los eventuales problemas derivados del conflicto, son en primer lugar establecer un plan de contingencia. Este necesariamente deberá contemplar el establecimiento de un centro de respaldo fuera del territorio en conflicto o directamente poner a salvo sus activos antes de que la situación se agrave.

Desde Occentus Network hemos puesto a disposición de nuestros clientes un equipo de ingenieros especializado, para poder ofrecer a nuestros clientes una respuesta ágil y en algunos casos inmediata. Tanto en la elaboración del plan de contingencia como en la materialización de éste, alcanzando a trasladar de forma física un armario Rack completo desde un centro de datos catalán en un plazo inferior a las 4 horas y de forma transparente.

Contactar con el equipo de emergencias de Occentus network