Problemas de computación en la nube

La computación en la nube permite a los usuarios acceder a recursos informáticos escalables y bajo demanda a través de internet, utilizando la virtualización de hardware y software. Es una tecnología en rápida evolución capaz de ofrecer servicios extensibles de manera eficiente, compatible con una amplia gama de aplicaciones, desde soluciones de almacenamiento personal hasta sistemas empresariales. A pesar de sus ventajas, la computación en la nube también enfrenta varios desafíos. La privacidad sigue siendo un problema fundamental, ya que los usuarios a menudo pierden el control directo sobre sus datos una vez que se almacenan en servidores propiedad de los proveedores de la nube y gestionados por ellos. Esta pérdida de control puede generar incertidumbres con respecto a la privacidad de los datos, el acceso no autorizado y el cumplimiento de las normativas regionales, como el Reglamento General de Protección de Datos (RGPD), la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y la Ley de Privacidad del Consumidor de California (CCPA). Los acuerdos de servicio y los modelos de responsabilidad compartida definen los límites del control y la responsabilidad entre el proveedor de la nube y el cliente, pero los malentendidos o la mala gestión en estas áreas aún pueden resultar en brechas de seguridad o pérdida accidental de datos . Los proveedores de servicios en la nube ofrecen herramientas, como AWS Artifact (documentación y auditorías de cumplimiento), Azure Compliance Manager (evaluaciones de cumplimiento y análisis de riesgos) y Google Assured Workloads (cumplimiento de datos específico de la región), para ayudar a los clientes a gestionar los requisitos de cumplimiento. ^{[ 1 ] [ 2 ] [ 3 ]}

Los problemas de seguridad en la computación en la nube generalmente se clasifican en dos grandes grupos. El primero abarca los riesgos que enfrentan los proveedores de servicios en la nube, incluyendo vulnerabilidades en su infraestructura, software o dependencias de terceros. El segundo incluye los riesgos que enfrentan los clientes de la nube, como configuraciones incorrectas, controles de acceso inadecuados y exposición accidental de datos. Estos riesgos a menudo se ven amplificados por errores humanos o la falta de comprensión del modelo de responsabilidad compartida. Las responsabilidades de seguridad también varían según el modelo de servicio: Infraestructura como Servicio (IaaS), Plataforma como Servicio (PaaS) o Software como Servicio (SaaS). En general, los proveedores de la nube son responsables de la seguridad del hardware, la infraestructura física y las actualizaciones de software, mientras que los clientes son responsables del cifrado de datos, la gestión de identidades y accesos (IAM) y la seguridad a nivel de aplicación. ^{[ 1 ] [ 2 ] [ 3 ]}

Otra preocupación importante es la incertidumbre con respecto a la calidad de servicio (QoS) garantizada, particularmente en entornos multiusuario donde los recursos se comparten entre clientes. Los principales proveedores de la nube abordan estas preocupaciones mediante acuerdos de nivel de servicio (SLA), que definen garantías de rendimiento y tiempo de actividad y, a menudo, ofrecen compensación en forma de créditos de servicio cuando no se cumplen las garantías. Los procesos automatizados de administración y remediación, respaldados por herramientas como AWS CloudWatch, Azure Monitor y Google Cloud Operations Suite, ayudan a detectar y responder a fallas a gran escala. A pesar de estas herramientas, administrar la QoS en sistemas altamente distribuidos y multiusuario sigue siendo complejo. Para cargas de trabajo sensibles a la latencia, los proveedores de la nube han introducido soluciones de computación de borde , como AWS Wavelength, Azure Edge Zones y Google Distributed Cloud Edge, para minimizar la latencia procesando los datos más cerca del usuario final. ^{[ 1 ] [ 2 ] [ 3 ]}

Los requisitos jurisdiccionales y regulatorios relativos a la residencia y soberanía de los datos introducen una mayor complejidad. Los datos almacenados en una región pueden estar sujetos a la jurisdicción legal de esa región, lo que genera posibles conflictos para las organizaciones que operan en múltiples ubicaciones geográficas. Los principales proveedores de servicios en la nube, como AWS, Microsoft Azure y Google Cloud, abordan estas preocupaciones ofreciendo centros de datos específicos para cada región y herramientas de gestión del cumplimiento diseñadas para alinearse con las regulaciones y los marcos legales regionales. ^{[ 1 ] [ 2 ] [ 3 ]}

La decisión de adoptar la computación en la nube o mantener la infraestructura local depende de factores como la escalabilidad, la estructura de costos, los requisitos de latencia, las restricciones regulatorias y la personalización de la infraestructura. ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]}

Las organizaciones con cargas de trabajo variables o impredecibles, capital limitado para inversiones iniciales o un enfoque en la escalabilidad rápida se benefician de la adopción de la nube. Las startups, las empresas SaaS y las plataformas de comercio electrónico suelen preferir el modelo de gastos operativos (OpEx) de pago por uso de la infraestructura en la nube. Además, las empresas que priorizan la accesibilidad global, la habilitación de la fuerza laboral remota, la recuperación ante desastres y el aprovechamiento de servicios avanzados como IA/ML y análisis son idóneas para la nube. En los últimos años, algunos proveedores de servicios en la nube han comenzado a ofrecer servicios especializados para computación de alto rendimiento y aplicaciones de baja latencia, abordando algunos casos de uso que antes eran exclusivos de las configuraciones locales. ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]}

Por otro lado, las organizaciones con estrictos requisitos regulatorios, cargas de trabajo altamente predecibles o que dependen de sistemas heredados profundamente integrados pueden encontrar la infraestructura en la nube menos adecuada. Las empresas de sectores como la defensa, el gobierno o aquellas que manejan datos altamente sensibles suelen preferir las configuraciones locales para un mayor control y soberanía de los datos. Además, las empresas con requisitos de latencia ultrabaja, como las empresas de negociación de alta frecuencia (HFT), dependen de hardware personalizado (por ejemplo, FPGA) y de la proximidad física a las bolsas, algo que la mayoría de los proveedores de la nube no pueden replicar completamente a pesar de los avances recientes. Del mismo modo, gigantes tecnológicos como Google, Meta y Amazon construyen sus propios centros de datos debido a las economías de escala, las cargas de trabajo predecibles y la capacidad de personalizar el hardware y la infraestructura de red para una eficiencia óptima. Sin embargo, estas empresas también utilizan los servicios en la nube de forma selectiva para ciertas cargas de trabajo y aplicaciones donde se alinean con sus necesidades operativas. ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]}

En la práctica, muchas organizaciones están adoptando cada vez más arquitecturas de nube híbrida, combinando infraestructura local con servicios en la nube. Este enfoque permite a las empresas equilibrar la escalabilidad, la rentabilidad y el control, ofreciendo los beneficios de ambos modelos de implementación y mitigando sus respectivas limitaciones. ^{[ 4 ] [ 5 ] [ 6 ] [ 7 ]}

Según el Informe sobre el estado de la nube de 2024 de Flexera , aproximadamente el 50 % de los encuestados identificaron los siguientes desafíos principales al migrar cargas de trabajo a nubes públicas : ^{[ 8 ]}

1. "Comprender las dependencias de las aplicaciones"
2. "Comparación de costes entre soluciones locales y en la nube"
3. "Evaluación de la viabilidad técnica."

Las abstracciones de la computación en la nube buscan simplificar la gestión de recursos, pero las abstracciones deficientes pueden revelar complejidades subyacentes. Estas variaciones en la calidad de la abstracción dependen del proveedor, el servicio y la arquitectura de la nube . Para mitigar las abstracciones deficientes, los usuarios deben comprender los detalles de implementación y las limitaciones de los servicios en la nube que utilizan. ^{[ 9 ] [ 10 ] [ 11 ]}

El mayor uso de servicios de computación en la nube, como Gmail y Google Docs, ha elevado la cuestión de la privacidad a un nivel de máxima importancia. ^{[ 12 ] [ 13 ]} El proveedor de dichos servicios se encuentra en una posición tal que, con el mayor uso de la computación en la nube, ha dado acceso a una gran cantidad de datos. ^{[ 13 ]} Este acceso conlleva el inmenso riesgo de que los datos se divulguen, ya sea accidental o deliberadamente. ^{[ 13 ]} La privacidad de las empresas puede verse comprometida, ya que toda la información se envía al proveedor del servicio en la nube. ^{[ 14 ]} Los defensores de la privacidad han criticado el modelo de la nube por facilitar a las empresas de alojamiento el control —y, por lo tanto, la monitorización a su antojo— de la comunicación entre la empresa de alojamiento y el usuario final, y el acceso a los datos del usuario (con o sin permiso). Casos como el programa secreto de la NSA , en colaboración con AT&T y Verizon , que registró más de 10 millones de llamadas telefónicas entre ciudadanos estadounidenses, generan incertidumbre entre los defensores de la privacidad y los mayores poderes que otorga a las empresas de telecomunicaciones para monitorizar la actividad del usuario. ^{[ 15 ] [ 16 ]} Un proveedor de servicios en la nube (CSP) puede complicar la privacidad de los datos debido al alcance de la virtualización (máquinas virtuales) y el almacenamiento en la nube utilizados para implementar el servicio en la nube. ^{[ 17 ]} Las operaciones del CSP, los datos de los clientes o inquilinos pueden no permanecer en el mismo sistema, ni en el mismo centro de datos, ni siquiera dentro de la misma nube del proveedor; esto puede generar preocupaciones legales sobre la jurisdicción.

Aunque se han realizado esfuerzos (como el acuerdo de Puerto Seguro entre EE. UU. y la UE ) para "armonizar" el entorno legal, proveedores como Amazon siguen atendiendo a los principales mercados (normalmente Estados Unidos y la Unión Europea ) mediante el despliegue de infraestructura local y permitiendo a los clientes seleccionar "regiones y zonas de disponibilidad". ^{[ 18 ]} La computación en la nube plantea problemas de privacidad porque el proveedor de servicios puede acceder a los datos que se encuentran en la nube en cualquier momento. Podría alterar o incluso eliminar información de forma accidental o deliberada. ^{[ 19 ]} Esto se convierte en una preocupación importante, ya que estos proveedores de servicios emplean administradores, lo que puede dar lugar a una posible divulgación no deseada de información en la nube. ^{[ 13 ]}

A veces pueden surgir problemas técnicos, como la caída de los servidores, lo que dificulta el acceso a los recursos en cualquier momento y desde cualquier lugar. Por ejemplo, la indisponibilidad de servicios puede deberse a un ataque de denegación de servicio . Para utilizar la computación en la nube, es imprescindible una conexión a internet estable, sin la cual no se pueden aprovechar sus ventajas. Otro inconveniente de la computación en la nube es su alto consumo de energía en dispositivos físicos como los teléfonos inteligentes. ^{[ 14 ]}

Las soluciones para la privacidad en la computación en la nube incluyen políticas y legislación, así como las opciones de los usuarios finales sobre cómo se almacenan los datos. ^{[ 13 ]} El proveedor de servicios en la nube debe establecer políticas claras y relevantes que describan cómo se accederá y utilizará la información de cada usuario de la nube. ^{[ 13 ]} Los usuarios de servicios en la nube pueden cifrar los datos que se procesan o almacenan en la nube para evitar el acceso no autorizado. ^{[ 12 ] [ 13 ]} Los mecanismos de cifrado criptográfico son sin duda las mejores opciones. Además, los mecanismos de autenticación y protección de la integridad garantizan que los datos solo vayan donde el cliente quiere que vayan y que no se modifiquen en tránsito.

La autenticación robusta es un requisito indispensable para cualquier implementación en la nube. La autenticación de usuarios es la base principal del control de acceso, y en el entorno de la nube, la autenticación y el control de acceso son más importantes que nunca, ya que la nube y todos sus datos son de acceso público. ^{[ 23 ]} Existen tecnologías de identificación biométrica que vinculan la información biométrica de los usuarios con sus datos. Estas tecnologías utilizan técnicas de cifrado con capacidad de búsqueda y realizan la identificación en un dominio cifrado, de modo que los proveedores de la nube o los posibles atacantes no puedan acceder a datos confidenciales ni al contenido de las consultas individuales.

Para cumplir con las regulaciones, incluidas FISMA , HIPAA y SOX en Estados Unidos, el Reglamento General de Protección de Datos en la UE y la norma PCI DSS de la industria de tarjetas de crédito , los usuarios pueden tener que adoptar modos de implementación comunitarios o híbridos que suelen ser más costosos y pueden ofrecer beneficios limitados. Así es como Google puede "gestionar y cumplir con los requisitos adicionales de las políticas gubernamentales más allá de FISMA" ^{[ 24 ] [ 25 ]} y Rackspace Cloud o QubeSpace pueden afirmar que cumplen con PCI. ^{[ 26 ]}

Muchos proveedores también obtienen una auditoría SAS 70 Tipo II , pero esto ha sido criticado debido a que el conjunto de objetivos y estándares cuidadosamente seleccionados por el auditor y el auditado a menudo no se divulgan y pueden variar ampliamente. ^{[ 27 ]} Los proveedores generalmente ponen esta información a disposición a solicitud, bajo un acuerdo de confidencialidad . ^{[ 28 ] [ 29 ]}

Los clientes de la UE que contratan con proveedores de servicios en la nube fuera de la UE/EEE deben cumplir con las regulaciones de la UE sobre exportación de datos personales. ^{[ 30 ]}

Numerosas leyes y normativas han impuesto requisitos de cumplimiento específicos a muchas empresas que recopilan, generan o almacenan datos. Estas políticas pueden regular una amplia gama de procedimientos de almacenamiento de datos, como el tiempo de conservación de la información, el proceso de eliminación e incluso planes de recuperación. A continuación, se presentan algunos ejemplos de leyes y normativas de cumplimiento.

• En Estados Unidos, la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA, por sus siglas en inglés) exige un plan de contingencia que incluya copias de seguridad de datos, recuperación de datos y acceso a los datos durante emergencias.
• Las leyes de privacidad de Suiza exigen que los datos privados, incluidos los correos electrónicos, se almacenen físicamente en Suiza.
• En el Reino Unido, la Ley de Contingencias Civiles de 2004 establece directrices para un plan de contingencia empresarial que incluye políticas para el almacenamiento de datos.

En un entorno de computación en la nube virtualizado, es posible que los clientes nunca sepan con exactitud dónde se almacenan sus datos. De hecho, los datos pueden almacenarse en varios centros de datos con el fin de mejorar la fiabilidad, aumentar el rendimiento y proporcionar redundancias. Esta dispersión geográfica puede dificultar la determinación de la jurisdicción legal en caso de disputas. ^{[ 31 ]}

Al igual que ocurre con otros cambios en el panorama informático, la computación en la nube plantea ciertas cuestiones legales, como la infracción de marcas registradas, problemas de seguridad y el intercambio de recursos de datos propietarios.

La Electronic Frontier Foundation criticó al gobierno de Estados Unidos durante el proceso de incautación de Megaupload por considerar que las personas pierden derechos de propiedad al almacenar datos en un servicio de computación en la nube. ^{[ 33 ]}

Un problema importante, aunque poco mencionado, de la computación en la nube es la cuestión de quién posee los datos. Si una empresa de servicios en la nube posee los datos, tiene ciertos derechos legales. Si la empresa es la "custodia" de los datos, se aplicarían otros derechos. El siguiente problema legal de la computación en la nube es la propiedad legal de los datos. Muchos acuerdos de términos de servicio no se pronuncian sobre la cuestión de la propiedad. ^{[ 34 ]}

Estas cuestiones legales no se limitan al período en que la aplicación en la nube está en uso activo. También debe considerarse qué sucede cuando finaliza la relación entre el proveedor y el cliente. En la mayoría de los casos, este evento se abordará antes de que la aplicación se implemente en la nube. Sin embargo, en caso de insolvencia o quiebra del proveedor, el estado de los datos puede volverse confuso. ^{[ 31 ]}

Dado que la computación en la nube es todavía relativamente nueva, los estándares aún están en desarrollo. ^{[ 35 ]} Muchas plataformas y servicios en la nube son propietarios, lo que significa que se basan en los estándares, herramientas y protocolos específicos desarrollados por un proveedor en particular para su oferta específica en la nube. ^{[ 35 ]} Esto puede hacer que la migración desde una plataforma en la nube propietaria sea prohibitivamente complicada y costosa. ^{[ 35 ]}

Pueden ocurrir tres tipos de dependencia del proveedor con la computación en la nube: ^{[ 36 ]}

• Dependencia de plataforma: los servicios en la nube suelen basarse en una de varias plataformas de virtualización posibles, como VMware o Xen. Migrar de un proveedor de servicios en la nube que utiliza una plataforma a otro que utiliza una plataforma diferente puede resultar muy complicado.
• Dependencia de datos: dado que la nube aún es nueva, los estándares de propiedad, es decir, quién es el verdadero propietario de los datos una vez que residen en una plataforma en la nube, aún no están desarrollados, lo que podría complicar las cosas si los usuarios de computación en la nube deciden alguna vez trasladar datos fuera de la plataforma de un proveedor de servicios en la nube.
• Dependencia de herramientas: si las herramientas diseñadas para administrar un entorno en la nube no son compatibles con diferentes tipos de infraestructura, tanto virtual como física, dichas herramientas solo podrán administrar datos o aplicaciones que residan en el entorno de nube específico del proveedor.

La computación en la nube heterogénea se describe como un tipo de entorno de nube que evita la dependencia de un proveedor y se alinea con los centros de datos empresariales que operan modelos de nube híbrida. ^{[ 37 ]} La ausencia de dependencia de un proveedor permite a los administradores de la nube seleccionar el hipervisor que prefieran para tareas específicas o implementar infraestructuras virtualizadas en otras empresas sin tener que considerar el tipo de hipervisor que utilice la otra empresa. ^{[ 38 ]}

Una nube heterogénea se considera aquella que incluye nubes privadas locales, nubes públicas y nubes de software como servicio (SaaS). Las nubes heterogéneas pueden funcionar con entornos no virtualizados, como los centros de datos tradicionales. ^{[ 39 ]} Además, permiten el uso de componentes, como hipervisores, servidores y almacenamiento, de múltiples proveedores. ^{[ 40 ]}

Los componentes de la nube, como los sistemas de almacenamiento en la nube, ofrecen API, pero a menudo son incompatibles entre sí. ^{[ 41 ]} El resultado es una migración compleja entre sistemas backend y dificulta la integración de datos distribuidos en diversas ubicaciones. ^{[ 41 ]} Esto se ha descrito como un problema de dependencia del proveedor. ^{[ 41 ]} La solución consiste en que las nubes adopten estándares comunes. ^{[ 41 ]}

La computación en la nube heterogénea se diferencia de las nubes homogéneas, que se han descrito como aquellas que utilizan bloques de construcción consistentes suministrados por un único proveedor. ^{[ 42 ]} Se cita a Jason Waxman, gerente general de computación de alta densidad de Intel, diciendo que un sistema homogéneo de 15 000 servidores costaría 6 millones de dólares más en gastos de capital y consumiría 1 megavatio de energía. ^{[ 42 ]}

La dependencia de un mismo proveedor se produce cuando un cliente se vuelve dependiente de servicios específicos de un proveedor de nube, lo que dificulta el cambio a servicios alternativos del mismo proveedor cuando cambian sus necesidades. ^{[ 43 ] [ 44 ]}

El software de código abierto ha proporcionado la base para muchas implementaciones de computación en la nube, siendo ejemplos destacados el marco Hadoop ^{[ 45 ]} y Cloud Foundry de VMware . ^{[ 46 ]} En noviembre de 2007, la Free Software Foundation publicó la Licencia Pública General Affero , una versión de la GPLv3 destinada a cerrar una supuesta laguna legal asociada con el software libre diseñado para ejecutarse en una red. ^{[ 47 ]}

La mayoría de los proveedores de nube exponen API que suelen estar bien documentadas (a menudo bajo una licencia Creative Commons ^{[ 48 ]} ), pero también son únicas para su implementación y, por lo tanto, no son interoperables. Algunos proveedores han adoptado las API de otros y existen varios estándares abiertos en desarrollo, con el objetivo de lograr interoperabilidad y portabilidad. ^{[ 49 ]} A noviembre de 2012, el estándar abierto con mayor respaldo de la industria es probablemente OpenStack , fundado en 2010 por la NASA y Rackspace , y ahora gobernado por la OpenStack Foundation . ^{[ 50 ]} Entre los partidarios de OpenStack se incluyen AMD , Intel , Canonical , SUSE Linux , Red Hat , Cisco , Dell , HP , IBM , Yahoo , Huawei y ahora VMware. ^{[ 51 ]}

La seguridad es generalmente un estado deseado de estar libre de daños (cualquier cosa que comprometa el estado de bienestar de una entidad). Como se define en seguridad de la información , es una condición en la que un activo de información está protegido contra su confidencialidad (cualidad o estado de estar libre de divulgación no autorizada o insegura contraria a los derechos de acceso definidos como se enumeran en la lista de control de acceso o matriz), integridad (una cualidad o estado de estar completo/tan completo como original y no corrompido como se prueba funcionalmente por los valores de integridad hash) y disponibilidad (un estado deseado de un recurso de información al que solo pueden acceder las partes autorizadas (como se enumeran en la lista de control de acceso o matriz) en el estado deseado y en el momento adecuado. La seguridad es un dominio importante en lo que respecta a la computación en la nube, hay una serie de problemas que deben abordarse si la nube es perfectamente segura (una condición que dudo que alguna vez se logre) (Martin Muduva, 2015).

A medida que la computación en la nube gana popularidad, se expresan preocupaciones sobre los problemas de seguridad que introduce la adopción de este nuevo modelo. ^{[ 52 ] [ 53 ]} Se está reconsiderando la efectividad y eficiencia de los mecanismos de protección tradicionales, ya que las características de este innovador modelo de implementación pueden diferir ampliamente de las de las arquitecturas tradicionales. ^{[ 54 ]} Una perspectiva alternativa sobre el tema de la seguridad en la nube es que se trata de otro caso, aunque bastante amplio, de "seguridad aplicada" y que principios de seguridad similares a los que se aplican en los modelos de seguridad de mainframe multiusuario compartidos se aplican a la seguridad en la nube. ^{[ 55 ]}

La relativa seguridad de los servicios de computación en la nube es un tema controvertido que podría estar retrasando su adopción. ^{[ 56 ]} El control físico del equipo de la nube privada es más seguro que tener el equipo fuera de las instalaciones y bajo el control de otra persona. El control físico y la capacidad de inspeccionar visualmente los enlaces de datos y los puertos de acceso son necesarios para garantizar que los enlaces de datos no se vean comprometidos. Los problemas que impiden la adopción de la computación en la nube se deben en gran parte a la inquietud de los sectores público y privado en torno a la gestión externa de los servicios basados ​​en la seguridad. Es la propia naturaleza de los servicios basados ​​en la computación en la nube, privados o públicos, la que promueve la gestión externa de los servicios prestados. Esto incentiva enormemente a los proveedores de servicios de computación en la nube a priorizar la creación y el mantenimiento de una gestión sólida de los servicios seguros. ^{[ 57 ]}

Los problemas de seguridad se han categorizado en acceso a datos confidenciales, segregación de datos, privacidad, explotación de vulnerabilidades, recuperación, responsabilidad, empleados malintencionados, seguridad de la consola de administración, control de cuentas y problemas de multitenencia. Las soluciones a los diversos problemas de seguridad en la nube varían, desde la criptografía, en particular la infraestructura de clave pública (PKI), hasta el uso de múltiples proveedores de nube, la estandarización de las API y la mejora del soporte para máquinas virtuales y el soporte legal. ^{[ 54 ] [ 58 ] [ 59 ]}

La computación en la nube ofrece muchos beneficios, pero es vulnerable a las amenazas. ^{[ 60 ]} A medida que aumenta el uso de la computación en la nube, es probable que más delincuentes encuentren nuevas formas de explotar las vulnerabilidades del sistema. Muchos desafíos y riesgos subyacentes en la computación en la nube aumentan la amenaza de compromiso de datos. Para mitigar la amenaza, las partes interesadas en la computación en la nube deben invertir fuertemente en la evaluación de riesgos para garantizar que el sistema cifre para proteger los datos, establezca una base de confianza para asegurar la plataforma y la infraestructura, e incorpore una mayor garantía en la auditoría para fortalecer el cumplimiento. Es necesario abordar las preocupaciones de seguridad para mantener la confianza en la tecnología de computación en la nube. ^{[ 52 ]}

La filtración de datos es una de las mayores preocupaciones en la computación en la nube. Un servidor comprometido podría perjudicar significativamente tanto a los usuarios como a los proveedores de servicios en la nube. Se podría robar diversa información, incluyendo números de tarjetas de crédito y de seguridad social, direcciones y mensajes personales. Actualmente, Estados Unidos exige a los proveedores de servicios en la nube que notifiquen a sus clientes sobre las filtraciones. Una vez notificados, los clientes deben preocuparse por el robo de identidad y el fraude, mientras que los proveedores deben lidiar con investigaciones federales, demandas y daños a su reputación. Las demandas y acuerdos extrajudiciales han generado pérdidas superiores a los mil millones de dólares para los proveedores de servicios en la nube. ^{[ 61 ]}

Un proveedor de servicios en la nube puede cerrar sin previo aviso. Por ejemplo, la empresa de robots Anki quebró repentinamente en 2019, dejando a 1,5 millones de robots inoperantes ante comandos de voz. ^{[ 62 ]}

Aunque a menudo se asume que la computación en la nube es una forma de computación verde , actualmente no hay manera de medir cuán "verdes" son las computadoras. ^{[ 63 ]}

El principal problema ambiental asociado a la nube es el consumo de energía. Phil Radford, de Greenpeace, afirmó: «Nos preocupa que este nuevo aumento exponencial del consumo eléctrico nos encadene a fuentes de energía antiguas y contaminantes, en lugar de a la energía limpia disponible hoy en día». ^{[ 64 ]} Greenpeace clasifica el consumo energético de las diez principales marcas de computación en la nube y logró que varias empresas se pasaran a la energía limpia.

El 15 de diciembre de 2011, Greenpeace y Facebook anunciaron conjuntamente que Facebook cambiaría al uso de energía limpia y renovable para alimentar sus propias operaciones. ^{[ 65 ] [ 66 ]} Poco después, Apple acordó que todos sus centros de datos estarían libres de carbón para finales de 2013 y duplicó la cantidad de energía solar que alimentaba su centro de datos de Maiden, Carolina del Norte. ^{[ 67 ]} Siguiendo el ejemplo, Salesforce acordó cambiar a energía 100% limpia para 2020. ^{[ 68 ]}

Citando los efectos de los servidores en los efectos ambientales de la computación en la nube, en áreas donde el clima favorece la refrigeración natural y la electricidad renovable está fácilmente disponible, los efectos ambientales serán más moderados. (Lo mismo se aplica a los centros de datos "tradicionales"). Por lo tanto, países con condiciones favorables, como Finlandia, ^{[ 69 ]} Suecia y Suiza, ^{[ 70 ]} están tratando de atraer centros de datos de computación en la nube. La eficiencia energética en la computación en la nube puede resultar de una programación con conciencia energética y la consolidación de servidores. ^{[ 71 ]} Sin embargo, en el caso de nubes distribuidas sobre centros de datos con diferentes fuentes de energía, incluida la energía renovable, el uso de la reducción de la eficiencia energética podría resultar en una reducción significativa de la huella de carbono. ^{[ 72 ]}

Al igual que con el hardware adquirido de forma privada, los clientes pueden comprar servicios de computación en la nube con fines maliciosos. Esto incluye el descifrado de contraseñas y el lanzamiento de ataques utilizando los servicios adquiridos. ^{[ 73 ]} En 2009, un troyano bancario utilizó ilegalmente el popular servicio de Amazon como canal de comando y control que distribuía actualizaciones de software e instrucciones maliciosas a las PC infectadas por el malware. ^{[ 74 ]}

La introducción de la computación en la nube requiere un modelo de gobernanza de TI apropiado para garantizar un entorno informático seguro y cumplir con todas las políticas de tecnología de la información relevantes de la organización. ^{[ 75 ] [ 76 ]} Por lo tanto, las organizaciones necesitan un conjunto de capacidades que son esenciales para implementar y administrar eficazmente los servicios en la nube, incluyendo la gestión de la demanda, la gestión de relaciones, la gestión de la seguridad de los datos, la gestión del ciclo de vida de las aplicaciones, la gestión de riesgos y el cumplimiento. ^{[ 77 ]} Un peligro reside en la explosión de empresas que se suman al crecimiento de la computación en la nube convirtiéndose en proveedores. Sin embargo, muchas de las preocupaciones infraestructurales y logísticas relacionadas con la operación de los negocios de computación en la nube aún se desconocen. Esta sobresaturación puede tener ramificaciones para la industria en su conjunto. ^{[ 78 ]}

El mayor uso de la computación en la nube podría conducir a una reducción en la demanda de dispositivos de consumo con alta capacidad de almacenamiento, debido a la creciente popularidad de dispositivos más económicos con menor capacidad de almacenamiento que transmiten todo el contenido a través de la nube. En un artículo de Wired, Jake Gardner explica que, si bien el uso no regulado es beneficioso para las empresas de TI y los magnates tecnológicos como Amazon , la naturaleza anónima del costo del consumo de la nube dificulta que las empresas lo evalúen e incorporen a sus planes de negocio. ^{[ 78 ]}

Fuera del sector de las tecnologías de la información y el software, el término «nube» se utiliza para referirse a una amplia gama de servicios, algunos de los cuales entran en la categoría de computación en la nube, mientras que otros no. La nube se usa a menudo para referirse a un producto o servicio que se descubre, se accede y se paga a través de Internet, pero que no es necesariamente un recurso informático. El término «nube» conserva el aura de algo nouménico y numinoso . ^{[ 79 ]} Ejemplos de servicios que a veces se denominan «la nube» incluyen, entre otros, el crowdsourcing , la impresión en la nube , el crowdfunding y la fabricación en la nube . ^{[ 80 ] [ 81 ]}

Debido a su naturaleza multiusuario y al uso compartido de recursos, la computación en la nube también debe lidiar con el efecto del "vecino ruidoso". Este efecto indica, en esencia, que en una infraestructura compartida, la actividad de una máquina virtual en un núcleo vecino del mismo host físico puede provocar una mayor degradación del rendimiento de las máquinas virtuales en dicho host, debido a problemas como, por ejemplo, la contaminación de la caché.

Debido a que las máquinas virtuales vecinas pueden activarse o desactivarse en momentos arbitrarios, se produce una mayor variación en el rendimiento real de los recursos en la nube. Este efecto parece depender de la naturaleza de las aplicaciones que se ejecutan dentro de las máquinas virtuales, pero también de otros factores como los parámetros de programación y una selección cuidadosa que puede conducir a una asignación optimizada para minimizar el fenómeno. Esto también ha generado dificultades para comparar a varios proveedores de nube en términos de costo y rendimiento utilizando los puntos de referencia tradicionales para el rendimiento de servicios y aplicaciones, ya que el período de tiempo y la ubicación en que se realiza la prueba pueden generar resultados muy variables. ^{[ 82 ]} Esta observación ha llevado a su vez a esfuerzos de investigación para que las aplicaciones de computación en la nube sean intrínsecamente conscientes de los cambios en la infraestructura para que la aplicación pueda adaptarse automáticamente y evitar fallos. ^{[ 83 ]}

El filósofo Slavoj Žižek señala que, si bien la computación en la nube mejora la accesibilidad al contenido, este acceso se basa cada vez más en la privatización prácticamente monopolística de la nube que lo proporciona. Según él, este acceso, necesariamente mediado por un puñado de empresas, garantiza una privatización progresiva del ciberespacio global. Žižek critica el argumento esgrimido por los defensores de la computación en la nube de que este fenómeno forma parte de la "evolución natural" de Internet, sosteniendo que los cuasi-monopolios fijan los precios a su antojo, pero también filtran el software que ofrecen para darle a su "universalidad" un sesgo particular en función de intereses comerciales e ideológicos . ^{[ 84 ]}

Por lo general, los Acuerdos de Nivel de Servicio (SLA) de los proveedores de servicios en la nube no cubren todas las formas de interrupción del servicio. Las exclusiones suelen incluir el mantenimiento planificado, el tiempo de inactividad resultante de factores externos como problemas de red, errores humanos (como configuraciones incorrectas), desastres naturales , eventos de fuerza mayor o brechas de seguridad . Normalmente, los clientes son responsables de supervisar el cumplimiento del SLA y deben presentar reclamaciones por cualquier SLA no cumplido dentro de un plazo determinado. Los clientes deben estar al tanto de cómo se calculan las desviaciones de los SLA, ya que estos parámetros pueden variar según el servicio. Estos requisitos pueden suponer una carga considerable para los clientes. Además, los porcentajes y las condiciones del SLA pueden diferir entre los distintos servicios del mismo proveedor, e incluso algunos servicios carecen por completo de SLA. En caso de interrupciones del servicio debido a fallos de hardware en el proveedor de la nube, la empresa normalmente no ofrece compensación monetaria. En su lugar, los usuarios elegibles pueden recibir créditos según lo estipulado en el SLA correspondiente. ^{[ 85 ] [ 86 ] [ 87 ] [ 88 ]}

En un informe de Gartner , una encuesta realizada a 200 líderes de TI reveló que el 69 % experimentó sobrecostos en los gastos en la nube de sus organizaciones durante 2023. Por el contrario, el 31 % de los líderes de TI cuyas organizaciones se mantuvieron dentro del presupuesto atribuyeron su éxito a una previsión y presupuestación precisas, un monitoreo proactivo del gasto y una optimización efectiva. ^{[ 89 ]}

El informe Flexera State of Cloud 2024 identifica como principales desafíos la gestión del gasto en la nube, seguida de las preocupaciones de seguridad y la falta de experiencia. Los gastos en la nube pública superaron los presupuestos en un promedio del 15 %. El informe también revela que el ahorro de costes es la principal iniciativa en la nube para el 60 % de los encuestados. Además, el 65 % mide el progreso en la nube a través del ahorro de costes, mientras que el 42 % prioriza la reducción del tiempo de comercialización, lo que indica que la promesa de la nube de una implementación acelerada a menudo se ve eclipsada por las preocupaciones sobre los costes. ^{[ 8 ]}

Las aplicaciones alojadas en la nube son susceptibles a las falacias de la computación distribuida , una serie de conceptos erróneos que pueden generar problemas importantes en el desarrollo y la implementación de software. ^{[ 90 ]}

• computación en la nube