Stephen Schmidt, jefe de seguridad de información de Amazon Web Services, se sorprende de cuántas empresas aún no ven los peligros de almacenar toda su información en computadoras y servidores en sus oficinas en lugar de en la nube.

No sólo los datos son vulnerables a calamidades físicas, tales como el fuego, la humedad u otros fenómenos que causen fallos de hardware, sino que los piratas informáticos y otros ataques en línea están acechando todo el tiempo buscando una nueva víctima.

Mantener el almacenamiento “en las instalaciones” es particularmente riesgoso para las pequeñas y medianas empresas, ya que por lo general no tienen un gran personal de TI o los recursos para contrarrestar estas amenazas crecientes.

“La externalización de la seguridad de los datos a un servicio en la nube, como la filial de Amazon.com Inc: AWS, es más seguro y más barato porque permite a las empresas sacar provecho de recursos con resultados significativamente mayores”, dice Schmidt.

“Si piensa que los datos están más seguros en el ámbito local que en la nube porque están detrás de un firewall que alguien instaló, deberían reevaluar seriamente el riesgo”.

Es una posición esperada de Amazon, que compite contra un número de compañías grandes con infraestructura en la nube incluyendo Google y Microsoft. Una lucha constante en la venta de servicios de la nube a otras empresas, pero quienes adquirieron estos servicios hace poco suelen concordar.

Jour de la Terre, por ejemplo, comenzó a mover sus datos en línea el año pasado. Las 15 personas que trabajan sin ánimo de lucro en las actividades del Día de la Tierra en Quebec y Francia, habían almacenado previamente sus sitios web, correo electrónico, documentos y videos en streaming en servidores separados en sus oficinas de Montreal.

El director Pierre Lussier dice que inicialmente estaba nervioso por poner todos sus “huevos” en una “cesta” de nubes, pero eso fue antes de darse cuenta de la precariedad de su situación.

Gran parte de la información de su organización era manejada por una sola persona que terminó dejando la organización. Sin su conocimiento acumulado de dónde estaban todos los datos y cómo se podía acceder, realizar cualquier actividad se convirtió en un caos.

“Descubrimos lo vulnerables que éramos”, dice Lussier. “Fue un desastre total.”

Jour de la Terre está ahora en camino de finalizar la migración de toda su información en junio. El personal tiene que aprender a interactuar con el nuevo sistema, pero está demostrando ser más conveniente y seguro para todos los involucrados.

“Tienes una puerta y el conocimiento de que [los empleados] conseguirán abrir y pasar esa puerta”, añade. “Hemos ganado mucho”.

Axia NetMedia, empresa canadiense proveedora de servicios de Internet de fibra óptica con sede en Calgary, comenzó su conversión a la nube hace tres años por necesidad cuando adquirió un nuevo cliente corporativo.

El cliente necesitaba más servicios de datos de los que Axia podía entregar rápidamente, por lo que el ISP firmó con AWS para escalar con la nube. La empresa, que actualmente emplea a 150 personas y cuenta con el gobierno de Alberta, Sunterra Farms y el Post Hotel en Lake Louise como clientes, ha estado moviendo más y más de su negocio a la nube desde entonces.

Tie Hoekstra, gerente de controles corporativos de TI y seguridad, cree que los servicios de Axia son más seguros ahora porque ya no tiene que preocuparse por proteger los datos de los clientes. Esa responsabilidad se ha trasladado a la “Amazonía” y a sus profundos bosques.

Google se hace eco de ese sentimiento. Al igual que Amazon, Microsoft y otros rivales de servicios en la nube, la compañía de búsqueda ejecuta la mayoría de sus operaciones en su propio hardware diseñado específicamente, desde los servidores que almacenan los datos en las redes que los conectan.

Con ese fin, Google en marzo dio a conocer Titan, un microchip especialmente diseñado que agrega capacidades criptográficas a los servidores.

“Nuestra infraestructura nos permite invertir en la seguridad desde cero”, dice Niels Provos, un ingeniero distinguido en Google. “Muchas de las preocupaciones que se tienen sobre cómo proteger sus datos locales no existen en la nube”.