Un salto a la virtualización

La virtualización es una tecnología emergente que durante los últimos años, ha tomado gran auge, y está siendo adoptada rápidamente por las organizaciones debido a los muchos beneficios que aporta. Dichos beneficios vienen dados por una significativa reducción en los costos de capital, que dan lugar a la optimización del uso de la energía, requiriendo menos hardware, y por ende reduciendo el número de servidores físicos.

Entonces, ¿Qué es la virtualización?, la virtualización es la colocación de una capa adicional de software llamada hipervisor (en inglés hypervisor) en la parte superior de un servidor físico. El hipervisor permite aplicar diversas técnicas de control de virtualización, para instalar múltiples sistemas operativos y aplicaciones en un solo servidor. Algunos ejemplos de productos de virtualización que implementan hipervisores incluyen: Microsoft Virtual Server, VMware Server, Oracle Virtual Box entre otros.

Hoy en día, el hardware de las computadoras está diseñado para ejecutar un solo sistema operativo y una sola aplicación, lo que conlleva a un bajo porcentaje de utilización. La virtualización permite ejecutar múl tiples máquinas virtuales en un solo equipo físico, donde cada una comparte los recursos de dicho equipo en distintos ambientes.

A continuación se listan algunos beneficios de implementar la virtualización:

– Aislar una máquina virtual para encontrar y arreglar fallas en el sistema sin afectar el funcionamiento de las demás máquinas virtuales. Una vez corregido el error, reestablecer una máquina virtual toma tan solo pocos minutos.

– Ejecutar múltiples sistemas operativos en un solo equipo físico.

– La encapsulación de las máquinas virtuales permite fácilmente mover y copiar una máquina virtual.

– Las máquinas virtuales no son dependientes de ningún hardware físico, haciendo las tecnologías de información más flexibles y escalables.

– Elimina la necesidad de configurar hardware, reinstalar y configurar un sistema operativo.

– Optimiza la utilización del espacio y reduce los costos de almacenamiento.

– Permite la administración centralizada de todos los recursos físicos y virtuales a través de múltiples hipervisores hasta el nivel de la aplicación.

Un ejemplo práctico de las ventajas que ofrece la implementación de un ambiente virtual se encuentra el caso de una organización que utilice diez (10) servidores para correr una aplicación por servidor, con una utilización del 8% por servidor. Otro escenario, es el de otros tres (3) servidores ejecutando las mismas diez (10) aplicaciones de forma virtual, con una utilización del 80%.

Si el costo por servidor es de $4.000 el uso de la virtualización representaría un ahorro de $28.000. Por otra parte, se debe considerar que la utilización de nuevas tecnologías trae a su vez la incorporación de nuevos riesgos inherentes.

Por lo cual, es necesario tener un plan estratégico de contramedidas que ayuden a mitigar estos riesgos tecnológicos, al igual que un plan de continuidad del negocio, que permita a las organizaciones el aprovechamiento de los diversos beneficios que aporta la virtualización.

Tips y recomendaciones:

– Antes de dar el salto a la virtualización las organizaciones deben identificar la necesidad puntal, que presenten a fin de determinar si es conveniente o no realizar el cambio.

– A pesar de las ventajas que ofrece la virtualización, también es importante destacar los riesgos que estas conllevan, entre esos tenemos:

1. Visibilidad limitada del tráfico interno de las máquinas virtuales.

2. Mayor vulnerabilidad a amenazas internas.

3. Incapacidad para mantener controles de seguridad en un entorno dinámico.

4. El requisito de asegurar más niveles de infraestructura y gestión.

5. Al momento de hacer el salto a un ambiente virtual

Referencias: Virtualization and Security: Overcoming the Risk http://bit.ly/1E2Y0Ig. Guía para Directores de Seguridad de la Información (CISO) sobre seguridad en entornos virtuales http://bit.ly/1LjocFO