Implementar un sistema de infraestructura como servicio (iaas)

en cloud computing que sirva de alojamiento al ERP en una

empresa comercial

Item type info:eu-repo/semantics/masterThesis

Authors Campos Andia, Oscar Keyvin; Correa Lerzundi, Jose

Manuel; Zevallos Duran, Gonzalo

DOI 10.13140/RG.2.1.2443.1120

Publisher Universidad Peruana de Ciencias Aplicadas (UPC)

Rights info:eu-repo/semantics/openAccess

Downloaded 27-jun-2017 23:55:28

Link to item http://hdl.handle.net/10757/592716

 UNIVERSIDAD PERUANA DE CIENCIAS
APLICADAS

ESCUELA DE POSTGRADO
PROGRAMA DE MAESTRA EN

ADMINISTRACIN DE EMPRESAS (MBA)

IMPLEMENTAR UN SISTEMA DE INFRAESTRUCTURA

COMO SERVICIO (IAAS) EN CLOUD COMPUTING QUE
SIRVA DE ALOJAMIENTO AL ERP EN UNA EMPRESA
COMERCIAL

TESIS PRESENTADA POR:

OSCAR KEYVIN CAMPOS ANDIA
JOSE MANUEL CORREA LERZUNDI
GONZALO ZEVALLOS DURAN

PARA OPTAR EL GRADO ACADMICO DE

MAGSTER EN
ADMINISTRACIN DE EMPRESAS

Lima, octubre del 2012

 RESUMEN EJECUTIVO

ElpresentetrabajotomacomopuntodeinicioelcrecimientodelaempresaST

S.A.ParalosprximoscincoaosSTS.A.sehaplanteadoimportarmayorcantidadde

maquinarias debido a la gran demanda en la compra de maquinarias que se ha

experimentado en los ltimos aos en nuestro pas; para ello tendr que ampliar su

lnea de crdito con la matriz fbrica New Holland. Dos de los principales

requerimientos de fbrica es de tener los EEFF de ST S.A. auditados por una firma

internacionalyquestosseanemitidosmensualmente.Parapodercumplircondicho

requerimiento,STSAhadecididooptarporlaimplementacindeunsistemaERPSAP

BusinessOne.Estaherramientalepermitirprincipalmentealaempresa:Contarcon

informacinoportunaysegura,paraemitirlosEEFFyconsultasdeStocks.

Como consecuencia de este crecimiento, ST S.A. debe tomar decisiones

importantesquelepermitanmantener:

Mayorcrecimientodelnegocioyparticipacindemercado

MejorarelenfoquedesusrecursosenelCOREdesunegocio

Contar con herramientas tecnolgicas de costo accesible que le

permitanmejorarsucompetitividadenelmercadoycontarconinformacin

oportuna

Implementar plataformas de conectividad y comunicacin en tiempo

reallasmismasquesirvandeventajacompetitivaalaempresa

Entalsentido sehaconsiderado lapresentacindelaempresaSTS.Aen unprimer

momentodecrecimientoconsusrecursosactuales,ylapropuestaqueelplandetesis
3

contempla es sustentar la implementacin de un sistema ERP por medio de Cloud

Computing, el mismo que de soporte a la mejora de transmisin de informacin;

haciendo notar las ventajas competitivas y costos que sern logrados por ST S.A. El

contar con un sistema alojado en Cloud Computing nos brindar mayor seguridad,

respaldodelainformacin,eficienciaencostosyconcentrarnosenelcoredelnegocio.

TABLA DE CONTENIDO

RESUMEN EJECUTIVO ........................................................................... ERROR! MARCADOR NO DEFINIDO.

INTRODUCCIN .......................................................................................................................................................... 7

OBJETIVO PRINCIPAL: .......................................................................................................................................... 10

OBJETIVOS ESPECFICOS: ................................................................................................................................... 10
METODOLOGA: ..................................................................................................................................................... 11

CAPTULO 1. ESTRATEGIA Y DESARROLLO: EMPRESA ST S.A.. ............................................................. 12

1.1. ANTECEDENTES ................................................................................................................................................... 12

1.2. ANLISIS INTERNO ...................................................................................... ERROR! MARCADOR NO DEFINIDO.
1.2.1. Misin: .........................................................................................................Error! Marcador no definido.
1.2.2. FODA: ..........................................................................................................Error! Marcador no definido.
1.2.3. Objetivos Estrategicos: ................................................................................Error! Marcador no definido.
1.2.4. Sucursales: ...................................................................................................Error! Marcador no definido.
1.2.5. Productos y Servicios: .................................................................................Error! Marcador no definido.
1.3. ANLISIS DEL ENTORNO ............................................................................. ERROR! MARCADOR NO DEFINIDO.
1.3.1. Escenario Competitivo: ...............................................................................Error! Marcador no definido.

CAPTULO 2. CLOUD COMPUTING ..................................................................................................................... 19

2.1. INTRODUCCIN .................................................................................................................................................... 19

2.1.1. Origen ........................................................................................................................................................ 20
2.1.2. Concepto ..................................................................................................................................................... 22
2.2. CARACTERSTICAS ............................................................................................................................................... 24
2.3. CLASIFICACIN DE SOLUCIONES ......................................................................................................................... 27
2.3.1. Modelos de Servicio .................................................................................................................................... 28
2.3.2. Formas de Implementacin .........................................................................Error! Marcador no definido.
2.3.3. Agentes Intervinentes ...................................................................................Error! Marcador no definido.
2.4. SEGURIDAD Y PRIVACIDAD DE LOS DATOS .................................................. ERROR! MARCADOR NO DEFINIDO.
2.5. VENTAJAS Y RETOS .............................................................................................................................................. 43

CAPTULO 3. APLICACION .................................................................................................................................... 55

3.1. DESCRIPCIN ....................................................................................................................................................... 55

3.2. SITUACIN ACTUAL............................................................................................................................................. 55
3.3. PROYECTOS .......................................................................................................................................................... 57
3.4. PROPUESTA........................................................................................................................................................... 59

CAPTULO 4. ANALISIS FINANCIERO. ............................................................................................................... 65

4.1. INVERSION EN ERP ................................................................................................................................................ 65

4.2. IMPLEMENTACIN DE ERP CON INFRAESTRUCTURA PROPIA ................................................................................ 65
4.3. IMPLEMENTACIN DE ERP EN CLOU COMPUTING COMO IAAS .............................................................................. 68

CAPTULO 5. CONCLUSIONES .............................................................................................................................. 74

RECOMENDACIONES .............................................................................................................................................. 76

BIBLIOGRAFA .......................................................................................................................................................... 77

 INTRODUCCIN

Elcrecimientodelcomercioglobalenlaactualidad,hacequecadapasbusque

potenciar sus recursos con la finalidad de lograr progreso econmico sostenible en

cada nacin. En los ltimos aos, el Per se encuentra entre las economas de ms

rpidocrecimiento,Perlogrtenerlainflacinmsbajaenlareginentreel2002y

2011.

DentrodelbuendesempeoeconmicoquehavenidososteniendoelPer,el

sector agrario ha sido uno de los que ha tenido un alto protagonismo en este

crecimiento, y consecuentemente se han venido implementando polticas que

permitanaumentarsignificativamentelainversinylaproductividadenelagro.

GRAFICO1:PBIMundial20022010(Var.%Acumulada)

150
135
120

105
90 Per
73,2
75 Argentina
59,9
60 Colombia Ecuador
Brasil Chile
46,8 45,9
40,3 39,5
45
Mxico
30 18,9
15
0

Dominica
Filipinas

Bosnia

Nicaragua

Irlanda
Botswana

Romania

Ucrania

Croacia

Islandia

Reino Unido
Tajikistn

Montenegro

Noruega
India

Colombia

Bulgaria

Algeria

Sudfrica

Japn
Tailandia

Lituania
Bolivia

Lexemburgo

Grecia

Finlandia
Honduras
Singapur

Albania

Polonia

Estonia

Australia

El Salvador

Francia

Dinamarca
Marruecos
Argentina

Nigeria

Mauritania

Jamaica
China

Ghana

Hungra
Burundi
Turka

Costa Rica

Guatemala

Espaa
Espaa
Bangladesh

Indonesia

Egipto

Moldova

Tunisia

Chile

Rep. Checa

Venezuela
Eslovenia
Nueva Zelanda
Libia

Latvia

Suecia

Alemania

Italia
Hong Kong SAR
Malasia

Ecuador
Pakistn

Serbia
Paraguay

Portugal
Vietnam

Sri Lanka

Rep. Dom.

Corea

Belice

Austria
Nepal
Kazajistn

Rusia

Kenia

Israel
Em. Arab. Uni.

Zambia

Uruguay

Pases Bajos
Panam

YRM

Mxico

EE.UU.
Arabia S.
Brasil
Kuwait

Bahamas
Per

Malawi

Suiza

Haiti
Mali

FuenteFMI

7

 GRAFICO2:InflacinpromedioenAmricaLatina20022011
25 24,0

20

15

11,0

10
6,7
5,1
4,4
5 3,2
2,5

0
Venezuela Argentina Brasil Colombia Mxico Chile Per
Fuente:FMI,Bloomberg.

En la actualidad, el sector agrario participa con menos del 10% del Producto Bruto

Interno(PBI)enelPer,empleaamsdel35%delapoblacineconmicamenteactiva

(PEA)yesunaimportantefuentedeingresosparamuchasregionesdelpas.

GRAFICO3:ValorBrutodelaProduccinAgroPecuaria(MillonesdeSolesaPrecios
Constantesde1994)

Fuente:MinisteriodeAgricultura(2010)

Cabesealarqueentreel20012005eldficitdelaBalanzaComercialAgraria

sehareducidodemaneraimportantehastatornarseensupervitcomoresultadodel

crecimientoimportantedelasexportaciones.Estamejoraenlabalanzaseexplicapor

el continuo crecimiento de las exportaciones no tradicionales y por una mejora

importante de las exportaciones tradicionales. El crecimiento de las exportaciones

agrcolas ha sido significativo, sobre todo por la consolidacin de la posicin

exportadora a nivel mundial en varios productos hortofrutcolas generadas por las

inversiones desarrolladas por grupos empresariales privados que vienen invirtiendo

conmuchonfasisenestesector.

En la demanda externa, las exportaciones agrcolas han tenido una tendencia

creciente en los ltimos aos, alcanzando un crecimiento promedio anual de 14%,

generado principalmente por el desarrollo de las exportaciones hortofrutcolas no

tradicionales.

Dentrodelademandainterna,considerandoproductosagrcolastradicionales,

el arroz ha venido sosteniendo una demanda en ascenso, siendo que el que se

produceenPer,alrededordel60%desuproduccinseubicaentrelacostayoriente

norte(DepartamentosdeLambayeque,SanMartn,PiurayLaLibertad).Enlosltimos

aoslaproduccinnacionalabastececasilatotalidaddelademandainternanacional

siendo el departamento de San Martn el que se ha constituido en la alternativa de

siembradelcultivo,antelaseventualessequasquesuelenafectaralacostanortedel

pas.Lasimportacionessonmnimas.

OBJETIVO PRINCIPAL

El objetivo principal de este trabajo es demostrar que mediante la

implementacin de un sistema de Infraestructura como Servicio (IAAS) en Cloud

ComputingquesirvadealojamientoalERPnuestraempresapuedecrearunaventaja

competitiva que le permitir lograr mayores mrgenes de crecimiento que los

actuales.

OBJETIVOS ESPECIFICOS

Elobjetivoprincipalestarsostenidoen03objetivosespecficos:

Seleccin del modelo adecuado del sistema de planificacin de recursos

empresarialesdeacuerdoalasnecesidadesdelaorganizacin

Definicin de proveedor de servicios de alojamiento Cloud computing, que

cumplaconlosrequerimientosdelaorganizacinparaelalojamientoendicho

mbitodelERP

Integracin de funcionalidades que presten mayor flexibilidad y agilidad la

toma de decisiones para las reas de compras, postventa, facturacin.

Buscandointegrarposteriormentelatotalidaddelaorganizacin

10

METODOLOGIA

La metodologa de investigacin utilizada en el desarrollo de este proyecto se

sustenta en la tcnica documental, la cual ha permitido la recopilacin de

informacinparaelaborarelmarcotericoconceptual,parasobreelelaborarun

grupo de ideas acerca de la integracin del sistema de recursos empresariales

alojadoenelmbitodelanube.

Acontinuacinsedescribelametodologaparallevaracaboesteproyecto:

Realizar una investigacin acerca de los sistemas de planificacin de recursos

(ERP) ofertados actualmente en el mercado para empresas de similar

caractersticasyenvergaduradeSTSA

Realizarunainvestigacinconreferenciaslosproveedoresdealojamientoenel

mbitodeCloudcomputing,queofrecendichoservicioennuestromercado

Investigarycompararloscostosmsaccesiblessegnlosrequerimientosdela

empresa

Seleccionar el proveedor y caractersticas ms adecuadas para el modelo de

negocioycrecimientoestimados

Proponer nuevas formas de tecnologas con las que se podr implementar el

modelodenegocioafindehacerlomscompetitivo.

11

 CAPITULO1:ESTRATEGIAYDESARROLLO

1.1 Antecedentes

LaempresaconlaquerealizaremoselestudioSTSA,tuvosuorigenenelao1982,

en ese entonces su fundador noto las tendencias de cambio en la siembra de

productosagrcolasenlacostasur,ylafaltadeempresasespecializadasenproveerde

maquinaria y equipos adecuados para la cosecha de este producto. Es as que se

originalaempresaSTS.A.enelvallearrocerodeCamanArequipa,conlafinalidad

dedistribuirenexclusividadinicialmentelasCosechadorascombinadasNewHolland

conresultadoscadavezmsexpectantesenelsectorarrocero.Cabemencionarquela

marca New Holland es parte del grupo multinacional Fiat Industrial. New Holland, la

cualresultadelafusindedosmarcasmuyimportantesensumomentoFiatyFord,

ensuslneasdemaquinariaagrcolas.ElGrupoFiatIndustrial,asuveztambinposee

otrasmarcascomo:CaseAgricultura,CaseConstruccin,Iveco,FPTIndustrial,Ferrari

entreotros.

Posteriormente, como fruto de su crecimiento, en el ao 1997, la empresa se

proyectalazonaSelvainstalandounasucursalenTarapotoSanMartn.Esascomo,

ao tras ao, las cosechadoras New Holland logran un buen posicionamiento en el

mercado y se convierten en las cosechadoras ms vendidas del Per. Gracias a este

logro, en elao 2001, los funcionarios de New Holland confirman la confianza en ST

S.A.yleotorganlarepresentacindeTractoresAgrcolasNewHolland,conloqueST

S.A. obtiene la lnea completa de maquinaria agrcola: Tractores, Cosechadoras y

RepuestosAgrcolas.ConelconsecuenteincrementodeventasentodoelPer.STS.A.

inauguranuevassucursalesanivelnacionalubicadasenChiclayo(2005),Lima(2007),

Piura (2008) y Huancayo (2009). Para de esa manera lograr una mayor cobertura en

12

todo el Per; adems, se nombran concesionarios en distintos puntos del pas para

lograrmspresenciaentodaslasregiones.

Enel2007,debidoalosbuenosresultadosobtenidosenelmercadodemaquinaria

agrcola, ST S.A. recibe la responsabilidad de representar la lnea de maquinaria de

construccin y minera New Holland, antes llamada Fiatallis, ofreciendo la lnea

completademaquinariacomoRetroexcavadoras,Excavadoras,Cargadores Frontales,

Motoniveladoras,TractoresdeOruga,MinicargadoresyRepuestosparaMaquinarias

deConstruccinyMinera.

Actualmente, la empresa ST S.A. cuenta con su oficina principal ubicada en la

ciudaddeLimaycon7sucursalesy10concesionariosanivelnacional.

1.2 AnlisisInterno

1.2.1 Misin

STS.A.esunaorganizacinorientadaalcliente,brindndolesoluciones

a travs de nuestros equipos, servicio y atencin personalizada, maximizando

as la excelencia y productividad de su trabajo en los mercados agrcolas, de

construccinydeminera.

1.2.2 FODA

Fortalezas:
Sernicoconcesionarioydistribuidor
delamarcaNewHollandenelPer.
Estarposicionadocomonmero1en
ventadecosechadorasdegranos.
TenerelrespaldodelasmarcasFiaty
Ford.
Debilidades:
Dependerdeunasolamarca.
Pocopoderdefinanciamientopropio,
alosclientes.
No contar con certificaciones
internacionales.
No contar con un Sistema de
InformacinenLneaeIntegradocon
todaslassucursales.

13

Oportunidades:
Crecimientoeconmicodelpas.
CrecimientodelSectorConstrucciny
Agrario.
1.2.3 ObjetivosEstratgicos
Amenazas:
Gran incremento de marcas
alternativas en nuestro pas,
especialmente marcas de origen
chino.
Bajocrecimientoenelsectorminero.

Deacuerdonuestramisin,seplateanlossiguientesobjetivosestratgicos:

Sermseficientesyrpidosenlaatencinanuestrosclientes;integrando

nuestra Red de Sucursales, mediante un sistema que permita tener la

informacinenLnea.

Mejorarlosprocesosyelcontrolinternodelaempresa;quecontribuyana

generarvaloryqueloscolaboradoresseanmseficienteensuslabores.

Contar con un Sistema que de soporte al crecimiento y expansin de la

empresa.

Fortalecer nuestro servicio PostVenta, para brindar un mejor atencin a

nuestrosclientes.

PresentacindeEEFFmensualesy/ocuandoseanrequeridos.

Quelainformacincontableyfinancieraseaauditadaporunaprestigiosa

firmaauditorainternacional.

AmpliarlalneadecrditoconlaFbricaNewHolland.

1.2.4 Sucursales

Actualmente la Oficina Principal de ST S.A. se encuentra ubicada en Lima y

cuenta con las siguientes sucursales: Caman, Tarapoto, Chiclayo, Piura,

HuancayoyIca.

14

 ParalaimplementacindelERPsecontemplalapuestaenmarchadeunaVPN

quenospermitatenerunamejorcomunicacinconnuestrassucursales.

GRAFICO4:UbicacindeSucursalesS.T.S.A.

1.2.5 ProductosyServicios

Laempresacomercializalossiguientesproductos:

MaquinariaAgrcolaNewHolland:TractoresAgrcolasyCosechadoras.

Grfico5:TractoresAgrcolas.

15

Grfico6:CosechadorasdeGranos

Maquinaria de Construccin y Minera: Minicargadores, Retroexacavadoras,

CargadoresFrontales,Motoniveladoras,ExcavadorasyTractoresdeOrugas.

Grfico7:CargadorFrontal

16

 PostVenta:RepuestosyServicioTcnico

Grfico8:ServicioPostVenta

1.3 AnlisisdelEntorno

1.3.1 EscenarioCompetitivo

Actualmenteseencuentranempresasconsolidadasennuestropascomo:

Ferreyros, que es distribuidor exclusivo de las marcas Masey Ferguson en

maquinariaagrcolayCaterpillarparamaquinariadeconstruccinyminera.

Mitsui, distribuidor de la marca Komatsu para maquinaria de construccin y

minera.

Ipesa,distribuidordelamarcaJhonDeereenmaquinariaagrcola,construccin

yminera.

SKCMaquinarias,distribuidordelamarcaVolvomaquinariadeconstrucciny

minerayCasemaquinariaagrcola.

17


Grafico9:ParticipacindeMercadoTractores

2007 2008 2009 2010 2011

NewHolland 65 154 133 99 152
MasseyFerguson 155 271 237 179 341
JohnDeere 71 223 132 213 276
Landini 8 4 9 10 50
Valtra 1 11 9 11 52
TOTAL 300 663 520 512 871


400
350
300
NewHolland
250
MasseyFerguson
200
JohnDeere
150
Landini
100 Valtra
50
0
2007 2008 2009 2010 2011


FuenteIpsosApoyo

18

 CAPITULO2:CloudComputing

2.1 Introduccin

En las ltimas dcadas los procesos de tercerizacin, deslocalizacin e

internacionalizacindelasmedianasygrandesempresas,unidosalaexplosinenel

usoladetecnologasdeinformacinyprocesamientodedatos;hanhecho

quelasnecesidadesdecmputodelasorganizacioneshayancrecidoaun

ritmosuperioralquelohacalacapacidaddeclculodeloscomputadores

personales.Porestemotivo,yparasatisfacerlasnecesidadesdelossistemas

decomputacinmsexigentes,sehaproducidounainteresanteevolucin

delasarquitecturasdeclculo,basadafundamentalmenteenlaejecucin

simultneadeprocesosenmltiplesequiposinformticos.Durantelaexposicin

de nuestra tesis hemos optado por emplear el trmino en idioma ingls

CloudComputingynoeldecomputacinenlanubecomosetraduciraalidioma

espaoltalycomoestraducidoactualmenteenelmundo,ascomoenvariospases

quevienenadoptandoestatecnologa.ComoenEstadosUnidosylaUninEuropea

(Unin Internacional de Telecomunicaciones UIT) debido a que es el trmino en

idioma ingls el que aparece citado con mayor frecuencia la parte de la literatura

especializadayenlamayorpartedelasnumerosaspublicacionesconsultadas

durantelaelaboracindelmismo.

Para entender mejor el concepto de Cloud Computing y su origen, se

presentaunabrevereseasobreestanuevatecnologa,ascomodelaevolucin

dearquitecturasdeclculoenlasltimasdcadas,ascomosutransformacin

naturalhastalaaparicindelnuevoparadigmadeclculoCloudComputing.

19

2.1.1 OrigendeCloudComputing

Debidoalasnecesidadesdecmputodescritas,sehavenido

realizandounimportanteesfuerzoenlainvestigacindecapacidades

para la ejecucin de procesos en mltiples computadores. Esta

tendencia fue impulsada originalmente por la utilizacin de sistemas

abiertos, interoperables y protocolos de comunicacin estndar que

permitan la comunicacin eficiente entre sistemas y tecnologas

heterogneos

El primer paso de esta evolucin fue en gran medida

propiciadoporlossistemasoperativostipoUnixquepermitieronla

configuracindeclusters,esdecir,agrupacionesdeordenadorescon

componentesdehardwarecomunesquesecomportan comounnico

computador.Trasvariasdcadasdeinvestigacionesydesarrollosen

estas tecnologas, la irrupcin del sistema operativo Linux y sus

estndares abiertos permiti implementar clusters basados en la

arquitecturaestndardelosPC,consiguiendoinstalacionesdeclculo

dealtorendimientoabajospreciosypopularizandoestasolucin

duranteladcadade19901..

Estos clusters sufrieron un proceso de especializacin para

proporcionarservicios declculoyalmacenamiento,fundamentalmenteen

centrosdeinvestigacinyuniversidades.

1
Explotacin de Datos Cientficos. Calculando por las nubes, ProEspacio (Asociacin Espaola de
Empresas del Sector Espacial) Empresas del Sector Espacial).
(http://www.proespacio.org/proespacio/explotaciondedatoscientificosCalculandoporlasnubes#)

20

 Estoscentroscomenzaronaofrecersusserviciosatercerosatravsde

protocolos estndar, constituyendo la denominada arquitectura de

computacin grid, orientada al procesamiento en paralelo o al

almacenamiento de gran cantidad de informacin. Estas arquitecturas

fueron acogidas en instituciones investigadoras durante la primera

mitaddeladcadade2000,perolacomplejidadparautilizarla

infraestructura, lasdificultades para utilizar diferentes grids, ylos

problemasdeportabilidadentreellas,hicieronquenuncasepudiera

extenderfueradelmbitodelainvestigacinyacadmico.

Duranteestamismapocacomenzaronapopularizarselastecnologas

devirtualizacinquehacanposibleimplementarmquinasvirtualesque

desacoplanelhardwaredelsoftwareypermitenreplicarelentorno

delusuariosintenerqueinstalaryconfigurartodoelsoftwareque

requiere cada aplicacin. Esto tiene ventajas en la distribucin y

mantenimientodesistemasdesoftwarecomplejosypermiteintegrar

bajounmismoentornounconjuntodesistemasheterogneos.

Estanuevaarquitecturapermitadistribuircargadetrabajodeforma

sencilla,locualeliminalosproblemasquepresentabalaarquitectura

grid,abriendounanuevapuertaalclculodistribuido,llamadoCloud

Computing.

Este nuevo modelo emerge como un nuevo paradigma capaz de

proporcionarrecursosdeclculoydealmacenamientoque,adems,

21

 resulta especialmente apto para la explotacin comercial de las

grandescapacidadesdecmputodeproveedoresdeserviciosenInternet.

Grfico10:EvolucindeArquitecturadeClculo

2.1.2 ConceptodeCloudComputing

Traslaevolucindescritaenelprrafoanterior,elconceptode

Cloud Computing se ha establecido en los ltimos aos, y se ha consolidado

comounnuevoparadigmadeclculo,oescenarioparaplataformasTI.

RevisandolaotradefinicinquedictaelNIST 2(NationalInstituteof

Standards and Technology), el Cloud Computing, es un modelo

tecnolgicoquepermiteelaccesoubicuo,adaptadoybajodemandaenreda

2TheNISTdefinitionofCloudComputing,NIST.(http://csrc.nist.gov/publications/drafts/800
145/DraftSP800145_clouddefinition.pdf)

22

un conjunto compartido de recursos (como por ejemplo: redes, servidores,

equipos de almacenamiento, aplicaciones y servicios) que pueden ser

rpidamenteaprovisionadosyliberadosconunesfuerzodegestinreducidoo

interaccinmnimaconelproveedordelservicio.

UnadefinicincomplementariaeslaaportadaporelRADLabde

laUniversidad de Berkeley, desde dondeseexplica que el Cloud

Computingserefieretantoalasaplicacionesentregadascomoservicio

atravsdeInternet,comoelhardwareyelsoftwaredeloscentrosde

datosqueproporcionanestosservicios.Losserviciosanterioreshan

sido conocidos durante mucho tiempo como Software as a service (SaaS),

mientrasqueelhardwareysoftwaredelcentrodedatosesaquelloalosquese

denominaNube3.

Conlainformacinsintetizadaenesteapartado,seentiende

queelCloudComputingrepresentauncambioimportanteencmo

puedenlasempresasyOrganismosPblicosprocesarlainformaciny

gestionar las reas TIC aprecindose que con la gestin TIC

tradicionallasempresasrealizancuantiosasinversionesenrecursos,

incluyendohardware,software,centrosdeprocesamientodedatos,

redes,personal,seguridad,etc.;mientrasqueconlosmodelosde

3AbovetheClouds:ABerkeleyViewofCloudComputing
UniversityofCaliforniaatBerkeley.(http://www.eecs.berkeley.edu/Pubs/TechRpts/2009/EECS2009
28.pdf)

23

solucionesenlanubeseeliminalanecesidaddegrandesinversionesy

costes fijos, transformando a los proveedores en empresas de

serviciosqueofrecendeformaflexibleeinstantnealacapacidadde

computacinbajodemanda4.

2.2 CaractersticasdeCloudComputing

Parapoderentenderdeunamanerarpidaysencillacualessonlas

clavesdelconceptodelCloudComputing,serecurreaunaseriede

caractersticas principales que lo diferencian de los sistemas tradicionales de

explotacin de las tecnologas de la informacin (TI) . Entre las principales

caractersticasasociadasalCloudComputingseencuentranlassiguientes:

Grfico11:CaractersticasAsociadasdeCloudComputing

4CloudComputing:RetosyOportunidades,FundacinIdeas.
(http://www.fundacionideas.es/sites/default/files/pdf/DTCloud_ComputingEc.pdf)

24

 Pagoporuso

UnadelascaractersticasprincipalesdelassolucionesCloudvienea

serelmodelodefacturacinbasadoenelconsumo,esdecir;elpagoquedebe

abonarelclientevaraenfuncinalusodelservicioCloudcontratado.

Abstraccin

Esta es la caracterstica o capacidad de aislar los recursos informticos

contratados al proveedor de servicios Cloud de los equipos informticos del

cliente. Esto se consigue gracias a la virtualizacin, con lo que la organizacin

usuaria no requiere de personal dedicado al mantenimiento de la

infraestructura, actualizacin de sistemas y dems tareas quedan del lado del

serviciocontratado.

Agilidadenlaescalabilidad

Definida como la caracterstica o capacidad, consistente en aumentar o

disminuir funcionalidades ofrecidas al cliente, en funcin de sus necesidades

puntuales sin necesidad de nuevos contratos o penalizaciones. De la misma

manera,elcosto delservicio asociado se modifica tambin en funcin de las

necesidadespuntualesdeusodelasolucin.Estacaractersticarelacionadacon

el pago por uso, evita los riesgos inherentes de un posible mal

dimensionamientoinicialenelconsumooenlanecesidadderecursos

25

 Multiusuario

Capacidad que otorgada por el Cloud, la cual permite a varios usuarios

compartir los medios y recursos informticos consiguiendo la optimizacin de

suuso.

Autoserviciobajodemanda

Caracterstica que permite al usuario acceder de manera flexible a las

capacidadesdecomputacindelanubedeformaautomticaamedidaquelas

vayarequiriendo,sinnecesidaddeunainteraccinhumanaconsuproveedoro

proveedoresdeservicios5.

Accesosinrestricciones

Caractersticaconsistenteenlaposibilidadofrecidaalosusuariosdeaccedera

losservicioscontratadosdeCloudComputingencualquierlugar,encualquier

momento y con cualquier dispositivo que disponga de conexin a redes de

servicioIP.ElaccesoalosserviciosdeCloudComputingserealizaatravsdela

red,loquefacilitaquedistintosdispositivos,talescomo:Telfonosmviles,

5CloudComputing:RetosyOportunidades,FundacinIdeas.
(http://www.fundacionideas.es/sites/default/files/pdf/DTCloud_ComputingEc.pdf)

6CloudComputing:LatecnologacomoServicio.,ObservatorioRegionaldeSociedaddelaInformacin
enCastillayLen(ORSI)nformacinenCastillayLen(ORSI).
(http://www.orsi.jcyl.es/web/jcyl/ORSI/es/Plantilla100Detalle/1262860952313/1262860952313/12
84152333822/Redaccin)

26

 dispositivos PDA, o computadores porttiles puedan acceder a un mismo

servicioofrecidoenlaredmediantemecanismosdeaccesocomunes6.

2.3 ClasificacindeSolucionesdeCloudComputing

LassolucionesdeCloudComputingdisponiblesenelmercadoenlaa

ctualidadadmitendiferentesclasificacionessegnelaspectoquesete

nga en cuenta para realizar dicha clasificacin. En base a la documentacin

revisadaytomandocomoprincipalesreferenciaslosinformesde:

NIST(NISTCloudComputingStandardsRoadmap),y

Deloitte (Cloud Computing: Forecasting change. Market Overview and

Perspective)

Se definen tres caractersticas fundamentales que marcan la clasificacin de

solucionesCloud:

ModelosdeServicios

Formasdeimplementacin,y

Agentesintervinientes

Estastrescaractersticas,juntoconsusdiferentestiposdesolucionesasoci

adas,puedenserrepresentadasenundiagramadecubode03dimensionestaly

comosemuestraenelgraficoinferior:

27

 Grfico12:ClasificacindesolucionesCloudComputing

Mediantelacombinacindeestastresdimensiones,sedetallanlasdistintas

modalidades de Cloud Computing existentes en el mercado, as como sus

principalesagentes.

2.3.1 ModelosdeServicio

InfrastructureasaService(IaaS)

FamiliadeCloudComputingconsistenteenponeradisposicindelcliente

elusodelainfraestructurainformtica(capacidaddecomputacin,espacio

de disco y bases de datos entre otros) como un servicio. En esta

modalidad,losclientesoptanporestetipodefamiliaCloud,enlugardeadquirir

odotarsedirectamentedelosrecursosquepuedenser:servidores,espaciodel

centrodedatosoequiposdered.Optanporlaexternalizacinbuscandogenerar

ahorros en la inversin de sistemas TI. Con esta externalizacin las facturas

asociadasaestetipodeserviciossecalculanenbasealacantidadderecursos

consumidosporelcliente,basndoseasenelmodelodepagoporuso.

28

 SoftwareasaService(SaaS)

Modalidad de Cloud Computing, consistente en la entrega de aplicaciones

comoservicio,siendounmodelodedesplieguedesoftwaremedianteelcualel

proveedorofrecelicenciasdesuaplicacinalosclientescomounserviciobajo

demanda.LosproveedoresdeSaaSpuedentenerinstaladalaaplicacinensus

propios servidores web, permitiendo a sus clientes acceder (por ejemplo:

mediante un navegador web), o descargar el software en los sistemas del

contratantedelservicio.Enesteltimocaso,seproduciraladesactivacindela

aplicacinunavezquefinaliceelserviciooexpireelcontratodelicenciadeuso.

LasolucinCloudSaaS,puedeestarorientadaadistintostiposdeclientessegn

sucondicin:

Usuariosparticulares:

ServiciosdeofimticaenCloud.

Redessociales.

Red2.0.

Usuariosprofesionales:

CRM.

ERP.

PlatformasaService(PaaS)

ModalidaddeCloudconsistenteenlaentrega,comounserviciodeunconjunto

deplataformasinformticasorientadasaldesarrollo,testeo,despliegue,hosting

29

 ymantenimientodelossistemasoperativosyaplicacionespropiasdelcliente

BusinessProcessasaService(BPaaS)

ModalidaddeCloud,consistenteenlaprovisincomoserviciodeprocesosdenegocio

endtoend,altamenteestandarizadosatravsdesuentregadinmica,lamodalidadde

pagoporuso,ylosmodelosdeconsumodeautoserviciobajodemanda

Sucaractersticaprincipalesquelosrecursosutilizadosmedianteestasolucin

para ejecutar los procesos de negocio, son compartidos entre los diferentes

clientesdelproveedor.Enmuchoscasos,estehechoproporcionaunaportede

valoralnegocio;sinembargo,lasolucinBPaaSseencuentrafaseincipiente,

siendotodavaunmodelodenegocioenelquelosproveedorestansolooperanenla

actualidadennichosconcretos.

2.3.2 PrincipalesFormasdeImplementacin

CloudPblico(Externo)

Forma de implementacin caracterizada por la oferta de servicios de

computacin virtualizados (bases de datos, sistemas operativos,

plataformasdedesarrollo,aplicaciones,etc.)porpartedelosproveedores

paramltiplesclientes,accediendostosadichosserviciosatravsde

Internetoredesprivadasvirtuales(VPNs).Comocaractersticasinherentesa

estaformadeimplementacinpodemoscitarlasquesiguen:

Reducidoplazodetiempoparaladisponibilidaddelservicio.

No se requiere llevar a cabo inversin monetaria para su

implementacin.

PermitelaexternalizacinaunproveedordeserviciosClouddetodaslas

30

 funcionesbsicasdelaempresa.

Posibilita el aprovechamiento de la infraestructura de los

proveedores de servicios, permitiendo adicionalmente una alta

escalabilidadyflexibilidadenlamodificacindeldimensionamientodel

servicio.

Favorecelautilizacindeconjuntosdesoftwareestndar.

Llevaasociadasunascuotasinicialesdepagomsbajasqueelresto

deimplementaciones.

Adicionalmente los costes del Cloud pblico son variables cumpliendo el

principiodepagoporuso.

Lainformacincorporativaseencuentraalojadaenlanubepblicajuntoa

la del resto de clientes del proveedor, adems de no poder tener

localizadafsicamentedichainformacin,imponeralproveedorunaserie

de requisitos de alta exigencia en el tema de seguridad y proteccin de

datos

CloudPrivado(Interno)

Formadeimplementacincaracterizadaporelsuministroporpartedelpr

oveedor de entornos virtualizados que pueden ser implementados, usados y

controladosporlamismaempresacontratantedelservicio.Estoquieredecir

7
FederalCloudComputingStrategy,VivekKundra.
CloudComputinghttp://www.cio.gov/documents/federalcloudcomputingstrategy.pdf)

31

 que no solo la solucin Cloud puede ser administrada por la organizacin

contratante, por el proveedor o un tercer actor; si no que puede existir en las

instalacionespropiasdelcliente,ofueradelasmismas7.

Comocaractersticaspropiasdeestaformadeimplementacinseenumeranlas

siguientes:

Reducido plazo de tiempo para la puesta en servicio y una alta

flexibilidadenlaasignacinderecursos.

AlcontrarioqueelCloudpblico,requieredeinversineconmicaparala

implementacindelasolucincontratada.

Llevaasociadossistemasybasesdedatoslocales.

Ofrecelaposibilidaddeaprovecharelpersonalexistenteylas

inversionesensistemasdeinformacinrealizadasconanterioridad.

Implicamsespecificidadenlasolucinadquirida,yaqueest

diseada para ajustarse a las necesidades propias de la empresa

contratante.

Permite disponer de un control total de la infraestructura, de los

sistemasydelainformacincorporativatratadaporstos.

Facilita el control y la supervisin de los requisitos de seguridad y

proteccindelainformacinalmacenada.

32

 ClouddeComunidad

SetratademodalidadesdeCloud,utilizadaspordistintasorganizacionescuyas

funcionesyserviciossuelensercomunesloquelespermitirlacolaboracin

entregruposdeinters.Ejemplosdeestaformadeimplementacinson

losCloudsdecomunidadesdeserviciosdesalud(eningls,healthcare

community cloud) para facilitar el acceso aplicaciones e informacin

crtica de carcter sanitario, y los clouds de comunidad

gubernamentales(eningls,governmentcommunitycloud)parafacilitarel

accesoarecursosdeinteroperabilidadentreorganismospblicosy

AdministracionesPblicas.AlanalizarunClouddecomunidad,sedebe

considerarque,enprincipio,susfortalezasydebilidadessesitanentre

lasdelprivadoylasdelpblico.

En general, el conjunto de recursos disponibles con un Cloud de

comunidadesmayorqueenelprivado,conlasventajasevidentesque

ello conlleva en trminos de elasticidad. Sin embargo, muchas veces la

cantidad de recursos es menor que los existentes en una solucin de

Cloudpblico,limitandolaelasticidadrespectoadichocloudpblico.Por

otraparte,elnmerodeusuariosdeestetipodenubeesmenorquelos

delanubepblica,loqueladotademayoresprestacionesencuestiones

deseguridadyprivacidad8.

8
Security&ResilienceinGovernmentalClouds,ENISA.(http://www.enisa.europa.eu/act/rm/emergi
ngandfuturerisk/deliverables/securityandresilienceingovernmentalclouds)

33

CloudHbrido

Forma de implementacin cuya infraestructura Cloud (en la nube) se

caracteriza por aunar dos o ms formas de Clouds (privado,

comunitarioopblico),losculescontinansiendoentidadesnicas

interconectadas mediante tecnologa estandarizada o propietaria, tecnologa

quepermitelaportabilidaddedatosyaplicaciones(ej.Rebalanceodecargas

entrenubes).Unaentidadqueempleeestaformadeimplementacinse

podra beneficiar de las ventajas asociadas a cada tipo de cloud,

disponiendoconellodeunaseriedecaractersticasadicionales,talycomo

semuestraacontinuacin:

OfreceunamayorflexibilidadenlaprestacindeserviciosdeTI,almismo

tiempo que se mantiene un mayor control sobre los servicios de

negocioydedatos.

Con una solucin de Cloud hbrido, al igual que en los casos detallados

anteriormente,seconsigueunarpidapuestaenservicio.

ImplicamayorcomplejidadenlaintegracindelasolucinCloud,

comoconsecuenciadeserunasolucinquesecomponededos

formasdistintasdeimplementacindeserviciosenlanube.

Permiteintegrarlasmejorescaractersticasdelasdosformasde

implementacinCloud,encuantoalcontroldelosdatosy ala

gestindelasfuncionesbsicasdelaentidad.

Posibilitalaseleccinporpartedelproveedor,deinfraestructuraescalable

yflexible,permitiendounaaltaagilidadenelredimensionamientode

34

 lasolucin.

PermiteelcontrolinternodelosserviciosClouddesdelapropiaentidad.

2.3.3 AgentesIntervinientesenelNegocio

Como principales agentes intervinientes en el negocio se pueden definir: el

proveedor, el intermediario, el habilitador, el auditor y el suscriptor, los cuales se

detallanacontinuacin.

Grafico 13: Agentes que intervienen en el negocio de servicios Cloud

Computing

Proveedor

El proveedor presta servicios a travs de la nube a suscriptores o

intermediarios, es decir, el servicio es ofertado por la empresa proveedora al

cliente,yaseadeformadirectaoatravsdeunintermediario.

Intermediario

El intermediario presta servicios de intermediacin entre los usuarios finales y

losproveedoresenunmercadodinmicodeofertaydemandacomoeselCloud

Computing. Como ejemplo se pueden mencionar los servicios frontales o las

intermediacionesextremoextremo.

35

 Habilitador

Se trata de un agente proveedor tpicamente enfocado al mercado de

proveedores Cloud. Son empresas que proveen de software y Hardware a

proveedoresdeserviciosCloud,paraqueestosdesarrollenyofrezcanalusuario

serviciosenlanube.

Auditor

El auditor 9 es el agente encargado de llevar a cabo las evaluaciones

independientes de los servicios en la nube, de las operaciones asociadas a los

sistemasdeinformacin,ydelrendimientoylaseguridadenelusodelasolucin

Cloud10.

Suscriptor

La figura denominada suscriptor, se corresponde con el usuario contratante de

losserviciosCloud,porloquesepuedeidentificaraestafiguracomoelcliente

delosproveedores,intermediariosyauditores.

2.4 SeguridadyPrivacidaddelosDatos

Losdatosresidenensistemastecnolgicosqueseencuentranfueradelalcancedel

firewalldelaempresa.Porestemotivo,existeunagranreticenciaalusodela

tecnologaCloudenlasempresasprivadasyorganizacionespblicas,enlossistemas

delaentidadquecontieneninformacincrticaparalamisma.

9AuditoriadeentornosdecomputacinenlanubedelinformeCloudComplianceReport,CSA,mayo
de2011.(https://www.ismsforum.es/ficheros/descargas/des144_Cloud_Compliance_Report_CSA
ES_V.1.0.pdf)

10NISTCloudComputingStandardsRoadmap,NIST(http://collaborate.nist.gov/twikiclou
computing/pub/CloudComputing/StandardsRoadmap/NIST_SP_500291_Jul5A.pdf)

36

Para el caso de Per, la legislacin contempla actualmente la Ley de Proteccin de

Datos Personales (Ley N 29733), la misma que fue publicada en el diario oficial El

Peruano el 3 de julio del 2011. La Ley de Proteccin de Datos Personales , que

desarrollaelcontenidodelderechofundamentalreconocidoenelartculo2inciso6

de la Constitucin de 1993, as como establece medidas orientadas a su respeto y

garanta. En el caso del Cdigo se seala que el proceso de hbeas data protege el

derecho de toda persona a: Conocer, actualizar, incluir y suprimir o rectificar la

informacin o datos referidos a su persona que se encuentren almacenados o

registradosenformamanual,mecnicaoinformtica,enarchivos,bancosdedatoso

registros de entidades pblicas o de instituciones privadas que brinden servicio o

acceso a terceros. Asimismo, a hacer suprimir o impedir que se suministren datos o

informacionesdecarctersensibleoprivadoqueafectenderechosconstitucionales.

En este sentido, la Ley dispone que los sujetos pasivos del mismo son los titulares y

encargados de bancos de datos personales de administracin pblica y de

administracin privada (art. 3), exceptundose los bancos de datos privados creados

para uso privado y los bancos de datos de la administracin pblica destinados al

cumplimiento de las competencias de las entidades pblicas o para la defensa

nacional,laseguridadpblicaylainvestigacinpenal.

Lasobligacionesespecficasparalostitularesyresponsablesdelosbancosdedatosse

precisan en el artculo 28 de la Ley. Las infracciones respectivas por incumplir tales

obligaciones,ascomolassancionesaplicables,seencuentranprevistasenelTtuloVII

(artculos37al40).

37

El artculo 24 de la Ley reconoce la proteccin del derecho a travs de una va

administrativa, que se sigue ante la Autoridad Nacional de Proteccin de Datos

Personalesconformealprocedimientoprevistoenlosartculos219ysiguientesdela

Ley del Procedimiento Administrativo General (Ley N 27444). La seguridad y

privacidaddelainformacinquesetrasladaalanubeesunodelosaspectosms

importantes para las compaas. Es evidente que los servicios de Cloud Computing

prestadosporelproveedor,implicanundeterminadoniveldeconfianzapor

partedeloscontratantesdelservicioendichosproveedores,yaquesedelega

en un operador externo todas las acciones y la responsabilidad de la

informacindelosdatoscorporativosysucontrolygobierno.

Actualmente existen normas como la norma ISO 27001 que regulan este tipo de

serviciosparaevitarlaprdidadedatosdelosclientesencasodefallasdentrodeun

centrodedatos

Asimismo Los clientes son responsables de tomar medidas adicionales para

proporcionar tolerancia a fallos aadido, como la creacin de copias de seguridad

histricasdedatosdesusclientes,elalmacenamientodecopiasdeseguridaddedatos

declientesdelaplataforma,laimplementacindeinstanciasredundantesdecmputo

dentroyfueradeloscentrosdedatosorealizarcopiasdeseguridaddelestadoyde

datosdentrodeunvirtualmquina.

Existenunaseriedepolticasquedebeconsiderarelproveedordeplataformaparala

implementacindeCloud,comoson:

38

Serviciosdered/Infraestructura

Infraestructura de redy los acuerdos de nivel de servicio (inhouse osubcontratado)

deberndocumentarclaramenteloscontrolesdeseguridad,nivelesdecapacidadyde

servicios,ylosrequisitosdenegocioocliente.

Lagestindecapacidad:Lasupervisinproactivamidecontinuamenteelrendimiento

delossubsistemasclavedelaplataformadeserviciosfrentealoslmitesestablecidos

para un rendimiento aceptable de servicio y disponibilidad. Cuando se alcanza un

umbral o se produce un evento irregular, el sistema de vigilancia genera avisos para

que el personal de operaciones pueda dirigir el umbral o evento. El rendimiento del

sistema y la capacidad de utilizacin de forma proactiva realizados para optimizar el

medio ambiente. Los Acuerdos de niveles de servicio (SLAs) a los proveedores de

serviciosofabricantesdeequiposestncalificadosporlanormaISO27001.

Porttiles/Dispositivosmviles

Las polticas y procedimientos debern ser establecidos y las medidas aplicadas para

limitar estrictamente el acceso a los datos sensibles de los dispositivos porttiles y

mviles, tales como telfonos celulares, computadoras porttiles y asistentes

personales digitales (PDAs), que generalmente son de mayor riesgo que los

dispositivos no porttiles (por ejemplo, , las computadoras de escritorio en las

instalaciones de la organizacin). La plataforma Cloud, sus equipos y personal estn

obligadosacumplirconlaspolticasaplicables,lascualesnopermitendispositivosde

informticamvilparaelentornodeproduccin,amenosqueestosdispositivoshan

sido aprobados para su uso. Los puntos de acceso mviles de computacin estn

obligadosacumplirconlosrequisitosdeseguridaddedispositivosinalmbricos.

39

Utilidaddeaccesoalosprogramas

Las utilidades potencialmente capaces de anular el sistema, objeto, red, mquina

virtual y los controles de aplicacin se limitar. Las funcionalidades para realizar

cambios y el proceso de liberacin de la gestin y se limitan slo al personal

autorizado. "La autenticacin de usuario para las conexiones externas" est cubierta

porlasnormasISO27001.

Integridad

Las polticas y procedimientos se establecern los mecanismos implementados para

garantizar la seguridad (por ejemplo, el cifrado, controles de acceso, y la prevencin de

fugas) y la integridad de los datos intercambiados entre una o ms interfaces del

sistema, jurisdicciones o con un tercero proveedor de servicios compartidos para

impedir la divulgacin indebida, alteracin o destruccin cumplimiento de los requisitos

legales, reglamentarios y contractuales. Para minimizar los riesgos asociados con el

intercambio de activos entre las organizaciones, los intercambios entre organizaciones

internas o externas se realicen de manera predefinida y el acceso a los entornos de

produccin de la plataforma por parte del personal y el personal contratista est

estrechamente controlada.

ArquitecturadeseguridadSeguridaddeaplicaciones

Las solicitudes debern ser diseados de acuerdo con las normas de seguridad de la

industria aceptados (es decir, OWASP para aplicaciones web) y cumple con los

requisitosregulatoriosydenegocio.

Desarrollodeciclodevidadeseguridad:aplica,unsoftwaredeseguridaddeproceso

deaseguramiento,paradisear,desarrollareimplementarserviciosdeplataforma.

40


ArquitecturadeseguridadIntegridaddelosdatos

La entrada de datos y las rutinas de salida de integridad (es decir, los controles, la

reconciliacin y editar) se llevar a cabo para interfaces de aplicaciones y bases de

datos para evitar errores de procesamiento manual o sistemtico o corrupcin de

datos.

La plataforma define los estndares aceptables para garantizar que las entradas de

datosalossistemasdeaplicacinsonprecisosydentrodelrangoesperadodevalores.

Arquitectura de seguridad - Redes compartidas

El acceso a sistemas con una infraestructura de red compartida se limitar al personal

autorizado de acuerdo con las polticas de seguridad, procedimientos y estndares. Las

redes compartidas con entidades externas debe tener un plan documentado que detalla la

compensacin de los controles utilizados para el trfico de red independiente entre las

organizaciones

Arquitectura de seguridad - Auditora Logging / Deteccin de Intrusos

Auditora Grabar registros privilegiados actividades de acceso de usuario, intentos de

acceso no autorizado y no autorizado del sistema, excepciones y eventos de seguridad

de la informacin se conservar, cumpliendo con las polticas y regulaciones aplicables.

Los registros de auditora se revisar al menos una vez al da y la integridad del archivo

(host) y la red de deteccin de intrusos (IDS) herramientas implementadas para ayudar a

facilitar la deteccin oportuna, la investigacin mediante el anlisis de causa raz y la

respuesta a los incidentes. Acceso de los usuarios fsico y lgico de los registros de

auditora se limitar al personal autorizado.

41

ArquitecturadeseguridadCdigoMvil

Cdigo Mvil estar autorizado antes de su instalacin y uso, y la configuracin se

asegurardequeelcdigodeautorizacinmvilfuncionadeacuerdoconunapoltica

de seguridad claramente definido. Todo el cdigo mvil autorizado se podr impedir

queseejecute.

ElmarcodeconfianzaCloud,sepuededescribirenelsiguientegrfico:

Grafico14:MarcodeConfianzadeCloudComputing

El proveedor de servicios Cloud debe garantizar el cumplimiento de los procesos y

tcnicas exigidas y certificadas por dichos estndares, mientras que el suscriptor

debeaplicarunapolticaadecuadadecontrolygestindelriesgotecnolgico.Dentro

de esta poltica de control y gestin del riesgo tecnolgico, y previamente a la

adopcindemodelosdecomputacinenlanubeenunaorganizacin,esnecesario

realizar un estudio de la implementacin, donde se tengan en cuenta aspectos de

seguridad y continuidad de negocio. El cumplimiento normativo ser uno de los

42

factoresclavealahoradellevaracabodichoestudiodeimplementacin.

2.5 VentajasyRetosdeCloudComputing

Ventajas

Las soluciones y servicios de Cloud Computing ofertados por los proveedores e

intermediarios, ofrecen una serie de ventajas a las empresas privadas, como

puedenser:

EconmicoFinancieras

Mantenerelenfoqueenelnegocio

Rapidezyflexibilidadtecnolgica

Seguridad

Disponibilidadymovilidad

Para las economas y organizaciones pblicas y de investigacin, y a los

ciudadanosengeneral:

Mayorymejorofertadeservicios

Gobiernoabierto

Educacin

Respecto a los sistemas tradicionales de TI, de acuerdo a las encuestas 11,

realizadasenEuropaporlaAgenciaEuropeadeseguridaddelasredesyla

11AnSMEperspectiveonCloudComputing,Survey.ENISA(EuropeanNetworkandInformation

SecurityAgency),2009(http://www.enisa.europa.eu/activities/risk
management/files/deliverables/cloudcomputingsmesurvey)

43

 informacin(ENISA)aentidadeslocalizadasenlaUninEuropea,AmricayAsia

entrelascualesseencuentranlaMYPES,lasprincipalesventajasqueseparecan

einfluyena la hora deadoptareste tipodesolucionesenmedianasempresas

son:

Ahorroencostosdecapital68.1%

Facilidaddeimplementarlosrecursosdisponibles63.9%

Grafico15:PrincipalesMotivosParalaImplementacindeCloudComputing

44

 BeneficiosdelCloudsegntipodeempresa

TodaslasventajasdelCloudComputingpresentadassonaplicables,en

trminogeneralacualquiertipodeempresa.Sinembargoladimensinosector

en que opera la compaa incide en la tipologa de servicio y modelo de Cloud

que debe integrar a fin de maximizar los beneficios de su inversin. As, para

analizarelimpactoybeneficiosquelassolucionesCloudaportanacadatipode

empresaesconvenientesegmentarlassegndoscaractersticas:

Tamao,y

Sector

Enfuncindeltamaoycapacidaddelaempresalasalternativasdeutilizacin

de Cloud pblico parecen las ms adecuadas y efectivas, mientras que

compaas grandes con mayores recursos y volumen de gestin suelen

apostarporlasimplementacionesdenubesprivadasohbridas.

Encuantoaladivisinsectorial,paracubrirlasnecesidadespropias

de cada organizacin o potencial cliente, los proveedores recopilan procesos

tpicamente desarrollados por las empresas de cada sector organizativo, y

desarrollan las funcionalidades necesarias para cubrir los requerimientos del

sector. Desarrollando dichas funcionalidades, las correspondientes soluciones

Cloud especficas para el sector en cuestin. Igualmente la naturaleza del

negocio o sector y las necesidades de procesamiento tecnolgico, determinan

igualmentelasprincipalesventajasqueelCloudpuedeaportarendichosector.

45

 Grafico16:BeneficiosdelCloudComputing

LaFundacindelaInnovacinBankintermuestraensuinformeLaTercera

OladelasTecnologasdelaInformacin,elgradodeadopcindelCloud

Computingporsectores,posicionndoseenelsectordelasTIcomolaindustria

quelideraelusodelassolucionesCloud,seguidadelosserviciosfinancieros.

Enelgrficoadjuntopodemosapreciarlosporcentajesdeusodelassoluciones

Cloudenlasdiferentesindustriaseuropeasenelao2010:

46

 Grafico17:PorcentajedeusodeCloudComputingenDiferentesIndustrias

Ventajasparalospasesenvasdedesarrollo

Si bien en los pases ms pobres y de extensas zonasrurales, la posibilidad de

accesoaInternetdebandaanchaaunprecioasequibleseencuentrapor

logenerallimitadaaunporcentajemenordelapoblacin,dificultandoaseluso

de servicios Cloud Computing, esta tecnologa si cuenta con el potencial para

promovereldesarrolloenpasesconestascaractersticas

Porunlado,elCloudjuegaunpapelimportanteencentrosde

investigacin, universidades y empresas tecnolgicas que dispongan de

conexinainternetdebandaancha,facilitndoleselaccesoalasmsrecientes

infraestructuras, aplicaciones y plataformas TI, y por consecuencia impactando

enlamejoradecompetitividadeinnovacin

Porotro,losciudadanosdeentornosrurales,deescasosrecursos,con

47

 problemas frecuentes de cobertura de red elctrica e infraestructura TI se

puedenbeneficiartambin,indirectamentedelosserviciosdeCloudatravsde

sus instituciones locales como escuelas o centros de salud que dispongan de

accesoainternet.Porejemplo,sepuedendesarrollarsolucionesCloudpara

elsistemasanitariodelPas,queproveanasushospitalesycentrosruralesdela

capacidaddealmacenar,gestionarycompartirinformacindepacientesparaun

mejorseguimientodehistoriasclnicas,deteccindeepidemias,elaboracinde

estadsticasnacionales,gestindesuministrosdefarmacia,etc.

ElusodelCloudComputingparalaformacindelpersonaldelasinstituciones

rurales(escuelas,municipalidades,polica,centrosdesaludetc.),es otradelas

alternativasqueredundaraenbeneficiodetodalapoblacin.

Deestamanera,utilizarelCloudComputingayudaraareducirlasbarreras

actuales ms frecuentes en el uso de las Tecnologas de la informacin (TI) en

zonas rurales y de extrema pobreza como ya se han realizado en algunos

programas12

Manteniendo el control de costos de los sistemas informticos, la dificultad de

realizar el mantenimiento de equipos y software (debido a la falta de personal

capacitado,yelelevadocostodetransportedetcnicos)

12CrnicasdelprogramadeMozambique,ONGAWA,IngenieraparaelDesarrolloHumano(ONG
paraelDesarrollo).(http://www.ongawa.org/porpaises/mozambique/)

48

 DesdeelpuntodevistaempresarialdelsectordelasTecnologasdela

Informacin(TI),lasprincipalescompaasqueoperanenelsectorCloudse

han enfocado en los pases en vas de desarrollo para la implementacin de

centrosdeprocesamientodedatosydegestindeserviciosenmodoCloud.Por

ejemplo IBM ha implementado centros en India, China, Vietnam y Brasil. El

informeCloudcomputingindevelopmenteconomies:drivers,effectsandpolicy

measures13:

Proponeunmodelodeindicadoresparamedirelimpactoylosfactores

determinantesdelastecnologasCloudparalospasesenvasde

desarrollo,comoson:

Mejoradelaeficienciaoperativa:lareduccindecostes

tecnolgicosyelaccesoasistemasparalaproduccinmejorarel

desarrollodelasempresasenpasesendesarrollo.

Mejoradelasinfraestructurasysistemasdecontroldela

seguridadtecnolgica.

Desarrollodenuevosproductosyserviciosenprincipales

sectoreseconmicos.

Aperturadenuevosmercadoseinternacionalizacindelas

empresasatravsdelaexportacindeserviciosCloud.

EldesarrollodelasindustriassecundariasalCloud(servicios

profesionales,hardware,telecomunicaciones,etc.).

13Cloudcomputingindevelopingeconomies:drivers,effectsandpolicymeasures.NirKshetriUniversidad
deCarolinadelNorte.

49

Elapoyodelasinstitucionesgubernamentalesydelmarco

normativolocalEldesarrollodelasinfraestructurasTIClocales.

Dicho informe presenta un conjunto de aspectos en los que se han

emprendido proyectos globales en el mbito Cloud en pases en vas de

desarrolloporpartedelasprincipalescompaasqueoperanenelsectorcomo

seapreciaenelsiguientegrfico:

Grafico18:ProyectosdeCloudComputingenPasesenvasdeDesarrollo

El desarrollo del Cloud Computing debe llevar parejo el desarrollo de la

infraestructuraencomunicacionesenlospasesenvasdedesarrollo.Eneste

aspecto,destacanpasescomoTurquaconvelocidadesdeconexinainternet

FTTH*de1Gbps(*FTTH:Fibertothehome)

50

RetosexistentesenelCloudComputing

Existenelementosaceleradoresdeldesarrolloyadopcindelosservi

cios de Cloud Computing y elementos inhibidores. De acuerdo a la encuesta

realizada por ENISA a entidades y organizaciones localizadas en Europa,

AmricayAsia.

Los principales retos que identifican las distintas empresas y organizaciones

estn relacionados con la seguridad, siendo la confidencialidad de los datos

corporativos, el principal reto identificado por los encuestados, seguido de la

privacidad e integridad de los servicios y/o datos de la entidad. Por detrs de

estosaspectoslaseguridadsesitacomolaprincipalconsideracin,asimismo

ladisponibilidaddeserviciosydatos.

Grafico19:LosdiezretosclavesparaelCloudComputing

51

 Disponibilidaddelservicio

Segn el artculo de la Universidad de Berkeley existe an la duda entre las

empresas y organismos del sector pblico y privado sobre la garanta de

cumplimiento de los niveles de servicio acordados con el proveedor, en los

procesosdemayorcriticidadparalacompaa.

Sera responsabilidad del sector el superar estas dudas y desarrollar,

mediantelageneralizacindeacuerdosdeniveldeservicioyclusulasde

penalizacin la ceracin del clima de confianza necesario para garantizar la

migracin a entornos Cloud, no faltando a la disponibilidad ni el nivel de

servicioacordadoconlosclientes.

UnrequisitomnimoparalaextensindelosserviciosdeCloudComputingen

laprovisindeaplicacionesmultimediaocongrannecesidaddetransmisinde

datos, es la universalizacin de la banda ancha, en la que juegan un papel

fundamentallosproveedoresdeserviciosdetelecomunicaciones.

Como seala el informe Oportunidades y desafos de la banda ancha de

Gaptel14.

Las previsiones futuras de acceso de banda ancha pasan por las

tecnologasdefibrapticaparaelsegmentodeaccesofijoy3.5G,4Gy

WiMAXenelsegmentomvil.

14Oportunidadesydesafosdelabandaancha,GrupodeAnlisisyProspectivadelSectordelasComunicaciones
(Gaptel),2008.(http://www.red.es/publicaciones/articles/id/2439/oportunidadesdesafioslabandaanchamayo
2008.html)

52

Eldesplieguedeestastecnologasyladisponibilidaddeservicios

quecomoelCloud,aprovechanlosmayoresanchosdebanda,y

pueden suponer una importante ventaja para la competitividad de

aquellospasesquehayanhechounaclaraapuestaporfavorecery

acelerarestosdespliegues.

Grafico20:EvolucincomercialdelastecnologasdeaccesoaInternet

EnelPerlasempresasquehanrealizadoconxitoimplementacioneseneste

sistemason:

LANPer

Buenaventura

53

 Perumotors

Integra

BRECA

AJE

GobiernoRegionaldeMoquegua

SUNAT

Adems de muchas otras que han notado las ventajas de contar con la

implementacindeestossistemas.

54

 CAPITULO3:APLICACION

3.1 Descripcin

Laaplicacinquevamosaconsiderarenlapresentetesis,consisteenlosiguiente:

ImplementarunsistemadeInfraestructuracomoServicio(IAAS)enCloudComputing

quesirvadealojamientoalERPquevaimplementarlaempresaSTS.A.

Paralocualvamosatomarencuentalasituacinactualdelaempresa,losproyectosa

realizarporelreadeTIdelaempresaycomopartefinalcomentaremosmsafondo

losdetallesdelaimplementacindenuestrapropuesta.

3.2 SituacinActual

Enesteacpitevamosadescribirlasituacinactualdelaempresa,desdeelpuntode

vista Tecnolgico, dando a conocer los principales limitantes que se tienen

actualmenteylaperspectivadecrecimientodelosprximosaosconreferenciaasus

competidores.

a) PrincipalesProblemas

Sepasagrantiempoparchandoelsistema,esdecirprogramandocasi

todoeltiempo,yaqueelsistemabaseesbienlimitadoeinestable.

Elsistemanopermiteunarastreabilidaddelosdocumentos.

Los procesos de reindexacin y mayorizacin, toman mucho tiempo y

nopermitenavanzarconeltrabajo.

SetienenquegenerarlosasientosdelasCta.Cte.daporda,cadafin

demes.

55

 A medida que han ido creciendo el nmero de usuarios, el sistema se

vuelvemslentoyporendelasconsultasygeneracindereporte,han

incrementadosutiempoderespuesta.

Lageneracindereportesy/oconsultasenlastablasdbftomanmucho

tiempodebidoaquenoestanrelacionadas.

Mensualmente se tiene que consolidar los DBF de las ventas, cuentas

corrientesylascomprasdelassucursales.

El no contar con una verdadera base de datos centralizada esta

ocasionandoproblemasderedundanciayduplicidadenlainformacin;

esdecirsetienenlosmismosdatosentablasdiferentes.

El sistema actual ya no soporta la cantidad de transacciones que se

realizanmensualmenteycomoconsecuenciasevuelvemslento.

b) PerspectivasdeCrecimiento

Laimplementacinindicadaenelpresenteestudionospermitir:

Contar con un sistema que permita a la organizacin tener

informacinconsolidadayactualizada,paraemitirlosreportesque

serequieranenelplazomsbreve.

Gestionar en un mediano plazo la accesibilidad a la informacin

desde dispositivos mviles (Lap tops, Telfonos inteligentes) de

manera remota a fin de lograr la atencin de clientes en el plazo

msbreve.

56

 Integrarelsistemainformticoconnuestrassucursales,parapoder

contar con informacin de para acciones comerciales en un plazo

breve

El sistema actual ya no soporta la cantidad de transacciones que se

realizanmensualmenteycomoconsecuenciasevuelvemslento.

3.3 Proyectos

LossiguientesProyectosdeTI,sirvendeapoyoparalograrlosObjetivosde

nuestrareadeTI:

Objetivosdel ProyectosdeTIqueapoyanalos
readeTI ObjetivosdelreadeTI

1. Contar con infraestructura 1. ImplementarunaReddeDatosentodasnuestras
tecnolgica de calidad que sucursales,queseasegura,confiableyderpido
permita el ptimo manejo y acceso.
comunicacin entre nuestras
sucursales, cumpliendo con
estndares de seguridad de la
informacin.

2. Asegurar la integracin y 2. ImplementarunERP,queintegretodaslasreas
operacin eficiente de la yprocesosdelaempresa.YquesteERPpueda
plataforma de sistemas de brindarinformacinentiemporeal.
informacin que soportan los
distintos procesos de todas las
reasdelaempresa.

57

 ImplementacindeERP

ConlaimplementacindeunERPselograrnlossiguientesobjetivos:

Contarconinformacinoportunayactualizadaehistricadesusstocks

deproductos

Tenerenlneasussistemasdefacturacinytributacin

Contar con informacin en tiempo real para mejorar sus ventas en

campo

Emitirinformacincontablefinancieraconfiableencualquiermomento,

segn sea requerido para financiamiento por bancos o por su casa

matriz

Mejorar la transmisin de informacin comercial con cada una de sus

sucursalesanivelnacional.

Integrarlasreasadministrativasyoperativas.

Enlazarlasdiversassucursalesalamismabasededatosdelaempresa.

Facilitar la utilizacin de informacin para la gestin y la toma de

decisiones.

Brindar herramientas para mejorar el control de las actividades

administrativas.

Establecer una plataforma con funcionalidades que permitan el

crecimientoenlasactividadesdelaempresa.

Automatizarlapresentacindeloslibroscontables.

MejoraryordenarlosprocesosdenegociosconunasolucinERP.

58

DentrodelosdiferentessistemaslaempresahaoptadoporcompradelERP

SAPB.O.Loscostosasociadosadichaimplementacinseran:

3.4 AnlisisdePropuestas

En este punto analizaremos la propuesta tradicional y nuestra propuesta, la cual

consisteenlaimplementacindeunsistemadeInfraestructuracomoServicio(IAAS)

enCloudComputingquesirvadealojamientoalERPquevaimplementarlaempresa

STS.A.

3.4.1 AplicacionesTradicionales

Las aplicaciones comerciales tradicionales han sido siempre demasiado complicadas y

caras. La cantidad y la variedad necesaria de hardware y software para ejecutarlas son

abrumadoras. Se necesita todo un equipo de expertos para que las pueda instalar,

configurar, probar, ejecutar, asegurar y actualizar. Para nuestro caso, necesitaramos:

tres servidores, espacio fsico, sistema de refrigeracin, UPS, mantenimiento mensuales,

consumo de luz elctrica, etc.

Grfico21:LaInfraestructuraTradicionalesCostosayCompleja

59

 TI gasta un 80% de su tiempo y recursos en Infraestructura y solo el 20% en

Innovacin(GartnerPressRelease,2006)

Cuandomultiplicamosesteesfuerzopordecenasdeaplicaciones,esfcilcomprender

porqulasempresasmsgrandesconlosmejoresdepartamentosdeTInoestn

consiguiendolasaplicacionesquenecesitan.Laspequeasymedianasempresasno

tienenningunaposibilidad.

Grafico22:Demandadeserviciosversuslacapacidadderecursos

Enelcaptulo4,serealizaunanlisisdeloscostosincurridosencasooptemosporla

implementacindeinfraestructurapropiaparaelproyecto.

60

3.4.2 NuestraPropuesta:ImplementarunsistemadeInfraestructuracomoServicio

(IAAS)enCloudComputingquesirvadealojamientoalERPqueva

implementarlaempresaSTS.A.

NuestrapropuestaconsisteenImplementarunsistemadeInfraestructura

comoServicio(IAAS)enCloudComputingquesirvadealojamientoalERPque

vaimplementarlaempresaSTS.A.

GraciasaCloudComputingnosolvidaremosdelascomplicacionesquetraela

implementacindeinfraestructurapropia,yaquenotendremosquegestionar

el hardware ni el software: eso es responsabilidad del proveedor

experimentado como Amazon. La infraestructura compartida hace que

funcione como una utilidad: solo pagamos por lo que necesitamos, las

actualizaciones son automticas y la ampliacin o reduccin del servicio

comprendeunprocesosencillo.

Grafico23:CostodelaInfraestructuraenelTiempo

61

 VentajasdeCloudComputing

LasprincipalesventajasdeusarCloudComputingennuestroproyectodetesis

son:

Costes:comparadosconlainfraestructuratradicional

Escalabilidad:almacenamiento"infinito" segnlanecesidad,capacidadde

procesotambinbajodemanda.

Focoentuservicio:externalizarcuandosehacebien,esdecirquepodemos

despreocuparnosdeloquenoeselfocodenuestronegocioporquedeeso

se encargar el especialista. Olvidarse de balanceo de carga, CPDs,

mantenimiento de grandes servidores, contratacin del hardware y de la

adquisicindelconocimientoparatodoello.

Disponibilidad y velocidad: es posible que seamos muy buenos

administrandoymontandoservidos,espocoprobablequeenesoseamos

mejoresqueAmazonpordecirunejemplo.

Abierto y flexible, plataforma independiente del lenguaje y del sistema

operativo. Nosotros determinamos la plataforma de desarrollo que se

adecue mejor para nuestro negocio. Esta flexibilidad nos permitir

centrarnosenlainnovacinynoenlainfraestructura.

ProcesodeImplementacin

Paranuestrocasonecesitaremosdosservidores.Dichosservidoresvanaestar

alojadosenlaAmazon:

62

 Servidor1:esteservidorvaservirparaalojarelaplicativodeSAPBOy

terminalserver.

Servidor2:enesteservidorsevaalojarlabasededatos.

ElprocesodeimplementacindelosservidoresenCloudComputing,tiene

unaduracinde10das.

SeguridaddelaInformacinenCloudComputing

Este punto es muy importante para nuestro trabajo, ya que una de los

principalesproblemasdeimplementarCloudComputingconsisteenromperel

paradigmaquesetienelainformacintienequeestarenmisservidores,enmi

empresa

Para ello, hemos tomado como ejemplo al proveedor Amazon Web Service

(AWS),quiendefinelassiguientespolticasdeSeguridad:

Informes, certificaciones y acreditaciones independientes. AWS ha pasado

satisfactoriamente en el pasado mltiples auditoras SAS70 Tipo II y ahora

publica un informe Service Organization Controls 1 (SOC 1), que se publica

conformealosestndaresprofesionalesSSAE16eISAE3402.Asimismo,AWS

ha obtenido la certificacin ISO 27001 y ha sido validado con xito como

proveedor de servicio de Nivel 1 conforme al Estndar de seguridad de datos

(Data Security Standard [DSS]) del sector de tarjetas de pago (Payment Card

Industry [PCI]). En el mbito de las certificaciones del sector pblico, AWS ha

obtenido la autorizacin de la Administracin de servicios generales de los

63

 EstadosUnidosparaoperarenelnivelFISMAModerateytambinsetratade

laplataformaparaaplicacionesconautorizacionesparafuncionarenelmarco

del programa Defense Information Assurance Certification and Accreditation

Program (DIACAP). Seguiremos obteniendo las certificaciones de seguridad

pertinentesyrealizandoauditorasafindedemostrarlaseguridaddenuestra

infraestructurayservicios.

Seguridad fsica. Amazon tiene muchos aos de experiencia en el diseo, la

construccin y el manejo de centros de datos operativos a gran escala. La

infraestructura de AWS se aloja en centros de datos controlados por Amazon

en todo el mundo. Slo los miembros de Amazon con una necesidad

empresariallegtimaparatenerestainformacinconocenlaubicacinrealde

los centros de datos, que estn protegidos por varios controles fsicos para

evitarlosaccesosnoautorizados.

Serviciosseguros.TodoslosserviciosdelanubedeAWSsehandiseadopara

sersegurosycontienenvariasfuncionesquerestringenelaccesooelusono

autorizadosinsacrificarlaflexibilidadqueexigenlosclientes.

Privacidaddedatos.AWSpermitealosusuarioscifrarsusdatospersonaleso

empresarialesenlanubedeAWSypublicalosprocedimientosdecopiade

seguridadyredundanciaparalosservicios,demaneraquelosclientespuedan

alcanzaracomprendermejorcmofluyenlosdatosatravsdeAWS.

64

 CAPITULO4:ANALISISFINANCIERO

4.1 Inversin

En este proyecto estamos tomando dos opciones, dichas opciones tienen como

finalidadalmacenarelservidordelaplicativodelERPSAPydelaBasedeDatosSQL

Server, analizaremos la Opcin 1: Inversin en la Implementacin del ERP con

InfraestructuraPropiaylaOpcin2:InversinenImplementacindeERPenCloud

ComputingcomoIAAS.

Es necesario tener en cuenta, sobre la inversin en el ERP, la cual se tiene que

realizardetodasformas,cualesquieraquefueselaopcintomada.Porello,como

punto de partida para nuestro anlisis financiero empezaremos revisando los

costosdelainversindelERPquelaempresavaadquirir.

*TodosloscostosestnexpresadoenDlaresAmericanos

LICENCIALIMITADA $25 $1,500 $37,500

LICENCIAPROFESIONAL $5 $2,500 $12,500

CONSULTORIADE
$32,000
IMPLEMENTACION

TOTAL $82,000

Entonces,elcostoenlainversindelERPesde$82,000

Ahoracalculamoslaamortizacindelosactivosintangibles:

65

 Aos Amortizacin
1 2 3 4 5
Amortizacin acumulada
3 $12,500 $12,500 $12,500 $37,500
3 $4,167 $4,167 $4,167 $12,500
3 $10,667 $10,667 $10,667 $32,000
$27,333 $27,333 $27,333 $0 $0 $82,000

Opcin 1: Inversin en la Implementacin del ERP con Infraestructura

Propia

Ahorainiciamosnuestroanlisisrevisandolaopcin1,queconsisteenlainversinen

activosfijosasociadosalaimplementacindelERPconinfraestructurapropia,lacual

tieneelsiguientedetalle:

CANTIDAD COSTOUNITARIO COSTOTOTAL

LICENCIASWINSERVER 3 $620 $1,860
LICENCIASTERMINALSERVER 30 $72 $2,160
LICENCIASSQL 1 $766 $766
LICENCIASCALPARASQL 2 $140 $280
LICENCIASCALPARAWINSERVER 30 $25 $750
ANTIVIRUSSERVIDORES 1 $401 $401
VPNSERVIDORYSEGURIDAD 1 $1,000 $1,000
SERVIDORAPLICACIONES(SAPB.0) 1 $3,500 $3,500
SERVIDORBASEDEDATOS 1 $3,500 $3,500
SERVIDORTERMINALSERVER 1 $1,500 $1,500

SERVIDORBACKUP 1 $3,000 $3,000

UPS 2 $2,000 $4,000
AIREACONDICIONADO 2 $1,500 $3,000

66

 SERVICIODEINSTALACION 1 $2,000 $2,000

COMPRADERACK 1 $800 $800
COMPRADEUPS 2 $1,000 $2,000
COMPRADEAIREACONDICIONADO 1 $2,000 $2,000
MANODEOBRA(CABLEADO,REDY
$300
ENERGIA)
TOTAL $32,817

Luego, los siguientes costos constituyen a los mantenimientos anualizados que

involucraracontarconinfraestructurapropia:

COSTOSDEMANTENIMIENTO MENSUAL ANUAL

UPS $100 $1,200
AIREACONDICIONADO $50 $600
ESPACIOFISICO $80 $960
CONSUMOENEGERGIA $300 $3,600
SERVIDORES $50 $600
GASTOSADMINISTRATIVOS
$700 $9,800
(PERSONAL)
TOTAL $16,760

Acontinuacinsedetallaladepreciacindelosactivos:

Depreciacinyamortizacin

Can Costo Aos Depreciacin

tidad Total Depreciacin 1 2 3 4 5 Acumulada

67

LICENCIAS
WINSERVER 3 $1,860 5 $372 $372 $372 $372 $372 $1,860

LICENCIAS
TERMINAL
SERVER 30 $2,160 5 $432 $432 $432 $432 $432 $2,160
LICENCIASSQL 1 $766 5 $153 $153 $153 $153 $153 $766
LICENCIASCAL
PARASQL 2 $280 5 $56 $56 $56 $56 $56 $280
LICENCIASCAL
PARA
WINSERVER 30 $750 5 $150 $150 $150 $150 $150 $750
ANTIVIRUS
SERVIDORES 1 $401 5 $80 $80 $80 $80 $80 $401
VPNSERVIDORY
SEGURIDAD 1 $1,000 4 $250 $250 $250 $250 $1,000
SERVIDOR
APLICACIONES
(SAPB.0) 1 $3,500 4 $875 $875 $875 $875 $3,500
SERVIDORBASE
DEDATOS 1 $3,500 4 $875 $875 $875 $875 $3,500
SERVIDOR
TERMINAL
SERVER 1 $1,500 4 $375 $375 $375 $375 $1,500
SERVIDOR
BACKUP 1 $3,000 4 $750 $750 $750 $750 $3,000
UPS 2 $4,000 4 $1,000 $1,000 $1,000 $1,000 $4,000
AIRE
ACONDICIONADO 2 $3,000 5 $600 $600 $600 $600 $600 $3,000
SERVICIODE
INSTALACION 1 $2,000 5 $400 $400 $400 $400 $400 $2,000
COMPRADE
RACK 1 $800 5 $160 $160 $160 $160 $160 $800
COMPRADEUPS 2 $2,000 4 $500 $500 $500 $500 $2,000
COMPRADEAIRE
ACONDICIONADO 1 $2,000 5 $400 $400 $400 $400 $400 $2,000
MANODEOBRA
(CABLEADO,RED
YENERGIA) $300 5 $60 $60 $60 $60 $60 $300
TOTAL $32,817 $34,822 $34,822 $34,822 $7,488 $2,863 $114,817

Opcin2:InversinenImplementacindeERPenCloudComputingcomo

IAAS

68

Para nuestro anlisis hemos tomado en cuenta los costos de ofrecidos por Amazon
Web Service, quien es uno de los principales proveedores de servicios de cloud
Computinganivelmundial.

Suscostosporhorasonlossiguientes:

ParanuestratesishemosconsideradooptarporunservidorGrande,elcualseadapta

perfectamentealasrequerimientosdelERP.

AMAZONEC2
CANTIDAD PORHORA PORDIA PORMES

69

 SERVIDORGRANDE 2 $0.46 $8 $215

GASTOSADMINISTRATIVOS
$700
(PERSONAL)

Gastomensual $915
Gastoanual $12,383

4.2 Financiamiento

La inversin en activos detallada en la opcin 1 ser financiada en parte con un

leasing y la diferencia con aporte patrimonial. Esto implica que tengamos que

ponderarloscostosdelasfuentesdefinanciamiento,locualnosllevaacalcularel

WACC(WeightedAverageCostofCapital)

Deuda

LadeudaestrepresentadaporunprstamoBancarioqueseutilizarpara

financiarlaadquisicindelosintangiblesconsideradosenlainversininicial

(licencias y consultora de implementacin), tomando como referencia un

8%deinterspromedioenelsistemafinanciero

Aportepatrimonial

La rentabilidad exigida por los propietarios ser calculada bajo el modelo

CAPM (Modelo de Fijacin de precios de activos de capital) es un modelo

frecuentemente utilizado por las corporaciones en el mundo para

determinar el rendimiento exigido por los accionistas. Este modelo

consideraciertossupuestos,talescomo:

Losinversionistassonpersonasadversasalriesgo

70

 Los inversionistas cuidan el balance entre retorno esperado y su

varianzaasociadaparaconformarsusportafolios

Existe una Tasa Libre de Riesgo a la cual los inversionistas pueden

endeudarseocolocarsusfondos.

Noexisteasimetradeinformacinylosinversionistassonracionales,

lo cual implica que todos los inversionistas tienen las mismas

conclusiones acerca de los retornos esperados y las desviaciones

estndardetodoslosportafoliosfactibles.

Porotrolado,dadoqueestemodeloestconcebidoparasuaplicacinen

economas desarrolladas consideramos la incorporacin de una prima por

riesgopasensuclculo.

k s k LR (k m k LR ) j Riesgo _ pas

La informacin a utilizar se ha obtenido de la pgina web del profesor

DamodaranydelBancoCentraldeReservadelPer.

A continuacin se detalla el clculo del rendimiento exigido por el

accionista:

Tasalibrederiesgo 7.50%
Tasademercado 10%
Beta 1.2
CAPM 10.500%
Riesgopas 2%

KS 12.50%

EstructuradeCapitalopcinpropia:

71

Concepto Peso Costo EscFiscal Costoponderado

Deuda $82000 0.67923494 8% 0.7 0.038037157
Patrimonio $38724 0.32076506 12.50% 0.040095632
Total $120724 1 WACC 7.81%

4.3 Resultados

Opcin1:VANenlaImplementacindelERPconInfraestructuraPropia

HallamoselVANdelproyecto:

Aos
0 1 2 3 4 5

Depreciacin $34,821.73
$34,821.73 $34,821.73 $7,488.40 $2,863.40
GastosOperativos $16,760.00
$16,760.00 $16,760.00 $16,760.00 $16,760.00
Totalgasto $51,581.73
$51,581.73 $51,581.73 $24,248.40 $19,623.40
Escudofiscal $15,474.52
$15,474.52 $15,474.52 $7,274.52 $5,887.02
Inversin $120,724.06
Gastoneto $120,724.06 $36,107.21 $36,107.21 $36,107.21 $16,973.88 $13,736.38
Factorde
actualizacin $1.00 $0.93 $0.86 $0.80 $0.74 $0.69

$120,724.06 $33,490.51 $31,063.43 $28,812.25 $12,562.96 $9,429.99

Gastoactualizado $236,083.20

NuestroVANserade$236,083

Opcin2:VANenImplementacindeERPenCloudComputingcomoIAAS

Ladepreciacinsera:

Aos
0 1 2 3 4 5

Depreciacin $27,333.33 $27,333.33 $27,333.33 $0.00 $0.00
GastosOperativos $12,383.36 $12,383.36 $12,383.36 $12,383.36 $12,383.36
Totalgasto $39,716.69 $39,716.69 $39,716.69 $12,383.36 $12,383.36
Escudofiscal $11,915.01 $11,915.01 $11,915.01 $3,715.01 $3,715.01

72

Inversin $82,000.00
Gastoneto $82,000.00 $27,801.69 $27,801.69 $27,801.69 $8,668.35 $8,668.35
Factorde
actualizacin $1.00 $0.93 $0.86 $0.80 $0.74 $0.69

$82,000.00 $25,786.88 $23,918.10 $22,184.74 $6,415.75 $5,950.80

Gastoactualizado $166,256.27

NuestroVANserade$166,256

Lgicamente el Van $ 166,256 obtenido de la implementacin de los servidores en

CloudComputing,Opcin2,resultamuchomsrentablequeelobtenidomediantela

implementacindeservidorespropios.

73

 CAPITULO5:CONCLUSIONES

Segn lo evaluado, la inversin inicial en el ERP de SAP a pesar de ser

importante,consideramosquetieneunaprontarecuperacin,ydeacuerdoa

nuestroanlisisdecostostenemosunnegocioconunatasadecrecimientoen

expansin,con una inversin quese financiaracon recursos propios ycrdito

bancario (Leasing) y con valores positivos segn la evaluacin financiera

realizada.

Dentro de las conveniencias que se lograran al trmino de la implementacin

deesteproyectoenlaempresaSTSAseconsideranlossiguientesbeneficios:

Escasa inversin necesaria para montar una infraestructura de negocios

rentable. Considerando que la empresa STSA podr ahorrar costos debido a

que ya no ser necesario adquirir equipos y componentes para un hardware

potente y avanzado, para poder gestionar el ERP. En este mismo sentido,

tambin se estar ahorrando el costo de adquisicin de costosas licencias de

software,lascualessedebenpagardeformaanual.

Pago por lo que se utilice del sistema. Siendo este uno de los aspectos ms

importantesenestaimplementacin;estosignificaquelaempresasolodeber

abonarporaquelloqueutiliza.

Elaccesoinmediatoydesdecualquierpuntodelmundoendondeelusuario

seencuentre,estaresultaserlarealventajacompetitivaparalaempresaSTSA,

todavezqueeltrabajodepostventayventamuchasvecessedeberealizaren

elcampo.Estetipodeplataformapermitirelaccesodecualquierdispositivo

detodaslasaplicacionesydatos,permitiendoasunaplenaflexibilidaddando
74

 el soporte necesario a todas las operaciones comerciales, mediante la

utilizacin de una computadora o dispositivo con una simple conexin a

Internet. Con esta herramienta se podrn consultar en tiempo real precios,

disponibilidadderepuestosanivelmundialystocksactualizados.

Seguridad y disponibilidad de la informacin, estamos en un pas ssmico lo

cual resulta muy peligroso para montar un data center en nuestro pas

(especialmenteenLima),porellocreemosqueesmuyimportantelaseguridad

y disponibilidad de la informacin que ofrece Cloud Compunting, con un

proveedor confiable como lo es Amazon, que cuenta con data centers

acondicionadosespecialmenteantedesastresyredundanciaentodoelmundo.

Ahorro en costos de mantenimientos y energa elctrica, al tener nuestros

servidores en Cloud Computing, no vamos a recurrir en gastos de

mantenimientos, como por ejemplo: manteniendo de servidores, UPS, aire

acondicionado, etc. Consecuentemente a ello, el ahorro de energa es muy

importante.

75

RECOMENDACIONES

LaimplementacindeunERPespasomuyimportanteparaeldesarrollo

deunaempresa,porelloesnecesarioquetodoslostrabajadoresdela

empresaseencuentrencomprometidosenelproyecto.

ElERPesunsistemacrticoenlaempresa,porelloesdeseableelaborar

unplandecontinuidaddelnegociodelusuarioantecualquiercadadel

sistema.

Antes de elegir un proveedor de servicios de Cloud Computing, es

necesarioanalizarcondetallelosdistintosproveedoresyelsoporteque

nospuedanbrindar.

Es importante revisar los contratos de nivel de servicio y la

documentacindelproveedor,yadesempeanunpapelimportanteen

lagestinderiesgosdelaempresa.

Con el fin de asegurar la informacin, planteamos contar con un Back

UpdelaBasedeDatosenservidoresdistintos.

76

BIBLIOGRAFIA
CLOUDCOMPUTING.RETOSYOPORTUNIDADES
2012 ObservatorioNacionaldelasTelecomunicacionesydelaSociedaddela
Informacin(ONTSI)

ApoyoConsultora
Mayo,2012 SituacinyperspectivasdelaagroindustriaenelPer

ApoyoConsultora
Julio2012, MonitoreoproduccinnacionalSectoragropecuario

IpsosAPOYO
Mayo2012, EstadsticaPoblacional2012

MichaelE.Porter
1999 SERCOMPETITIVOSNuevasaportacionesyconclusiones

SantiagoGarridoB.
2006 DireccinEstratgicaIIEdicin

Ma.SoledadAguirreGarca
2006 MarketingenSectoresEspecficos
EdicionesPiramideMadrid

AmazonWebService
2012 http://aws.amazon.com/es/
PginaWebquecontieneinformacinacercadelosserviciosqueofrece
AmazonenCloudComputing

CentroNacionaldePlaneamientoEstratgico
2011 PlanBicentenarioElPerhaciael2021

77