1. No category

Conociendo
ético
Un salto aellahacking
virtualización
Tips y recomendaciones
La virtualización es una tecnología emergente que durante los últimos años, ha
tomado gran auge, y está siendo adoptada rápidamente por las organizaciones
debido a los muchos beneficios que aporta. Dichos beneficios vienen dados por una
significativa reducción en los costos de capital, que dan lugar a la optimización del
uso de la energía, requiriendo menos hardware, y por ende reduciendo el número
de servidores físicos.
Entonces, ¿Qué es la virtualización?, la virtualización es la colocación de una
capa adicional de software llamada hipervisor (en inglés hypervisor) en la
parte superior de un servidor físico. El hipervisor permite aplicar diversas
técnicas de control de virtualización, para instalar múltiples sistemas
operativos y aplicaciones en un solo servidor. Algunos ejemplos de productos
de virtualización que implementan hipervisores incluyen: Microsoft Virtual
Server, VMware Server, Oracle Virtual Box entre otros.


Hoy en día, el hardware de las computadoras está diseñado para ejecutar un
solo sistema operativo y una sola aplicación, lo que conlleva a un bajo
porcentaje de utilización. La virtualización permite ejecutar múl tiples
máquinas virtuales en un solo equipo físico, donde cada una comparte los
recursos de dicho equipo en distintos ambientes.
A continuación se listan algunos beneficios de implementar la virtualización:







Aislar una máquina virtual para encontrar y arreglar fallas en el sistema sin
afectar el funcionamiento de las demás máquinas virtuales. Una vez corregido
el error, reestablecer una máquina virtual toma tan solo pocos minutos.
Ejecutar múltiples sistemas operativos en un solo equipo físico.
La encapsulación de las máquinas virtuales permite fácilmente mover y copiar
una máquina virtual.
Las máquinas virtuales no son dependientes de ningún hardware físico,
haciendo las tecnologías de información más flexibles y escalables.
Elimina la necesidad de configurar hardware, reinstalar y configurar un
sistema operativo.
Optimiza la utilización del espacio y reduce los costos de almacenamiento.
Permite la administración centralizada de todos los recursos físicos y
virtuales a través de múltiples hipervisores hasta el nivel de la aplicación.
Un ejemplo práctico de las ventajas que ofrece la implementación de un ambiente
virtual se encuentra el caso de una organización que utilice diez (10) servidores
para correr una aplicación por servidor, con una utilización del 8% por servidor.
Otro escenario, es el de otros tres (3) servidores ejecutando las mismas diez (10)
aplicaciones de forma virtual, con una utilización del 80%. Si el costo por servidor
es de $4.000 el uso de la virtualización representaría un ahorro de $28.000.
Por otra parte, se debe considerar que la utilización de nuevas tecnologías trae a
su vez la incorporación de nuevos riesgos inherentes. Por lo cual, es necesario
tener un plan estratégico de contramedidas que ayuden a mitigar estos riesgos
tecnológicos, al igual que un plan de continuidad del negocio, que permita a las
organizaciones el aprovechamiento de los diversos beneficios que aporta la
virtualización.
Antes de dar el salto a la
virtualización las
organizaciones deben
identificar la necesidad
puntal, que presenten a fin
de determinar si es
conveniente o no realizar el
cambio.
A pesar de las ventajas que
ofrece la virtualización,
también es importante
destacar los riesgos que
estas conllevan, entre esos
tenemos:
o Visibilidad limitada del
tráfico interno de las
máquinas virtuales.
o Mayor vulnerabilidad a
amenazas internas.
o Incapacidad para
mantener controles de
seguridad en un entorno
dinámico.
o El requisito de asegurar
más niveles de
infraestructura y
gestión.

Al momento de hacer el salto
a un ambiente virtual,
resulta imprescindible tomar
en cuenta la tecnología de
Referencias
seguridad de la
 Virtualization
virtualización.and Security:
Overcoming the Risk
http://bit.ly/1E2Y0Ig
 Guía para Directores de
Seguridad de la Información
(CISO) sobre seguridad en
entornos virtuales
http://bit.ly/1LjocFO
2
Autor
Josber Berroteran | Senior |
Advisory Services – EY
Venezuela