No nos preocupa la seguridad o la conformidad. No es sencillo replicar los mismos niveles de seguridad que tenemos on-premise, pero al trabajar en AWS, estamos seguros de que seguimos las prácticas recomendadas en lo que se refiere a protección de datos, acceso de red y otras medidas de seguridad.
Leandro Gelasi Oficial de TI

Corte dei conti (Cdc), o el Tribunal de Cuentas, es responsable de auditar y supervisar las cuentas y los presupuestos de todas las instituciones públicas de Italia. Fundado en 1862, su cometido se establece en el Artículo 100 de la Constitución italiana, que describe la función administrativa y judicial del tribunal para proteger el dinero público, así como "prevenir y evitar el despilfarro y la mala gestión de las finanzas públicas".

A pesar de sus profundas raíces, Cdc no es una institución que se haya quedado anclada en el pasado. Comprende que la modernización resulta clave para seguir siendo relevante en un mundo en constante movimiento, y por eso ha acogido el cambio en sus procesos y estructura. Los sistemas informáticos han sido una parte fundamental de este proceso. Leandro Gelasi, responsable de TI en Corte dei conti, explica: "Tenemos un profundo compromiso con la mejora continua, y para respaldar este objetivo necesitamos una infraestructura de TI ágil y elástica".

Gelasi y su equipo querían alejarse de la administración de recursos informáticos físicos, que consume mucho tiempo. "Queríamos centrarnos en proporcionar un servicio excelente, y no en gestionar el hardware", comenta. Una iniciativa de mayor escala para aumentar la productividad de los empleados acompañó a esta mejora de la eficiencia, sigue explicando Gelasi: "Queríamos cambiar la forma de trabajar de nuestros más de 3 000 empleados, para permitirles obtener acceso a las aplicaciones desde cualquier lugar, y en cualquier dispositivo. Pero debíamos asegurarnos de que esta flexibilidad no pusiera en peligro la seguridad de los datos".

Teniendo en cuenta su papel destacado en mantener bajo control las finanzas públicas, y con el gobierno italiano exigiendo que las instituciones reduzcan el gasto en TI en línea con una política más amplia de recortes presupuestarios, Cdc también tuvo que centrarse en reducir sus propios costos. Con una infraestructura principalmente basada en Citrix, Corte dei conti había realizado una importante inversión en la capacitación de su personal en esta tecnología. Quería aprovechar al máximo esta inversión, y al mismo tiempo agilizar su arquitectura.

La respuesta era un entorno de nube híbrido, y Cdc eligió a Amazon Web Services (AWS) y al socio consultor avanzado de AWS XPeppers para ayudarle en este viaje, comenzando con la adopción de una infraestructura de escritorio virtual (VDI) basada en Amazon WorkSpaces. Gelasi explica: "Nos fijamos en AWS y nos dimos cuenta de que era la plataforma perfecta para nuestra migración a la nube. Ya habíamos trabajado con XPeppers, por eso fue nuestra primera opción para ayudarnos a migrar a AWS y garantizar una integración perfecta con nuestro entorno de Citrix".

La infraestructura se ejecuta en 25 instancias de Amazon Elastic Compute Cloud (Amazon EC2), que solo funcionan durante el horario de oficina, desde las 8:00 h hasta las 20:00 h. Cdc utiliza AWS Lambda para organizar el encendido y el apagado de cada instancia. Cada departamento cuenta con una instancia dedicada de Amazon Virtual Private Cloud (Amazon VPC) y una conexión de red privada virtual entre las instancias VPC y los centros de datos de Cdc.

Paolo Latella, arquitecto de soluciones en XPeppers, comenta: "Debido a que gestiona información confidencial, Corte dei conti necesita una arquitectura segura. Colaboramos con Cdc para explicar las prácticas recomendadas en la nube y garantizar el mantenimiento de los máximos niveles de seguridad". Por ejemplo, AWS Identity and Access Management (IAM) ayuda al tribunal a controlar el acceso a los recursos, y Amazon CloudWatch permite al equipo ejecutar las aplicaciones sin problemas. Además, mediante AWS Marketplace, Cdc puede elegir el software y los servicios que necesita para implementar un modelo de seguridad que replique su infraestructura on-premise.

En primer lugar, Gelasi y su equipo se sienten seguros trabajando en la nube. "No nos preocupa la seguridad o la conformidad", comenta. "No es sencillo replicar los mismos niveles de seguridad que tenemos on-premise, pero al trabajar en AWS, estamos seguros de que seguimos las prácticas recomendadas en lo que se refiere a protección de datos, acceso de red y otras medidas de seguridad".

Y sigue explicando: "El servicio que reciben nuestros usuarios se ha mejorado enormemente. Recibimos muy pocos comentarios, cosa que nos favorece. En TI, la falta de noticias son buenas noticias". Además, los usuarios internos tienen más flexibilidad y pueden obtener acceso a aplicaciones en sus portátiles, tablets y smartphones desde cualquier lugar. "Hemos conseguido que empleados judiciales como los magistrados puedan trabajar desde casa de forma efectiva. Antes, solo podían acceder a las aplicaciones desde la oficina, pero ahora pueden hacerlo estén donde estén. El resultado es que son mucho más productivos. Se pueden tomar decisiones más rápido y todo el sistema funciona mejor. Es un resultado excelente para toda nuestra organización", explica Gelasi.

La administración de procesos también es más sencilla, por lo que el equipo de TI de Cdc puede centrarse en desarrollar servicios para clientes tanto internos como externos. Uno de los objetivos del equipo de TI en la iniciativa más amplia de la organización de aumentar la eficiencia consiste en proporcionar servicios a organismos gubernamentales de toda Italia. Gelasi nos cuenta: "Con nuestra infraestructura de AWS, nos resulta más sencillo ofrecer servicios de TI a otras instituciones, lo que les ayuda a reducir costos en línea con las iniciativas gubernamentales".

"También ahorramos dinero en la nube", sigue explicando. "Gracias a la migración a AWS, hemos ahorrado 40 000 € en costos de hardware." Los gastos operativos son más difíciles de determinar, pero Gelasi está convencido de que con el proyecto de VDI, Cdc está reduciendo el consumo de energía y ahorrando dinero en aire acondicionado y electricidad. "Uno de los impulsores de este proyecto fue conseguir una mejor visibilidad de los costos y asumir una mayor responsabilidad", explica. "A medida que traslademos una mayor parte de nuestra infraestructura a la nube de AWS, también podremos hacerlo".

Tras haber implementado con éxito la VDI para 250 usuarios de Cdc, ahora el equipo la está desplegando en todas las regiones de la organización, para poder con el tiempo ofrecer a sus 3 000 empleados las herramientas que necesitan para ser más productivos. El tribunal también colabora con XPeppers para desarrollar su recuperación de desastres en AWS y trasladar más cargas de trabajo a la nube para mejorar la agilidad. "¿El mayor beneficio de trabajar en la nube de AWS? No puedo señalar uno solo", dice Gelasi. "Es el paquete completo. Contamos con más flexibilidad, podemos escalar sin problemas y tenemos más tiempo para proporcionar un servicio magnífico a nuestros clientes".

  • Un socio avanzado de la red de socios de AWS (APN). XPeppers ayuda a sus clientes a migrar con éxito a la nube y a beneficiarse de la integración continua y la prestación de servicios.
  • Para obtener más información sobre cómo XPeppers puede ayudar a su empresa a crear y administrar su entorno de AWS, consulte XPeppers en el directorio de socios de AWS.  

Para obtener más información sobre cómo AWS puede ayudarle a trasladar sus aplicaciones a la nube, visite nuestra página de detalles de aplicaciones empresariales.