Volver a los blogs Por qué la arquitectura multi-nube no es opcional

Por qué la arquitectura multi-nube no es opcional

Privacidad y seguridad

Si te has despertado esta mañana y no has podido acceder a tu app bancaria, enviar un Snapchat o mirar el timbre de tu Ring, no eras el único. La mayor Fallo de AWS en la región EAST 1 de EE. UU. derribaron decenas de plataformas principales.

Amazon Web Services (AWS) ofrece formas de distribuir la infraestructura a través de múltiples regiones para evitar este tipo de interrupciones. Pero muchas de las empresas afectadas hoy no dieron ese paso. En su lugar, dependían solo de una región de AWS. Cuando todos tus sistemas dependen de una sola ubicación, un problema puede arruinarlo todo. Eso no es una infraestructura fiable. Es una configuración frágil cubierta por una interfaz atractiva.

Y este tipo de riesgo no se limita a las aplicaciones sociales o dispositivos inteligentes. También afecta a las herramientas utilizadas en la educación, incluyendo la supervisión online.

El problema del atajo

Varias empresas de supervisión remota que se lanzaron durante la pandemia se crearon rápidamente utilizando tecnología estándar. Muchos se usaron Plantillas de AWS diseñadas para ayudar a los desarrolladores a ponerse en marcha rápido. Eso está bien como punto de partida. Pero cuando las empresas dependen completamente de plantillas de inicio rápido y nunca construyen una base sólida, acaban con plataformas que parecen listas para escalar pero no lo están.

Estos atajos suelen pasar desapercibidos hasta que algo sale mal. Y cuando AWS tiene un problema, como ocurre hoy, esas plataformas pueden quedar completamente fuera de línea. Puedes ver esto en las páginas de estado de Respondus y Honorlock.

Pero los riesgos van más allá del tiempo muerto. Algunas empresas también pasan los datos de los estudiantes a sistemas externos como Amazon Rekognition. Según *The New York Times*, Honorlock envía datos al servicio de IA de Amazon cuando falla Rekognition. Como el Tiempos informó: "Honorlock se lo dice a los ingenieros de Amazon" y, según Brandon Smith, presidente y director de operaciones de Honorlock, "Toman nuestros datos reales y los usan para mejorar su inteligencia artificial."

En Proctorio, siempre hemos hecho las cosas de forma diferente. No vendemos ni compartimos datos de estudiantes. Hemos usado Cifrado de extremo a extremo Desde 2013, lo que significa que ni siquiera nosotros podemos acceder a las grabaciones de los exámenes. La privacidad no es solo una promesa. Es parte de la base de nuestro sistema.

La resiliencia no es opcional

Cuando se trata de exámenes a distancia, la fiabilidad es esencial. Incluso una interrupción corta puede desajustar un examen o, peor aún, alterar el futuro de un estudiante. Piensa en exámenes de alto riesgo como el Examen de Acceso a la Abogacía. Por eso diseñamos Proctorio desde cero para mantenerse online incluso cuando los proveedores de la nube tienen problemas.

Recuerda el Ataque Dyn DNS de 2016? A DDoS masivoDerribó Twitter, Netflix, Reddit, PayPal durante horas. Pero no Proctorio. Proctorio no depende solo de un sistema de enrutamiento de internet. Usamos varios proveedores para la gestión de dominios, así que si uno cae, el otro puede gestionar el 100% del tráfico sin problemas.

También utilizamos múltiples certificados de seguridad de diferentes proveedores. Estos se rotan regularmente. Si alguna vez falla o caduca, podemos cambiar a otra sin interrumpir el servicio. También hemos pasado a certificados de menor duración, alineándose con el Plan aprobado por CA/Browser Forum para reducir la vida útil de los certificados a 47 días para marzo de 2029. La cronología: 200 días para marzo de 2026, 100 días para marzo de 2027, 47 días para 2029. ¿Por qué? Vidas útiles más cortas reducir las ventanas de vulnerabilidad.

Lo más importante es que nuestra plataforma funciona en 26 ubicaciones alrededor del mundo utilizando una mezcla de proveedores de nube como Azure, Cloudflare y AWS. Así que, incluso si una región o proveedor tiene un problema, nuestro servicio continúa sin interrupciones. Eso es exactamente lo que ha pasado hoy. Mientras otros se desconectaban, Proctorio seguía corriendo. Los estudiantes seguían haciendo exámenes.

Puedes consultar nuestra lista completa de nuestros Subprocesadores aquí.

Preguntas que merecen la pena hacer

Es fácil ignorar la infraestructura cuando todo funciona. Pero si tu servicio de supervisión se ha caído hoy, ahora es el momento de hacer preguntas importantes.

¿Dependen solo de una región o proveedor?
¿Tomaron decisiones para ahorrar dinero en lugar de construir para la fiabilidad?
¿Tienen sistemas de respaldo reales o solo esperan que nada falle?
¿Realmente están protegiendo los datos de los estudiantes?

El software creado para la educación debe estar construido para durar. Debe esperar problemas y estar preparado para ellos.

Construido para el largo plazo

Proctorio no fue construido con prisas, y no tomamos atajos. Nunca hemos recaudado capital riesgo, y lo hemos hecho Carbono negativo desde 2018. Nuestro enfoque es a largo plazo. Apoyamos a las escuelas, protegemos a los estudiantes y construimos sistemas sostenibles.

La caída de hoy probablemente desaparecerá rápidamente de los titulares. Muchas empresas volverán a los mismos sistemas frágiles porque son más baratos y fáciles. Pero si eliges un proveedor, ahora es el momento de hacer las preguntas difíciles. Pregunta cómo están construidos sus sistemas. Pregunta qué pasa cuando algo falla.

Porque en 2025, esperar que todo funcione no es una estrategia.

Planificar el fallo y construir para resistirlo sí lo es.

Tus alumnos merecen algo más que una pantalla en blanco y una disculpa.

Editado el 22 de octubre de 2025

Entradas relacionadas en el blog