Sin duda, el último año ha supuesto un reto desde el punto de vista financiero y logístico para las administraciones estatales y locales y las organizaciones educativas (organizaciones SLED). Afortunadamente, la ayuda está en camino en forma de nuevos fondos procedentes del Gobierno federal.
La Ley del Plan de Rescate Estadounidense « » (se abre en una nueva pestaña), promulgada el March 2021, promete a las organizaciones SLED nuevos fondos federales (se abre en una nueva pestaña) destinados a presupuestos de funcionamiento e inversiones en ciberseguridad.
En una entrada anterior del blog de , (se abre en una nueva pestaña), señalé que, para sacar el máximo partido a estos fondos, las organizaciones de SLED deberían:
- Hagan un balance de los activos informáticos de los que disponen actualmente.
- Racionalizar su conjunto de herramientas informáticas.
- Elabore un plan para dar soporte a los dispositivos finales en un entorno distribuido.
En esta nueva entrada, me gustaría abordar dos aspectos de esta labor fundamental:
Visibilidad de activos
Detectar todos los terminales (ordenadores portátiles, tabletas y otros dispositivos de los empleados) que se encuentran en uso, registrar sus configuraciones de hardware y software, y supervisar dichos terminales para detectar posibles problemas de seguridad y rendimiento. ¿Dispone su departamento de TI de la visibilidad de los activos que necesita, ahora que hay más empleados trabajando a distancia? Cuando surgen problemas, ¿dispone de la visibilidad en tiempo real que necesita para resolverlos?
Optimización de herramientas y costes
Revise las herramientas en las que confían sus equipos de operaciones de TI y de seguridad para supervisar y gestionar los terminales en todos los entornos, tanto en redes locales como en ubicaciones remotas. ¿Pueden sus herramientas informáticas ayudar a identificar licencias de software redundantes, lo que permitiría ahorrar dinero que podría destinarse a otras inversiones en TI y a nuevos proyectos de transformación digital? ¿Existe la posibilidad de complementar sus inversiones en TI con nuevas herramientas que le proporcionen la visibilidad y el control en tiempo real que necesita para que todas sus inversiones en TI resulten más rentables?
No obstante, antes de analizar estos dos aspectos, me gustaría situar el contexto de este trabajo en relación con la evolución de las prioridades de las organizaciones de SLED.
Creación de nuevos servicios de TI para un mundo distribuido
En una encuesta reciente de dirigida a los directores de sistemas de información (CIO) estatales (se abre en una nueva pestaña) , realizada por la Asociación Nacional de Directores de Sistemas de Información Estatales (NASCIO), los CIO indicaron que sus prioridades de inversión habían cambiado como consecuencia de la pandemia. Como señaló un director de sistemas de información: «El teletrabajo ha llegado para quedarse».
El cambio hacia una plantilla distribuida de forma permanente y una base de clientes acostumbrada a las transacciones digitales está llevando a los directores de sistemas de información (CIO) estatales a dar prioridad a las experiencias en línea y a la seguridad frente a tecnologías más analíticas, como la inteligencia artificial (IA) y el big data.
En reconocimiento a los retos en materia de privacidad y seguridad de los datos inherentes a el gobierno electrónico (se abre en una nueva pestaña) los servicios y los entornos distribuidos, la seguridad ha ganado prioridad para los directores de sistemas de información (CIO) estatales, ocupando ahora el tercer puesto en lugar del cuarto en la clasificación general.
Y el desarrollo de aplicaciones ocupa ahora el primer puesto, cuando antes de la pandemia ni siquiera figuraba entre las cinco principales prioridades. Probablemente se deba a que las organizaciones necesitan nuevo software y portales de autoservicio para un mundo en el que las experiencias en línea, en lugar de las presenciales, son la norma.
Según el informe « March 2021», las principales prioridades de los directores de sistemas de información (CIO) estatales son las siguientes:
- Desarrollo de aplicaciones
- Gestión de la experiencia del cliente y de las relaciones con los clientes
- Seguridad
- Gestión de las relaciones con los proveedores
- Plataformas y servicios en la nube
Sospecho que la lista de prioridades de otras organizaciones de la SLED no difiere demasiado. Al fin y al cabo, todas las organizaciones del sector SLED dependen, ahora más que nunca, de las experiencias en línea, del personal que trabaja a distancia y de las plataformas y servicios en la nube que dan soporte a dicho personal.
La financiación prevista en la Ley del Plan de Rescate Estadounidense puede ser de ayuda. Sin embargo, antes de poder transformar u optimizar las inversiones en TI, es necesario conocer el estado de los activos de TI con los que ya cuenta.
La transformación digital comienza con la visibilidad. Por eso recomendamos comenzar cualquier proyecto de transformación digital planteándose preguntas sobre los activos informáticos, las herramientas y los costes.
Preguntas sobre la visibilidad de los activos
Para sentar las bases de cualquier nueva estrategia de TI, comience por plantearse las siguientes preguntas:
- ¿Cuántos puntos finales tenemos?
- ¿Dónde están desplegados?
- ¿Qué terminales se están utilizando y cuáles pueden retirarse del servicio?
- ¿Qué servicios y aplicaciones se ejecutan en nuestros terminales?
Parecen preguntas sencillas, pero hemos observado que muchas organizaciones SLED tienen dificultades para responderlas. En parte, porque muchas herramientas de gestión de terminales no ofrecen la visibilidad completa que prometen.
Según nuestra experiencia, hemos observado que algunos sistemas de gestión de terminales (se abre en una nueva pestaña) pasan por alto entre el 10 % y el 20 % del inventario de terminales, lo que deja a las organizaciones SLED sin posibilidad alguna de supervisar y gestionar cientos o incluso miles de terminales.
Sin embargo, otros factores —como los registros desactualizados, los procesos manuales de recopilación de datos y el desplazamiento repentino de tantos terminales como parte de la transición apresurada a un modelo distribuido— también han contribuido a que las organizaciones SLED tengan una menor visibilidad de los activos de TI.
Las organizaciones de SLED deben superar estos puntos ciegos. Es fundamental que sepan qué dispositivos tienen, incluidos los dispositivos de tipo «traiga su propio dispositivo» (BYOD) que los empleados utilizan en casa para acceder a aplicaciones y datos internos.
Los dispositivos que no se supervisan no pueden gestionarse ni protegerse. Y no pueden tenerse en cuenta en los nuevos planes de transformación digital.
Preguntas sobre herramientas y optimización de costes
Una vez que haya respondido a las preguntas sobre la visibilidad de los activos, estará preparado para abordar las cuestiones relativas a las herramientas de TI y la optimización de costes. Pregúntese:
- ¿De qué sistemas de seguimiento disponemos?
- ¿Cuántas herramientas utilizamos para supervisar y controlar todos los terminales de nuestros entornos?
- ¿Cómo identificamos nuestros activos y medimos la utilización del software?
- ¿Cuál es nuestra estrategia para aplicar parches a los dispositivos finales cuando se producen incidentes de seguridad?
Una vez que sepa qué herramientas y aplicaciones de software de terceros está utilizando, podrá plantearse cuestiones relacionadas con la centralización de herramientas y la eliminación de redundancias en sus inversiones en TI:
- ¿Cuáles son nuestras estrategias a largo plazo para la optimización de costes?
- ¿Qué inversiones redundantes en TI pueden centralizarse y optimizarse?
- ¿Hay varios departamentos que utilizan copias del mismo software?
- ¿Están utilizando los departamentos herramientas similares que podrían estandarizarse?
- ¿Hemos adquirido más licencias de software de las necesarias?
Le recomendamos que centralice y optimice el conjunto de herramientas antes de comenzar a destinar los fondos de la Ley del Plan de Rescate Estadounidense. Al fin y al cabo, no tiene sentido destinar las nuevas adquisiciones a hardware y software que ya no se utilizan.
Si ha mejorado la visibilidad de sus activos hasta el punto de tener un conocimiento exhaustivo de qué productos de software y hardware utilizan los empleados, podrá retirar el acceso a los productos que no se utilicen y eliminar las licencias redundantes. Esto le dará la seguridad de que está ahorrando dinero sin poner en peligro la productividad.
No tiene sentido embarcarse en proyectos audaces de transformación digital mientras su departamento de TI se vea lastrado por herramientas redundantes, la falta de centralización y unos procesos lentos y complicados, consecuencia de un enfoque de gestión de TI basado en el «silla giratoria».
Ganar visibilidad es el primer paso para seguir adelante
Si no dispone de una solución sistemática para supervisar los dispositivos finales y analizar su uso, ahora es el momento de implantar una.
Una vez que pueda realizar un inventario y supervisar de forma eficaz los dispositivos finales, podrá empezar a racionalizar las inversiones en TI, aprovechando al máximo el software y el hardware que desee conservar y eliminando las inversiones infrautilizadas o redundantes.
Al optimizar al máximo su infraestructura informática actual, sentará las bases para invertir en nuevas herramientas y servicios cuando se disponga de los fondos del Plan de Rescate Estadounidense.
Obtenga más información sobre las soluciones de Tanium para organizaciones del sector público (SLED). (se abre en una nueva pestaña)
Regístrese en y pruebe Tanium de forma gratuita (se abre en una nueva pestaña).
