Es hora de mirar hacia adelante.
Durante el último año, el personal de TI ha realizado horas extras para ayudar a su organización a superar una situación sin precedentes. Ahora se están preparando para ayudar a sus organizaciones a superar una serie de retos emergentes mientras construyen el futuro de su plantilla.
Para definir cuáles son esos retos emergentes —y ofrecer una visión general de cómo puede superarlos—, hemos encuestado a cientos de líderes del sector tecnológico.
Les hemos preguntado cuáles son sus dificultades, qué factores están impulsando sus nuevas estrategias y a qué iniciativas están dando prioridad para prepararse ante lo que pueda deparar el futuro.
Hemos extraído 10 conclusiones clave:
- El 90 % de los líderes del sector tecnológico se están preparando para un modelo de trabajo híbrido a largo plazo
- El principal reto de seguridad actual es la gestión y la protección de los terminales distribuidos
- Hasta el 88 % de los responsables tecnológicos tienen dificultades para evaluar sus riesgos informáticos
- El 75 % de los líderes tecnológicos consideran que el modelo «Zero Trust» es una prioridad
- El 70 % de los líderes tecnológicos utilizan entre 11 y más de 50 herramientas diferentes para dispositivos finales
- El 59 % de los responsables tecnológicos tiene dificultades para gestionar los terminales distribuidos con soluciones locales
- El 72 % de los líderes tecnológicos están convirtiendo la seguridad en el principal motor de sus estrategias y planes de desarrollo de TI
- El 63 % de los responsables tecnológicos solo tienen visibilidad sobre el 85 % o menos de sus terminales
- Solo el 44 - 54 % de los responsables tecnológicos se sienten seguros a la hora de elaborar un inventario de dispositivos remotos y BYOD
- Entre el 52 % y el 55 % de los responsables tecnológicos tienen dificultades para detectar y responder a las brechas de seguridad en entornos híbridos
Analicemos cada uno de ellos con mayor detalle.
Conclusión n.º 1
El 90 % de los líderes del sector tecnológico se están preparando para un modelo de trabajo híbrido a largo plazo
Solo el 10 % de los responsables tecnológicos se centran en que los dispositivos de los usuarios finales vuelvan a su entorno de oficina físico. El resto se centra en superar los retos relacionados con la infraestructura y la seguridad de su nuevo entorno.
En lo que respecta a la seguridad, se centran en prevenir las brechas de seguridad, formar a sus empleados en materia de ciberseguridad e implementar marcos de «confianza cero».
En lo que respecta a la infraestructura, se centran en la migración a la nube, en reducir la huella de las TI mediante la consolidación de herramientas y cambios en la infraestructura, en reducir la «TI en la sombra» y en sustituir sus soluciones locales heredadas.
Comida para llevar 2
El principal reto de seguridad actual es la gestión y la protección de los terminales distribuidos
El 26 % de los responsables tecnológicos afirmaron que la gestión y la protección de sus terminales en la nube es la capacidad más importante que pueden desarrollar para superar sus retos de seguridad. Este fue el reto de seguridad más mencionado en el que se centran los líderes tecnológicos.
En concreto, las empresas líderes en tecnología tienen dificultades para obtener una visibilidad completa de sus terminales remotos. El 43 % de los encuestados afirmó que lograr visibilidad sobre sus nuevos entornos de TI y crear una única fuente de información fiable sobre los terminales para sus equipos de TI y de seguridad es el principal reto de seguridad que están tratando de superar.
Comida para llevar 3
Hasta el 88 % de los responsables tecnológicos tienen dificultades para evaluar sus riesgos informáticos
Presentamos a los participantes en nuestra encuesta una lista de tareas relacionadas con la evaluación de riesgos en el ámbito de las tecnologías de la información. Entre el 77 % y el 88 % de los responsables tecnológicos afirmaron que todas y cada una de estas tareas resultaban bastante o algo difíciles. Solo entre el 10 % y el 21 % afirmaron que una o más tareas no les resultaban estimulantes.
En concreto, los responsables tecnológicos carecen de una visión clara de su situación en materia de riesgos informáticos. Nos indicaron que las tres tareas que les resultaban más complejas a la hora de evaluar el riesgo informático eran:
- Obtener visibilidad en tiempo real de los datos (88 %)
- Combinación de datos procedentes de infraestructuras heredadas, tanto locales como en la nube (79 %)
- Obtención de datos precisos (77 %)
Comida para llevar 4
El 75 % de los líderes tecnológicos consideran que el modelo «Zero Trust» es una prioridad
El modelo «zero trust» es algo más que una simple moda: la mayoría de los responsables tecnológicos se lo toman muy en serio. El 75 % de los responsables tecnológicos se mostraron de acuerdo o totalmente de acuerdo en que la implementación de un marco «zero trust» es una prioridad para proteger sus nuevos entornos informáticos. Solo el 20 % se mostró en total desacuerdo con esta afirmación, y solo entre el 5 % y el 6 % se mantuvo neutral al respecto.
Comida para llevar 5
El 70 % de los líderes tecnológicos utilizan entre 11 y más de 50 herramientas diferentes para dispositivos finales
El 70 % de los responsables tecnológicos utilizan entre 11 y más de 50 herramientas diferentes de seguridad y operaciones para dispositivos finales. Casi la mitad (46 %) utiliza más de 20 herramientas, y el 20 % utiliza más de 30 herramientas. El 4 % ni siquiera sabe cuántas herramientas tiene.
Más de la mitad de los responsables tecnológicos (53 %) consideran que esto supone un problema y tienen una probabilidad bastante alta o muy alta de replantearse su estrategia de herramientas específicas y de consolidar sus operaciones en los terminales y sus herramientas de seguridad. Solo el 25 % se ha comprometido activamente a seguir adelante con su estrategia de puntos.
Comida para llevar 6
El 59 % de los responsables tecnológicos tiene dificultades para gestionar los terminales distribuidos con soluciones locales
En la actualidad, las organizaciones cuentan con una gran cantidad de terminales distribuidos; sin embargo, muchas de ellas siguen utilizando infraestructuras locales obsoletas y sistemas de gestión de terminales anticuados. La mayoría de los responsables tecnológicos consideran que deben modernizar su infraestructura y sus capacidades para gestionar y proteger mejor a su nueva plantilla híbrida.
La mayoría de los responsables tecnológicos (59 %) consideran que la infraestructura heredada y local supone un gran reto a la hora de gestionar los terminales distribuidos en entornos de trabajo híbridos.
La mayoría (62 %) también considera que el departamento de TI debe dar prioridad al traslado de sus capacidades de gestión de terminales a la nube. Solo el 12 % se mostró en total desacuerdo con alguna de las dos afirmaciones.
Comida para llevar 7
El 72 % de los líderes tecnológicos están convirtiendo la seguridad en el principal motor de sus estrategias y planes de desarrollo de TI
Solo el 28 % de los responsables tecnológicos se preocupan principalmente por la continuidad del negocio y se centran en cómo utilizar la tecnología para impulsar sus operaciones diarias.
- El 72 % de los líderes tecnológicos orientan, directa o indirectamente, sus estrategias y planes de desarrollo de TI hacia cómo garantizar la seguridad de sus nuevas plantillas de trabajo híbridas. En concreto:
- Nos centramos al 22 % en acelerar la detección y la respuesta ante incidentes.
- Nos centramos al 20 % en recuperar el control de los terminales para responder con rapidez ante vulnerabilidades e incidentes.
- Nos centramos al 20 % en estar preparados para responder a acontecimientos externos.
- Nos centramos al 10 % en mejorar la visibilidad de la red.
Comida para llevar 8
El 63 % de los responsables tecnológicos solo tienen visibilidad sobre el 85 % o menos de sus terminales
La mayoría de los responsables tecnológicos (63 %) solo se muestran seguros de tener visibilidad sobre al menos el 85 % o menos de los dispositivos finales de sus redes. El 25 % se muestra seguro de tener visibilidad sobre al menos el 95 % de sus dispositivos finales, y solo el 12 % considera que tiene una visibilidad casi perfecta sobre al menos el 99 % de sus dispositivos finales.
Comida para llevar 9
Solo entre el 44 % y el 54 % de los responsables tecnológicos se sienten seguros a la hora de elaborar un inventario de dispositivos remotos y BYOD
Las empresas líderes en tecnología tienen dificultades para registrar y hacer un inventario de los activos distribuidos. Si bien el 72 % de los encuestados se siente muy seguro o totalmente seguro a la hora de registrar e inventariar los dispositivos locales, solo el 54 % se siente seguro al inventariar dispositivos remotos, y solo el 44 % se siente seguro al inventariar dispositivos de uso personal (BYOD).
Del mismo modo, la mayoría de los responsables tecnológicos (58 %) se mostraron de acuerdo o totalmente de acuerdo en que resulta complicado obtener una visión global de sus activos. El 54 % afirmó que su proceso de inventario de activos era demasiado lento para obtener dicha visión.
Comida para llevar 10
Entre el 52 % y el 55 % de los responsables tecnológicos tienen dificultades para detectar y responder a las brechas de seguridad en entornos híbridos
Solo el 48 % de los responsables tecnológicos se sienten muy seguros o totalmente seguros de su capacidad para detectar infracciones en tiempo real en su plantilla distribuida o híbrida. Menos de la mitad (45 %) se muestra segura de poder subsanar rápidamente esa infracción.
Cómo superar estos retos y prepararse para lo que está por venir
A primera vista, parece que los líderes tecnológicos se enfrentan a una amplia variedad de retos y que cada uno de ellos requiere sus propias estrategias, tácticas y herramientas para superarlo.
Sin embargo, al analizar la cuestión con mayor profundidad, se observa que todos estos retos pueden resolverse mediante tres prioridades sencillas que los líderes tecnológicos actuales deben perseguir.
Para superar los retos actuales, debe:
- Restablezca la visibilidad y el control sobre los terminales distribuidos.
- Reestructure su sistema de seguridad para que su alcance vaya más allá de su perímetro.
- Modernice su infraestructura de TI y sus herramientas para dispositivos finales.
Para obtener más información sobre cómo poner en práctica estas prioridades, dé el primer paso: regístrese para obtener su evaluación gratuita de ciberhigiene de « » en (se abre en una nueva pestaña) y conozca su puntuación de riesgo.
Metodología:
Esta encuesta, independiente de cualquier proveedor, fue realizada de forma independiente por Virtual Intelligence Briefing (ViB) en nombre de Tanium, entre 254 encuestados que trabajan en las siguientes áreas: infraestructura de TI, seguridad | director, vicepresidente/vicepresidente sénior, director de sistemas de información (CIO), director de seguridad de la información (CISO), director de tecnología (CTO) | empresas con más de 1.000 empleados en Norteamérica.
