Introducción
He tenido el privilegio de haber formado parte de dos transformaciones informáticas de gran envergadura a lo largo de mi carrera. En VMware, colaboré con diversas empresas en su proceso de transformación —único en una generación— hacia las máquinas virtuales y, posteriormente, hacia la nube privada. Participé personalmente en el lanzamiento de la plataforma de nube privada VMware vCloud Director y fui testigo de cómo algunas de las empresas más grandes del mundo obtuvieron enormes beneficios en cuanto a agilidad y economías de escala.
En mi último cargo como inversor empresarial en Norwest Venture Partners, asesoré a numerosas empresas emergentes a medida que se convertían en importantes actores del sector empresarial, aprovechando los recursos de computación en la nube pública de bajo coste de AWS, Google y Microsoft, todos ellos basados en la virtualización.
A medida que la computación en la nube va ganando terreno, resulta evidente que las empresas están ahora a solo unos clics de obtener beneficios sin precedentes en cuanto a agilidad y escalabilidad. La computación en la nube constituye una de las oportunidades más transformadoras de la actualidad para las TI empresariales: la reducción de los costes operativos, la mejora del rendimiento de las aplicaciones y el aumento de la agilidad prometen un margen casi ilimitado para la innovación y la escalabilidad. No es de extrañar, pues, que el 84 % de las empresas afirmen (se abre en una nueva pestaña) que su uso de la nube está aumentando.
Lo que no resulta tan evidente es cómo las empresas gestionarán su nuevo entorno junto con los recursos que ya tienen detrás del cortafuegos sin perder las ventajas en cuanto a agilidad y escalabilidad que han llegado a esperar. Esto, en mi opinión, supone la próxima oportunidad para un cambio generacional en el ámbito de las tecnologías de la información.
Las ventajas de la nube conllevan una serie de posibles riesgos que deben gestionarse con cuidado. El viaje de migración es un proceso arduo y costoso. Una vez completada la migración, la mayoría de las herramientas de gestión de TI existentes no solo serán incapaces de seguir el ritmo de la aceleración del crecimiento de los terminales resultante, sino que rápidamente se volverán demasiado frágiles y costosas de mantener. Para garantizar que las operaciones puedan continuar de forma eficiente y segura, las empresas deben plantearse un nuevo paradigma de gestión y seguridad para sus activos antes de emprender una migración a la nube.
Entonces, ¿por dónde empezamos? Es imprescindible que las organizaciones adopten un enfoque estratégico respecto a la migración a la nube de sus operaciones de TI corporativas y la gestión de terminales, concretamente en tres ámbitos:
- Identificación de las aplicaciones adecuadas para la migración
- Solucionar las vulnerabilidades antes de pasar a la nube
- Aplicación de una estrategia que promueva la seguridad de las operaciones en curso entre los distintos proveedores de servicios en la nube
Realizar un inventario y consolidar
El departamento de TI de la empresa no solo debe realizar un inventario de los sistemas existentes, sino también buscar oportunidades de consolidación antes de la migración. Para reducir los costes y evitar que las ineficiencias se trasladen a la nube, debe identificar el uso del software y eliminar todo aquel que no se esté utilizando actualmente.
Para empeorar aún más las cosas, las empresas de aplicaciones heredadas aplican modelos de licencia restrictivos, y algunos programas especializados requieren licencias adicionales para su uso en la nube. Oracle, por ejemplo, se ha dirigido recientemente a sus clientes con reclamaciones de nueve cifras por cuotas de licencia impagadas (se abre en una nueva pestaña). Le recomendamos que considere simplificar su infraestructura y actualizar sus sistemas mediante:
- Realización de un inventario de los activos de hardware y software y de su uso
- Consolidar los servidores y garantizar su plena utilización para lograr una mayor eficiencia
- Distribuir el nuevo software, así como las aplicaciones y los parches necesarios, a todos los equipos
Asegúrese de aplicar correctamente las medidas de seguridad antes de mudarse
La migración a la nube conlleva una larga lista de variables. En primer lugar, la migración no es una actividad puntual. Además de las zonas de disponibilidad dentro de un mismo proveedor de servicios en la nube, más de la mitad de las empresas también trasladan sus cargas de trabajo a varios proveedores de servicios en la nube. Sin embargo, el mayor riesgo de cometer errores radica en el hecho de que la mayoría de las herramientas de seguridad y gestión son anteriores a la computación en la nube, lo que tiene implicaciones que van mucho más allá de la mera migración. Incluso tareas tan sencillas como saber qué equipos (y cuántos) están conectados a la red llevan días, semanas o meses. Las tareas más complejas, como la detección de amenazas avanzadas, pueden resultar imposibles.
Antes de migrar a la nube, identifique las oportunidades para proteger la infraestructura y asegúrese de evaluar y contener las amenazas mediante:
- Utilizar análisis de activos no gestionados para supervisar de forma proactiva la presencia de activos no autorizados e implementar de forma activa la gestión de terminales
- Realizar análisis de los dispositivos finales para garantizar que no existan vulnerabilidades en ninguno de ellos, así como investigar y subsanar los riesgos detectados
- Corrección de vulnerabilidades y problemas de cumplimiento de la configuración en todos los dispositivos finales
Implemente una estrategia que fomente la seguridad de las operaciones en curso en todos los proveedores de servicios en la nube
Con la nube, ya no existe un perímetro que usted pueda controlar, lo que obliga a replantearse el conjunto de herramientas de seguridad informática. Esas eficiencias están obligando a las personas a romper con los enfoques tradicionales de seguridad, y con razón: ampliar sus terminales mediante la nube implica que también se han ampliado las posibilidades de intrusión y pérdida de datos. La informática basada en la nube requiere una plataforma dinámica que permita escalar y gestionar este tipo de entorno, una plataforma que, al mismo tiempo, proteja y gestione su infraestructura para que pueda desarrollar su actividad con normalidad, sin ralentizaciones ni interrupciones del servicio.
Un excelente ejemplo de cómo una gran empresa gestiona la adopción de la nube es Aon. Aon es uno de los principales proveedores mundiales de servicios de gestión de riesgos, corretaje de reaseguros y externalización, y colabora con el 85 % de las empresas de la lista Fortune 500. Para grandes empresas como Aon, resulta cada vez más ventajoso aprovechar la nube, y Tanium ha contribuido a homogeneizar y consolidar los conjuntos de herramientas en entornos informáticos dispares. Tanium proporciona a Aon una vista unificada para la gestión de incidencias. En palabras de Ryan Gardner, de Global Security Services de Aon: «Tanium nos permite ofrecer visibilidad y telemetría a todos los entornos de alojamiento de datos de Aon».
Aunque muchas empresas están haciendo promesas grandilocuentes, los equipos de TI deberían buscar un único agente que simplifique su estructura de gestión y genere un ahorro real de costes, al tiempo que aumenta la seguridad, la velocidad y la agilidad. Con Tanium, los clientes pueden plantear preguntas sencillas o complejas sobre el estado actual de sus terminales en la nube y en las instalaciones. Gracias a respuestas de 15 segundos procedentes directamente de todos sus terminales, pueden tomar medidas inmediatas para proteger y gestionar todos sus activos, tanto en sus propias instalaciones como en la nube. Gracias a los módulos de producto de Tanium, los clientes pueden ampliar el valor de la plataforma Tanium sustituyendo aquellas herramientas puntuales aisladas que, o bien no se adaptan a la nube, o bien no funcionan en un entorno en la nube. Los clientes también pueden simplificar su infraestructura de gestión y lograr un ahorro de costes, al tiempo que aumentan la seguridad, la velocidad y la agilidad, todo ello con un único agente.
Haga clic aquí (se abre en una nueva pestaña) para obtener más información sobre cómo la visibilidad y el control en 15 segundos que ofrece la plataforma Tanium Endpoint pueden ayudar a su organización a prepararse para la migración a la nube y a gestionar los activos de forma rentable, con bajo riesgo y eficiente una vez en la nube.
Acerca del autor: Dushyanth Nataraj es director de marketing para socios en Tanium. Es el responsable de lanzar nuevos productos al mercado y de numerosos aspectos relacionados con la estrategia y la ejecución de la comercialización de las operaciones de TI. Antes de incorporarse a Tanium, Dushyanth trabajó en el ámbito de las inversiones empresariales en Norwest Venture Partners. Anteriormente, ocupó diversos cargos en los ámbitos del marketing de productos, el marketing técnico y la ingeniería en VMware.
