Sheila Jordan afirma que, antes de incorporarse a Honeywell, los datos clave de la empresa —relacionados con los clientes, los empleados y las experiencias de los socios— se encontraban dispersos en silos repartidos por diferentes partes de ese extenso conglomerado. Esa solución improvisada hace que los datos no solo sean de difícil acceso, sino también difíciles de proteger.
Para solucionar ese problema, Jordan, director de tecnología digital de la empresa, contrató a 700 personas. Juntos, integraron todos esos datos a través de 40 proyectos de transformación digital . El resultado: datos unificados que ahora pueden contribuir a crear mejores experiencias para los clientes, los empleados y los socios.
«No se trata de que las funciones se comuniquen entre sí», afirma Jordan. «Se trata de dejar que los datos hablen por sí mismos y nos revelen aspectos que, de otro modo, no podríamos percibir».
Según Jordan, entre los aspectos que las organizaciones suelen pasar por alto —o no tienen en cuenta— cuando se embarcan en transformaciones digitales se encuentran la vulnerabilidad de los datos de « » y la visibilidad de los mismos. La transformación digital está modificando continuamente la pila tecnológica. Lo que antes consistía en perímetros cerrados controlados de forma centralizada, dispositivos finales proporcionados por la empresa e infraestructura local ha evolucionado hasta convertirse en una extensa red de servicios de software, infraestructuras en la nube y servicios de aplicaciones descentralizados.
Según Jordan, la verdadera transformación se produce cuando las empresas facilitan experiencias digitales «horizontales» y seguras: aquellas que abarcan todos los compartimentos estancos operativos necesarios para obtener resultados y que, por lo tanto, integran todos los aspectos del negocio, incluida la ciberseguridad.
«Se trata de dejar que los datos hablen por sí mismos y nos revelen cosas que, de otro modo, no veríamos.»Sheila Jordan, directora de tecnología digital de Honeywell
Honeywell ha utilizado una «orientación horizontal» para crear servicios seguros como , Honeywell , y Forge. Se trata de una plataforma del Internet de las cosas (IoT) capaz de integrar las operaciones de TI de una empresa con su tecnología de operaciones de instalaciones (OT), que gestiona sistemas como la iluminación, la climatización y las tarjetas de acceso electrónicas. «Puedo analizar la información procedente de los sistemas de TI y de OT para ofrecer datos sobre un edificio, incluso cuando se encuentra a varios miles de millas de distancia», afirma Jordan. «Históricamente, eso no estaba a disposición» de las organizaciones.
La pregunta para otros líderes empresariales y tecnológicos que estén considerando proyectos de transformación digital es la siguiente: ¿Cómo se puede llevar a cabo con éxito y garantizar su seguridad?
La seguridad como socio comercial
Al integrar la tecnología en todos los aspectos del modelo operativo de una empresa, la transformación digital puede ayudar a las empresas a crecer, desarrollar nuevos productos y servicios, crear nuevos mercados, mejorar la experiencia de los clientes y de los empleados, y gestionar los riesgos. «La tecnología transforma el funcionamiento de las empresas», afirma Oliver Yao, vicedecano de la Facultad de Empresariales de la Universidad de Lehigh.
«: Las cosas pueden salir realmente mal si no se hacen bien estas cosas.»Sandeep Kharidhi, director general de plataformas de datos y análisis y director de producto de Deluxe
Para llevar a cabo la transformación digital, la seguridad debe formar parte del proceso desde el principio, prestando especial atención a la vulnerabilidad de los datos. «Nos dedicamos al sector de los datos, por lo que aspectos como la seguridad, la ética, la privacidad y el cumplimiento normativo ocupan un lugar prioritario», afirma Sandeep Kharidhi, director general de plataformas de datos y análisis y director de producto de Deluxe, la empresa de servicios financieros más conocida por la emisión de cheques personales y empresariales. «Las cosas pueden salir realmente mal si no hace estas cosas como es debido».
En Deluxe, los responsables de la seguridad de la información participan en las reuniones junto con los desarrolladores de aplicaciones y los ingenieros. Los especialistas en seguridad se resisten a la tentación de dar su visto bueno sin más a un cambio de arquitectura, afirma Kharidhi. De este modo, constituyen un aliado fundamental para el equipo de desarrollo de la aplicación.
Una vez finalizado un proyecto de transformación digital, especialmente si implica el acceso a datos confidenciales de empleados, clientes o socios, los equipos de TI deben asegurarse de que dichas personas no autorizadas —tanto externas como internas a la organización— no puedan acceder a dichos datos. Esto se consigue garantizando el principio del «privilegio mínimo» en el acceso a los datos y a los derechos administrativos correspondientes.
[Véase también: Las estrategias de «confianza cero» deben ir más allá del usuario]
«Debe existir una única fuente de información veraz para los datos y un número limitado de personas con acceso a dicha fuente», afirma Barbara Rea, directora de operaciones de Arden Logistics Parks.
La empresa inmobiliaria —que se dedica a la compra, rehabilitación y gestión de parques empresariales de industria ligera en todo el país— ha digitalizado recientemente actividades operativas por valor de 800 millones de dólares. Tiene previsto ampliar esa cifra hasta los 2 000 millones de dólares. «Estamos utilizando herramientas para calcular la cantidad de electricidad que consumen las unidades de climatización, con el fin de poder determinar su vida útil», afirma. Sin embargo, en lo que respecta a los datos y al acceso a los mismos, Rea señala: «No se puede permitir el acceso a todo el mundo».
Los CISO y la higiene cibernética
La responsabilidad última de la seguridad de la transformación digital recae en el CISO, afirma Jordan, de Honeywell. «Creo que la labor del CISO consiste en proteger los activos de la empresa, y los datos son un activo», afirma Jordan. «Cuando se piensa en una arquitectura [informática], se piensa en toda la infraestructura, todos los dispositivos y todos los datos».
«. Debe existir una única fuente de verdad para los datos y un número limitado de personas con acceso a dicha fuente única de verdad.»Barbara Rea, directora de operaciones de Arden Logistics Parks
Las evaluaciones periódicas de vulnerabilidades , la gestión de, la supervisión de vulnerabilidades , la supervisión, la aplicación de parches de software , la gestión de, la verificación de datos externos, la búsqueda rigurosa de amenazas , la detección proactiva de amenazas y otras cuestiones relacionadas con la ciberhigiene deben ser, asimismo, una prioridad.
Sin embargo, el CISO debe colaborar con el CIO para establecer «capas de seguridad», afirma Rea, ya sea para impedir el acceso de personas malintencionadas o para proteger los activos internos. «La seguridad es un asunto que nos concierne a todos», afirma. Una ciberseguridad eficaz implica la formación y la realización de pruebas periódicas del personal: simulacros de phishing, ejercicios de simulación y planes de resiliencia tan rigurosos como los que se elaboran para hacer frente a un desastre natural.
[Lea también: Conozca al hombre que puede ayudar a prevenir un desastre cibernético]
«Por un lado, existe la seguridad en lo que respecta a la clasificación de puestos de trabajo y, por otro, la seguridad en el ámbito de la logística», afirma Jean Vixamar, especialista sénior en gestión de vulnerabilidades de Verizon. Afirma que la seguridad debe estar separada de las tecnologías de la información, especialmente desde el punto de vista del liderazgo, durante los proyectos de transformación digital. «Se pretende que los profesionales de la seguridad tomen decisiones basadas en políticas establecidas y por escrito, en lugar de que un profesional de la seguridad rinda cuentas ante un directivo de TI que solo desea que el proyecto siga adelante».
«La seguridad es una ayuda», afirma Vixamar. «Al fin y al cabo, no se debe impedir que la empresa haga lo que hace para obtener beneficios». «Pero debe asegurarse de que, al llevar a cabo sus actividades, lo haga de forma segura».
A medida que las empresas se transforman, deben encontrar un equilibrio entre los dos pilares fundamentales: la tecnología y la seguridad. Solo entonces tendrán un impacto significativo.
