La gestión de los entornos informáticos empresariales es cada vez más compleja. En esta serie, analizaremos detenidamente los retos que han surgido a raíz de esta creciente complejidad. Además, pondremos de relieve cómo centrarse en las prácticas básicas de higiene informática puede ayudarle a superar estos retos. En esta tercera entrega de la serie del blog, nos centramos en el reto que plantean los flujos de trabajo interrumpidos y fragmentados.
Gestionar de forma eficaz los procesos de TI no es tarea fácil. Se requiere una comprensión clara de quién, qué, por qué, cuándo y cómo (y, en ocasiones, dónde). Si alguno de estos elementos está desalineado, el sistema empieza a fallar.
Con demasiada frecuencia se produce una desalineación. Lo que hemos empezado a observar es que los flujos de trabajo se colapsan hasta el punto de tener consecuencias catastróficas (por ejemplo, los sistemas que, a sabiendas, no se actualizaron y que provocaron WannaCry). ¿A qué se debe esto? No se debe a una falta de datos, herramientas o procesos. Más bien, es el resultado de que haya demasiados.
Además de generar importantes lagunas en materia de visibilidad, la complejidad del ecosistema de herramientas dificulta la creación de flujos de trabajo que garanticen la seguridad y el buen funcionamiento de la organización. La gestión de procesos e integraciones se convierte rápidamente en una tarea titánica. Hoy en día, vemos cómo los equipos de seguridad y de operaciones de TI se ven desbordados por la avalancha de datos y señales, tratando de determinar qué deben hacer y cuándo. Estos equipos desarrollan visiones contrapuestas del entorno y, en consecuencia, les cuesta ponerse de acuerdo.
El coste de los flujos de trabajo deficientes
En lugar de que los datos y los flujos de trabajo circulen con facilidad entre los equipos, de una forma que fomente la colaboración, estamos observando justo lo contrario. Cada equipo realiza lo que le corresponde y, a continuación, transmite el resultado al siguiente. Una calle de sentido único.
Un ejemplo son los resultados relativos a las vulnerabilidades. Es posible que nunca se les apliquen parches por temor a perturbar el funcionamiento de la empresa, pero al equipo de seguridad no se le informa de ello. Del mismo modo, es posible que las licencias no utilizadas sigan activas, ya que reducen los costes, no el riesgo; sin embargo, el departamento de TI no lo sabrá hasta la elaboración del presupuesto anual.
El coste de estos flujos de trabajo deficientes es muy real. Por cada vulnerabilidad corregida en una empresa, se pierden 12 días en coordinar las actividades entre teams1. A medida que aumenta la fricción en los flujos de trabajo, disminuyen las posibilidades de que se completen con rapidez.
Además, la ausencia de unos flujos de trabajo coherentes y transversales a toda la organización genera relaciones conflictivas entre las unidades. Un estudio reciente de Forrester Consulting reveló que el 67 % de las empresas consideraba que fomentar la colaboración entre los equipos de seguridad y de operaciones de TI supone un gran reto, lo que no solo dificulta las relaciones entre los equipos, sino que también expone a las organizaciones a riesgos.
Entonces, ¿cómo puede su organización crear flujos de trabajo más sólidos en todo el departamento de TI?
- Identificar las dependencias: Identifique las interdependencias entre los equipos. ¿Cuáles son los insumos necesarios y los resultados esperados en cada etapa de un proceso?
- Sea sincero respecto a la calidad de los datos: Asigne valores de confianza a los resultados para que los equipos que trabajen con ellos puedan realizar los ajustes necesarios.
- Sea ágil y comuníquese con frecuencia: Evite lanzar los resultados «por encima del muro». Acelere los ciclos de retroalimentación y adopte un enfoque más iterativo para intercambiar datos y comentarios con otros equipos.
- Responsabilidad mutua: Busque oportunidades para fomentar la responsabilidad mutua entre los equipos. Entre los ejemplos se incluyen los SLA recíprocos entre equipos o los SLA compartidos con la empresa.
Por último, pero no por ello menos importante, más no siempre es mejor. No se complique. Unifique sus herramientas y sus datos.
Los flujos de trabajo resultan más fáciles de coordinar y tienen un mayor impacto cuando los equipos actúan de forma coordinada en torno a un conjunto común de datos y controles. Gracias a una plataforma de seguridad y gestión de terminales verdaderamente unificada, los equipos pueden colaborar fácilmente, compartir información y trabajar para mejorar la higiene informática.
Estén atentos a la próxima entrega de la serie de entradas del blog «Tanium IT Hygiene».
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
1Source: Costes y consecuencias de las deficiencias en la respuesta ante la vulnerabilidad, un informe patrocinado por ServiceNow y elaborado de forma independiente por Ponemon Institute LLC.
