Los ciegos y el elefante
La parábola de los ciegos y el elefante tiene miles de años de antigüedad y cuenta con varias variantes muy conocidas. La historia es más o menos así: un grupo de ciegos que nunca habían visto un elefante se topan con uno y empiezan a imaginarse cómo debe de ser basándose en lo que cada uno puede palpar. Cada persona percibe algo diferente, pero solo toca una parte del elefante, como su colmillo, su pata o su cola.
En algunas versiones de la historia, la gente acaba enzarzándose en una acalorada discusión sobre cómo debe de ser el elefante; la moraleja de la historia es que, como individuos, tendemos a reivindicar la verdad basándonos en nuestra propia experiencia subjetiva de una situación, en lugar de en las experiencias de los demás, que (en su opinión) pueden ser igual de precisas.
Algunos equipos de TI opinan lo siguiente: aquellos que utilizan una herramienta de gestión de activos de pueden considerar que esta ofrece una visión completa del parque informático basándose en su ámbito de competencia, y, dado que el equipo de ciberseguridad discrepa sobre la veracidad de los datos presentados, descartan otros puntos de vista por considerarlos erróneos.
Relaciones en el ámbito de las tecnologías de la información
El enfrentamiento entre las operaciones de TI y la seguridad de TI es, a estas alturas, un conflicto clásico: esa tensión ha existido desde que se creó la función de SecOps en la empresa y, probablemente, desde hace aún más tiempo. Sin embargo, lo que por fin estamos comprendiendo tras décadas de este conflicto es que no ser capaces de ver «el elefante en su totalidad» —es decir, averiguar cómo racionalizar una visión global de todo el entorno informático, y no basarnos únicamente en la lista de tareas y los supuestos de una de las partes— no solo está avivando el conflicto, sino que también está frenando nuestra productividad. De hecho, está haciendo que las organizaciones sean más vulnerables.
La mayoría de los responsables de la toma de decisiones en las empresas consideran que la colaboración y la coordinación entre los equipos de seguridad y de operaciones constituyen un reto importante. Los equipos de seguridad y de operaciones de TI cuyas relaciones son tensas suelen tardar más en aplicar parches a las vulnerabilidades que los equipos que consideran que mantienen una relación sana con «la otra parte».
Los equipos de seguridad y operaciones de TI deben dar prioridad a garantizar el cumplimiento normativo continuo, reforzar la seguridad, mantener el funcionamiento de la empresa e impulsar la transformación digital. Como consecuencia, muchos han invertido en numerosas soluciones puntuales. Sin embargo, estas soluciones suelen funcionar de forma aislada en cada equipo, lo que limita aún más la visibilidad y el control de los dispositivos informáticos necesarios para proteger eficazmente el entorno informático y permitir que la empresa funcione con la rapidez y la agilidad que necesita.
Y eso sin mencionar siquiera el reto que supone proporcionar a los equipos directivos indicadores coherentes y fiables en materia de riesgo.
Bueno, pues hagamos un resumen de todo esto
Contamos con equipos de seguridad y de operaciones informáticas que, históricamente, han estado en desacuerdo.
Hemos logrado que todos estén de acuerdo en las prioridades estratégicas —como la seguridad, el cumplimiento normativo y la transformación digital—, que se llevan a cabo en el marco de un mandato que abarca hasta los altos cargos ejecutivos sin perfil técnico y, a menudo, hasta el propio consejo de administración.
Contamos con un aumento de la inversión que se debe a una combinación de un nuevo presupuesto y, además, a numerosas herramientas nuevas: soluciones específicas que abordan cada una un aspecto diferente de la gestión o la seguridad y que, en consecuencia, aumentan la complejidad.
Sin embargo, también hay equipos que se están exponiendo a un mayor riesgo de sufrir interrupciones, ya que no realizan inversiones de forma conjunta, no trabajan con los mismos conjuntos de datos procesables y no están seguros de disponer de la visibilidad completa que necesitan sobre todos los activos de hardware y software conectados a su entorno.
A medida que voy hablando con directores de sistemas de información (CIO), directores de seguridad de la información (CISO), directores de operaciones y otros responsables de la toma de decisiones en el ámbito de las tecnologías de la información con control presupuestario, me convenzo de que muchos de ellos ya son conscientes de que depositan demasiada confianza en datos incompletos o engañosos. Se conocen las discrepancias. La mentalidad de «lo suficientemente bueno», ya sea en lo que respecta al inventario de activos, a la eficacia de los parches o a la tolerancia a fallos, no nos ha acercado más a una solución mejor que cualquiera de los ciegos que evaluaban su parte del elefante...
Quizás eso sea una simplificación excesiva. Pero cuando la tecnología haya alcanzado por fin un nivel tal que nos permita invertir con confianza en una solución unificada de gestión de terminales y en una plataforma de seguridad que ofrezca una visión completa y en tiempo real de los activos de los terminales y de qué medidas hay que tomar, cuándo y por qué, ya no tendremos excusas. Podemos ver al elefante entero y sabemos exactamente qué aspecto tiene.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
