La mayoría de las organizaciones cuentan con equipos informáticos y programas que pasan desapercibidos en su parque informático y de los que nadie tiene constancia. Para la mayoría de las operaciones informáticas cotidianas, eso está perfectamente bien. Sin embargo, cuando esas mismas organizaciones llevan a cabo un cambio significativo —por ejemplo, la consolidación de un centro de datos, la migración a la nube o la preparación para una transformación digital—, este tipo de ignorancia no es sinónimo de felicidad. De hecho, se trata de un problema grave.
Este problema también está muy extendido. A este proceso lo denomino «arqueología tecnológica». Del mismo modo que los arqueólogos excavan entre rocas y arena para encontrar tesoros ocultos del pasado remoto, los responsables de TI actuales que se dedican a la transformación digital deben excavar en sus estratos tecnológicos y descubrir sobre qué se asienta su infraestructura de TI.
Los proyectos de transformación digital exigen que los responsables de TI dispongan de visibilidad y control sobre todos sus activos, y no solo sobre algunos de ellos. Tal y como muestra nuestra encuesta, en estos momentos no es así.
Una de las razones por las que la visibilidad es tan importante es que algunos activos de TI que, a primera vista, no parecen estar relacionados pueden compartir dependencias esenciales. Por ejemplo, uno de nuestros clientes disponía de miles de hojas de cálculo que extraían datos de un antiguo servidor SQL. Nadie conocía el alcance de estas dependencias hasta que se actualizó aquel viejo servidor. Cuando eso ocurrió, los usuarios de estas hojas de cálculo ya no pudieron extraer datos, por lo que inundaron al departamento de TI con solicitudes de asistencia.
El problema se ha visto agravado además por los acontecimientos del último año. Muchas personas que trabajaban en una oficina en el 2019 ahora trabajan a distancia. La gestión de esta plantilla tan dispersa exige una mayor visibilidad de las cuestiones relacionadas con la gestión y la seguridad de los dispositivos finales.
Transformación continua
Otra razón por la que la visibilidad del entorno informático es tan importante es que, contrariamente a lo que se suele creer, la transformación digital es —y no — un proyecto que no se lleva a cabo de una sola vez ni tiene una fecha de finalización fija. Por el contrario, la transformación digital es un proceso continuo que implica la eliminación gradual de los sistemas más antiguos, que ya no son capaces de adaptarse a los retos empresariales actuales, y su sustitución por sistemas más modernos que sí puedan hacerlo.
Este tipo de transformación continua puede resultar difícil de gestionar. La mayoría de las grandes organizaciones han ido creando, con el paso del tiempo, complejas estructuras de sistemas informáticos. La combinación podría incluir hardware antiguo instalado en las propias instalaciones, almacenamiento alojado en la nube, funciones de SaaS, sistemas nativos de la nube y mucho más. Es más, los requisitos que conlleva la supervisión, la gestión y la protección de este complejo conjunto de sistemas informáticos pueden superar fácilmente las capacidades de las herramientas tradicionales instaladas en las propias instalaciones.
Otro inconveniente de la complejidad informática es lo que se conoce como «deuda técnica» ( ). Este término hace referencia a los retos que surgen a raíz de decisiones tecnológicas a corto plazo o subóptimas. Si acumula demasiada deuda técnica, sus esfuerzos de transformación digital podrían estar condenados al fracaso.
La seguridad es otra de las víctimas de la tecnología de la información oculta, ya que la falta de visibilidad de la red puede dejar a las organizaciones expuestas a ciberataques.
Preguntas clave que debe plantearse para obtener información sobre los activos tecnológicos
De lo anterior se desprende claramente que las organizaciones necesitan una plataforma de gestión y seguridad de terminales que les proporcione una visión completa de sus activos tecnológicos. Estos activos deben incluir ordenadores portátiles, servidores, máquinas virtuales, contenedores e infraestructuras en la nube.
Las organizaciones también necesitan poder controlar estos sistemas. Contar con este nivel de visibilidad y control proporcionará a los responsables de TI la información que necesitan para garantizar que sus transformaciones digitales se desarrollen sin contratiempos.
A continuación se enumeran algunas de las preguntas importantes que una investigación exhaustiva de su arqueología tecnológica debería poder responder:
- ¿Cuáles de nuestros sistemas más antiguos pueden eliminarse por completo y sustituirse? ¿Y cuáles deberían mantenerse en funcionamiento, quizá incluso ampliarse?
- ¿Cuáles de nuestros activos tecnológicos han pasado desapercibidos? ¿Acaso algunos ni siquiera figuran en nuestra base de datos de gestión de cambios (CMDB)?
- ¿Comprendemos plenamente las dependencias de nuestro sistema? Si queremos actualizar un sistema o trasladarlo a la nube, ¿sabemos qué repercusiones tendría esa medida en otros sistemas y en sus usuarios?
- ¿Disponemos de tecnología que ya no cuenta con el soporte técnico ni del proveedor ni de nuestro propio equipo de TI? De ser así, ¿sigue desempeñando esta tecnología una función importante o puede dejarse de utilizar?
- ¿Cómo podemos llevar a cabo la migración a la nube en fases razonables que tengan en cuenta las dependencias mutuas entre los sistemas?
Todo se reduce a la visibilidad y al control
La buena noticia es que la gestión y la seguridad de los dispositivos finales pueden ser de gran ayuda. Ofrece a los responsables de TI tanto la visibilidad como el control que necesitan en los complejos entornos tecnológicos actuales.
Una solución integral de gestión de terminales de (se abre en una nueva pestaña) puede ayudar a los responsables de TI a conocer y comprender sus activos de TI. Esto incluye los activos que puedan haber quedado fuera del radar, los activos obtenidos durante una fusión o adquisición, y los activos adquiridos por personal ajeno al departamento de TI en las denominadas compras de «TI en la sombra». Esta información es fundamental, ya que no es posible gestionar ni proteger los activos informáticos de los que no se tiene conocimiento.
La gestión de terminales puede ayudarle, por tanto, a identificar las dependencias de su sistema. ¿Qué sistemas se comunican entre sí? ¿Cuáles de ellas se alimentan de una base de datos común? ¿Y cuáles comparten el tráfico entre puntos finales comunes?
Una vez que los responsables de TI dispongan de este tipo de información, podrán profundizar en ella para obtener más detalles. ¿Qué programas están instalados y en qué versiones? ¿Cuántas cámaras web son compatibles? ¿Hay algún sistema nuestro que esté ejecutando código malicioso? ¿Cuántos usuarios tienen sesión abierta en un sistema concreto y cómo se compara esa cifra con la de los últimos tiempos?
Gracias a la gestión de terminales, los responsables de TI ya no tienen que realizar encuestas que requieren mucho tiempo y consumen recursos. En cambio, pueden obtener respuestas a este tipo de preguntas consultando directamente a los propios dispositivos.
Al poder llevar a cabo su arqueología tecnológica de forma tan rápida y sencilla, podrá acelerar cualquier iniciativa de transformación digital y asegurarse de que su entorno digital esté en orden.
Descubra una solución de gestión y seguridad de terminales diseñada para satisfacer las exigencias de las redes empresariales altamente distribuidas y complejas. Regístrese para obtener una prueba gratuita de Tanium en . (se abre en una nueva pestaña)
