El sector minorista, como industria, está muy acostumbrado a los cambios disruptivos. La digitalización, una crisis sanitaria mundial, la legislación en materia de datos y privacidad, la obsolescencia tecnológica, la escasez de componentes… Sea lo que sea, el sector minorista ha estado en primera línea. Además, asistimos actualmente a un aumento vertiginoso de los costes energéticos y al consiguiente impacto en la inflación de los precios al consumo.
Es cierto que la mayoría de los sectores también se encuentran en un estado de cambio constante —en plena fase de recuperación—, pero el comercio minorista suele ser el primero en sentir los efectos de estos acontecimientos macroeconómicos y, podría decirse, el que los sufre con mayor intensidad. Por lo tanto, ¿qué mejor momento para reunirse con dos líderes del sector que puedan aportar nuevas perspectivas que los CISO, los CTO y los CIO puedan incorporar a su propio programa de modernización y salir reforzados?
Recientemente participé en una mesa redonda junto a Colin Williams, director técnico de Redes y Seguridad de Computacenter, y Gavin Cartwright, socio y responsable de ciberseguridad para el Reino Unido e Irlanda en EY. Lo que siguió fue una increíble visión, tanto desde dentro como desde fuera, de las tendencias cibernéticas en el sector minorista. Sin embargo, en lo personal, lo que extraje de este debate fue una visión sincera sobre cómo los CISO pueden responder mejor a las necesidades de los clientes.
Menos metal, más temple
Nuestro panel de expertos se refirió en términos muy elocuentes a la actual declaración de misión de las marcas minoristas: ofrecer al cliente una experiencia omnicanal «armonizada» en la que su «identidad digital» sea, en esencia, la misma en todos los puntos de contacto. Para ello, nuestros expertos consideraron que los CISO debían abandonar las antiguas formas tradicionales de recopilar, almacenar y procesar datos en el hardware, y adoptar un enfoque más definido por el software para la gestión de los clientes. Tanto Colin como Gavin consideraban que esto mejoraría la experiencia del cliente y racionalizaría el parque informático, al reducir la dependencia de los minoristas respecto a la seguridad física.
En relación con este punto, de nuestro debate se desprende una advertencia. «Legado» es un término malinterpretado que el sector ha llegado a considerar anticuado, inadecuado y obsoleto. En cambio, los CISO y sus equipos deben evaluar las tecnologías en función de su utilidad, y no de su antigüedad. El consenso fue que las decisiones sobre modernización (y, por lo tanto, sobre el gasto) resultan más sencillas si se tienen en cuenta el valor que aportan estas tecnologías a la hora de generar datos de calidad, accesibles y seguros.
La COVID-19 consolida la nube
La COVID-19 ha afectado al mundo empresarial de formas que muchos nunca podrían haber imaginado, pero, según Colin Williams, están empezando a surgir aspectos positivos. Por un lado, considera que el sector minorista se ha visto obligado —por necesidad— a adoptar soluciones en la nube debido a la falta de acceso a los centros de datos (durante los confinamientos). Esto, en su opinión, ha «legitimado sin lugar a dudas la nube» a los ojos de muchas personas, incluso de las más escépticas. ¿Pero supone esto nuevos retos?
Tanto Gavin como Colin sugieren que la incorporación de la nube a este conjunto tiene implicaciones de gran alcance y, en última instancia, positivas. En primer lugar, ambos señalan que, con frecuencia, los equipos de seguridad carecen de los conocimientos necesarios sobre la nube y los entornos híbridos. Gavin sostiene que, sin duda, no alcanza el nivel de conocimientos y competencias que se adquieren «in situ».
Desde el punto de vista del cliente, Colin se mostró de acuerdo. «Es necesario comprender mejor los “diferentes tipos de nube” —admite— “para evitar una migración desestructurada a la nube con múltiples proveedores y una compleja red de responsabilidades entre IaaS y PaaS». Además, los minoristas tendrían que invertir en una serie de ámbitos relacionados con la mejora de las competencias, como la externalización, la formación y el desarrollo de sus propias academias. Esto tendrá como consecuencia que los datos cobren mayor importancia y, por lo tanto, que el debate sobre la seguridad en torno a ellos resulte mucho más sencillo.
Reprogramados para la revolución
En la parte final de nuestra mesa redonda, abordamos el papel del CISO en todo este proceso de cambio. El propio estudio de Tanium, « », señala que los equipos de seguridad informática son ahora más responsables de las brechas de seguridad que antes de la pandemia. ¿Y cómo se está percibiendo esto dentro de la profesión?
La opinión de Colin, como responsable tecnológico de Computacenter, es que «se requiere un cambio radical de mentalidad». Se refiere a la estructura tradicional en la que los equipos trabajan de forma aislada, según sus respectivas especialidades. «Necesitamos nuevos profesionales de las tecnologías de la información que tengan una visión más integral», de modo que puedan aportar conocimientos a nivel empresarial más allá de su competencia principal, afirma. Para ello, los jefes de equipo deben sentirse cómodos a la hora de definir y explicar el problema tanto al personal operativo como a la alta dirección. «No hay suficientes directores de seguridad de la información (CISO) y responsables de seguridad preparados para transmitir lo que la empresa necesita oír», advierte.
No obstante, debido a la sucesión de acontecimientos de los últimos meses y años, ambos ponentes consideran que la ciberseguridad está en mejores condiciones para aportar valor a la experiencia del cliente y contribuir al crecimiento del valor de marca. El sector simplemente tiene que «ponerse al día», lo que implica una mayor modernización del entorno informático y su arquitectura, en lugar de limitarse a actualizarlo. La idea principal: es una oportunidad para una revolución, no para una evolución.
Esta entrada del blog es un resumen de una mesa redonda de una hora de duración y de amplio alcance que puede ver bajo demanda. Haga clic aquí para acceder a la grabación y verla cuando le resulte más conveniente.
