La tendencia más disruptiva en TI durante la última década ha sido la nube pública. Muchas de las empresas más grandes del mundo, y muchas más que no son tan grandes, han trasladado parte o la totalidad de su infraestructura y aplicaciones de TI a gigantes de la nube, como IBM.
A medida que estas plataformas desplazaban los servidores in situ y se volvían más seguras y estables, utilizando su tamaño y flexibilidad, al tiempo que reducían los costos internos, se convirtieron en una estrategia sin precedentes para las empresas que buscan descargar muchas operaciones internas de TI y escalar sus esfuerzos de desarrollo de software.
Pero para las empresas en industrias reguladas esa narrativa tiene sus límites. Howard Boville, vicepresidente sénior de la nube híbrida de IBM, ha visto esto desde ambos lados. Antes de unirse a Big Blue en May 2020, Boville se desempeñó como director de Tecnología para Bank of America. Allí, dirigió una transformación digital masiva, trasladando las redes y aplicaciones de la empresa de 67 centros de datos privados, llenos de 200,000 servidores, a 23 centros basados en la nube mucho más eficientes y rentables.
Hoy, Boville está ayudando a IBM a llevar un modelo de nube híbrida al resto del sector financiero con IBM Cloud for Financial Services. Boville, que publica regularmente noticias sobre los últimos avances en la nube híbrida en LinkedIn y Twitter, recientemente se tomó el tiempo para explicar el trabajo a Endpoint.
¿Por qué BofA se propuso crear una nube híbrida especializada para el sector de servicios financieros?
Bank of America inició el proceso en 2012 para mejorar la calidad de la experiencia digital de los clientes y analizó la tecnología de la nube privada y la nube pública. La capacidad de consumir servicios en la nube de manera sustentable, ya sea infraestructura como servicio, plataforma como servicio o software como servicio, se redujo por la necesidad de crear los marcos de control.
¿No beneficiaría eso a los competidores de BofA?
El sistema de servicios financieros es un ecosistema que hace que las economías mundiales funcionen. La eliminación de riesgos era una búsqueda importante y noble. La adopción de IBM Cloud para servicios financieros no pretende ser un diferenciador competitivo para un solo banco. Está diseñado para transformar la industria.
Eso debe haber implicado obtener mucha colaboración con los competidores.
Sí, lo hizo. Crear un conjunto de estándares, por ejemplo, sobre cómo cifrar datos o cómo proteger los datos personales de los clientes, que todas las instituciones financieras adoptarían y que los reguladores globales reconocerían que era un proceso largo. Pero el primer paso fue lograr que uno o más proveedores de servicios comenzaran a incorporar estas capacidades en sus plataformas. IBM era la única empresa que dio un paso adelante.
¿Por qué cree que fue IBM lo que dio un paso adelante?
El motivo es simple. La herencia de IBM es entregar cargas de trabajo de misión crítica de manera controlada. Eso es lo que se hace durante sus más de 100 años de historia. Las otras empresas en el espacio de la nube provienen de un patrimonio diferente, no un mal patrimonio, sino un patrimonio diferente.
IBM está creando un enfoque especializado en la industria. Está aplicando su pericia en el sector, junto con capacidades de seguridad líderes y un ecosistema de más de 50 empresas tecnológicas asociadas, para crear la primera nube lista para servicios financieros del mundo. Y eso, a su vez, ayuda a las instituciones de servicios financieros a abordar el cumplimiento y la seguridad normativos.
También lanzamos el Consejo Asesor de IBM Financial Services Cloud. Incluye a algunos de los principales bancos del mundo y está destinado a unirlos para ayudar a impulsar la evolución estratégica de la seguridad en la nube en este sector altamente regulado.
¿Cómo se beneficiarán las empresas reguladas de una nube híbrida en comparación con las nubes públicas?
La primera ventaja es el ritmo. No hay una sola institución financiera en el mundo que haya trasladado más del 5 % de sus cargas de trabajo a la nube. Y esas son cargas de trabajo no esenciales. Es porque no pueden mover el resto sin un marco de control para abordar las reglamentaciones de seguridad y cumplimiento de la industria. Por lo tanto, para las instituciones de servicios financieros, la capacidad de transformar digitalmente puede ser más rápida con un enfoque como el de IBM que incluye un marco de controles de cumplimiento optimizado específicamente para la industria.
Esta visión requiere que los proveedores de tecnología, particularmente los proveedores de software como servicio, también adopten este marco. ¿Cómo va eso?
IBM apunta a establecer un entorno confiable para todas las partes, incluidos los proveedores de software independientes y los proveedores de SaaS. Los reguladores están muy preocupados cuando las empresas consumen servicios SaaS que se encuentran en plataformas en la nube y que no tienen control integrado. Este enfoque es bueno para las instituciones financieras y los reguladores. Pero también es bueno para los proveedores de SaaS porque no tienen que incorporar esos controles por sí mismos, lo que puede tardar entre 12 meses y dos años.
Además, este marco permite a los bancos trabajar con proveedores de SaaS más pequeños mucho más rápidamente. Sin ella, puede llevarle 18 meses a un banco incorporar a un proveedor más pequeño y asegurarse de que cumpla con el marco de control, momento en el cual la oportunidad de innovación puede haber pasado.
¿Generará IBM nubes híbridas similares para otras industrias reguladas?
Sí. Recientemente anunciamos una arquitectura de nube híbrida diseñada específicamente para el sector de las telecomunicaciones.
Dijo que las empresas de servicios financieros han trasladado menos del 5 % de las cargas de trabajo a la nube. A medida que las empresas adoptan estrategias de nube híbrida, ¿cómo cambiará ese porcentaje?
Diría que del 50 al 60 % de las cargas de trabajo se trasladarán a nubes especializadas a medida que el sector adopte estrategias de nube híbrida. Pero se basará en la industria. Este impulso de otros proveedores de servicios en la nube para mover todo a la nube pública es increíblemente ingenioso. Creemos que el bloqueo de proveedores va en contra del espíritu de la verdadera nube híbrida, que debe estar abierta, pero también debe proporcionar la seguridad y el control que las empresas, especialmente aquellas en industrias reguladas como el servicio financiero, necesitan.
Con la mayoría de nosotros trabajando desde casa, las empresas tienen que lidiar con muchos más puntos finales que en el pasado. ¿Las empresas están prestando suficiente atención a la gestión de endpoint, incluso ahora?
La seguridad del punto final es absolutamente esencial en cualquier momento, pero aún más cuando nuestras fuerzas laborales trabajan desde casa. Muchas de las herramientas que se diseñaron para operar dentro de la empresa y a través de redes empresariales no funcionan a través de redes Wi-Fi.
Y la seguridad de los endpoint es enormemente importante porque el fraude ha aumentado un 4,000 % desde febrero, ya que los ciberdelincuentes buscan aprovechar el hecho de que tantas personas acceden a las redes corporativas desde conexiones inseguras. Por lo tanto, la seguridad de los endpoint era muy importante antes de la pandemia y ahora es muy importante, y también lo será en el futuro, porque el comportamiento laboral de las personas ha cambiado.
