En todos los sectores, los datos están impulsando unos niveles de productividad, rendimiento y competitividad sin precedentes.
Los hospitales utilizan los datos de ingresos y el análisis predictivo para prever las necesidades de personal, lo que les permite ofrecer una mejor atención al paciente y reducir los costes derivados de las horas extras. En el ámbito educativo, los responsables utilizan los datos para identificar a los alumnos en situación de riesgo, lo que permite intervenir de forma temprana y reducir las tasas de abandono escolar. En el comercio mundial, las fábricas y las cadenas de suministro utilizan datos para predecir los tiempos de inactividad por mantenimiento y aumentar la eficiencia.
Las personas que están en el centro de esta transformación digital forman parte del departamento de TI y se encargan de desarrollar el software que recopila, analiza y protege datos de gran calidad para todos los equipos que los necesitan.
Unos datos excelentes para todos los equipos, excepto para el de TI.
Durante años, los departamentos de TI y de seguridad se han acostumbrado a trabajar con datos erróneos. Suena extraño, pero la razón es sencilla. A medida que los entornos se han vuelto más heterogéneos, la recopilación de datos de telemetría se ha vuelto más compleja. La mayoría de las herramientas diseñadas para analizar el estado, el rendimiento y la seguridad de los sistemas informáticos solo ofrecen visibilidad sobre una parte limitada del entorno (por ejemplo, un único proveedor de servicios en la nube) o para un uso específico (como la detección de amenazas).
De hecho, tan recientemente como en 2019, alrededor del 55 % de las organizaciones encuestadas por Forrester Consulting para Tanium afirmaron que utilizaban más de 20 herramientas de TI y seguridad para la gestión de terminales. Además, el 60 % de los encuestados afirmó que sus herramientas procedían de cinco o más proveedores, y el 38 % señaló que procedían de 10 o más proveedores.
Este extenso conjunto de herramientas es un auténtico caos, lo que obliga al departamento de TI a recopilar manualmente múltiples conjuntos de datos para llevar a cabo su trabajo diario. El resultado, en el mejor de los casos, son datos con un grado de completitud del 85 %. A menudo está desactualizada, resulta inadecuada para la tarea en cuestión y contiene repeticiones o está plagada de errores. En muchos entornos, la situación es tan grave que no tienen ni idea de qué activos poseen, dónde se encuentran, quién los utiliza ni qué vulnerabilidades presentan, con un mínimo de certeza.
Al trabajar codo con codo con nuestros clientes, entre los que se encuentran las principales agencias gubernamentales y empresas de todo el mundo, hemos observado numerosas variantes de este problema relacionado con los datos. Una organización de TI puede disponer de datos de seguridad de gran calidad, pero de datos operativos deficientes, o bien de datos operativos de gran calidad y datos de seguridad deficientes. Puede que tenga una visión muy clara de lo que ocurre en sus propios centros de datos, pero que no tenga ni idea de lo que sucede en la nube pública.
Esa falta de visibilidad y de conocimiento de la situación debe cambiar. Sin embargo, para ello, resulta útil comprender cuál es la situación actual de los equipos de TI.
El reto del teletrabajo
En todo caso, el cambio al teletrabajo del año pasado hace que este problema sea aún más acuciante. En las primeras semanas de la pandemia de COVID-19, los equipos de TI se apresuraron a poner en marcha el entorno de trabajo a distancia que ahora conocemos tan bien. De la noche a la mañana, implementaron redes VPN, adquirieron y pusieron en marcha sistemas de videoconferencia, enviaron miles de ordenadores portátiles y reestructuraron toda la plantilla para trasladar la toma de decisiones fuera de la sala de reuniones y situarla en el punto final.
But that overnight pivot “put an unprecedented strain on cybersecurity professionals to move and secure remote environments,” according to 2020’s annual Cybersecurity Workforce Study by (ISC)2, an association for cybersecurity professionals. Entre los 3,790 profesionales de la seguridad a los que encuestó, (ISC)2 constató un aumento del 18 % en los incidentes de seguridad tras el paso al teletrabajo.
[Lea también: Cómo liderarán los responsables de la toma de decisiones en materia de TI en 2021]
Para los equipos de TI, la transición a un entorno totalmente a distancia provocó fallos en sus herramientas y empeoró aún más la calidad de los datos. Los dispositivos y sistemas que los equipos de TI podían ver anteriormente dejaron de estar visibles, a medida que dichos dispositivos comenzaron a conectarse de forma remota. Las aplicaciones SaaS se generalizaron a medida que las herramientas de colaboración en línea se convirtieron en elementos fundamentales para el funcionamiento de las empresas.
La falta de visibilidad no solo entorpeció los procesos habituales, sino que también generó una superficie de ataque cada vez más amplia. Todas las organizaciones se vieron obligadas a reforzar sus defensas, ya que los piratas informáticos intentaban sacar partido de la pandemia mediante correos electrónicos de phishing, ransomware y otras estafas destinadas a perturbar funciones esenciales de las empresas y la administración pública. Las filtraciones de datos y las interrupciones en el servicio informático siempre suponen un desastre. Sin embargo, cuando su plantilla depende de un único dispositivo para todas las funciones laborales, la magnitud del impacto es mucho mayor.
El futuro basado en los datos
En el ámbito de las tecnologías de la información, los datos consisten en saber qué activos se tienen, a qué información se accede y quién accede a ella, qué dispositivos se conectan y qué conexiones fallan. Sin embargo, los datos también impulsan la automatización y permiten tomar medidas. La automatización con datos incompletos o inexactos es una receta para el desastre.
Imagine un coche autónomo que funcione con datos de telemetría incompletos. Nunca estaría dispuesto a subirse a un coche que solo tuviera el 85 % de los datos correctos. Siguiendo esa lógica, ¿por qué confiaría en que la columna vertebral de los negocios modernos —su infraestructura informática— funcione con datos al 85 %?
La respuesta es que, en realidad, no se puede. Y no debería hacerlo.
En un mundo de dispositivos distribuidos, dar prioridad a la automatización de la seguridad informática y automatizar los flujos de trabajo críticos va a ser más esencial que nunca. Potenciar la gestión de servicios de TI para los empleados que teletrabajan, poner rápidamente en cuarentena los dispositivos infectados, gestionar los cambios de configuración, distribuir software, aplicar parches a los dispositivos, alertar a los usuarios de actividades potencialmente maliciosas, detener procesos no autorizados para evitar brechas de seguridad… Todo ello debe realizarse en cuestión de segundos, no de semanas, y sin que sea necesaria la intervención humana en cada ocasión.
«¿Por qué confiaría en que la columna vertebral de los negocios modernos —su infraestructura de TI— funcione con datos al 85 %?»Orion Hindawi
Cuando echemos la vista atrás al año 2020, habremos aprendido muchas lecciones: qué funcionó, qué no funcionó, para qué podríamos habernos preparado y qué fue imposible de prever. Para el departamento de TI, una de las lecciones más importantes fue que podían llevar a cabo tareas que pensaban que les llevarían meses o años —como equipar y habilitar a toda una plantilla para el teletrabajo— en cuestión de semanas o incluso días. Esa lección debería ser una fuente de empoderamiento, pero también un recordatorio. Con los datos adecuados —con datos precisos— todo es posible.
[Lea también: Lo que Lumentum ha aprendido sobre seguridad en la era del teletrabajo]
Si el curso 2020 trataba sobre cómo sobrevivir, el 2021 es una oportunidad para prosperar. Para los equipos de TI y de seguridad, esto implica replantearse activamente aquellas cosas que creían imposibles, lo que incluye prescindir de herramientas y procesos que no les proporcionan los datos necesarios para alcanzar el éxito.
En 2021, ha llegado el momento de que los departamentos de TI y de seguridad busquen soluciones que cumplan más de una función. Estas soluciones deben ofrecer una visibilidad « » en entornos híbridos, incluyendo la infraestructura local y los servicios en la nube privada y pública. Asimismo, deben ofrecer una integración que permita compartir los datos y realizar análisis interfuncionales de los mismos. Solo mediante este enfoque podrán las organizaciones alcanzar el nivel de precisión que necesitan para respaldar verdaderamente a la empresa moderna distribuida.
