Ir al contenido principal
Una colección de sillas de diseñador en miniatura con formas onduladas y colores brillantes.
Preguntas y respuestas

Manufacturing Close-Up: Lo que una fusión puede significar para la ciberseguridad

La fusión de empresas implica la integración de culturas, procesos y sistemas de seguridad. Eso es a lo que se enfrenta Brian Klotz en su calidad de arquitecto global de terminales de la empresa líder en mobiliario y diseño MillerKnoll. Su reto: estandarizar y unificar varias marcas bajo un mismo paraguas protector.

Si le gusta la estética «mid-century modern» —o incluso si no es así—, es muy probable que haya oído hablar de Herman Miller, fabricante de la emblemática butaca Eames, la mesa Noguchi y el sofá Marshmallow. La fusión de la empresa en 2021 con otro icono del mobiliario moderno, Knoll, la convirtió en una potencia mundial en el diseño y la fabricación de muebles, con un amplio panorama de amenazas de ciberseguridad .

Lo cual significa que Brian Klotz no tiene tiempo para relajarse.

Como arquitecto global de terminales de la empresa, el señor Klotz es el responsable de gestionar una amplia infraestructura, con un sinfín de terminales, desde ordenadores de sobremesa hasta una gran variedad de dispositivos de red utilizados para manejar la maquinaria en fábricas de todo el mundo.

La cartera de este gigante del diseño, además de Herman Miller y Knoll, incluye marcas destacadas como Design Within Reach, DatesWeiser, Edelman Leather, Holly Hunt, Muuto y muchas más. Y eso da lugar a un entorno informático increíblemente complejo.

Klotz cuenta con 20 años de experiencia en el sector de las tecnologías de la información; comenzó trabajando en el servicio de asistencia técnica para ordenadores de sobremesa, «yendo de un lado a otro por los edificios de oficinas», pasó luego a dirigir equipos de TI y, finalmente, asumió funciones más técnicas en el ámbito de la arquitectura de sistemas y la asistencia técnica para dispositivos finales. Tras haber prestado sus servicios a fabricantes comerciales de la lista «Fortune 500 », así como a organizaciones de los sectores de (atención sanitaria), y (educación superior), Klotz ha sido testigo de una amplia variedad de puntos finales y de los retos exponenciales que surgen al intentar combinar sistemas dispares.

«. Cuando una máquina deja de funcionar debido a una actualización accidental o se reinicia un ordenador en medio de un ciclo de producción... resulta muy, muy perjudicial.»

A continuación, le ofrecemos su opinión sobre las fusiones y adquisiciones (M&A) de y sobre cómo los equipos de seguridad pueden gestionar las diferentes submarcas, las estrategias de liderazgo en TI, las estrategias de liderazgo ejecutivo y una gran variedad de casos de uso de dispositivos.

(La siguiente entrevista es una adaptación de una conversación entre Klotz y la presentadora del podcast Chelsea Nelson en , , el podcast de Tanium y , producido por Tanium, que edita esta revista). (Se ha editado por motivos de espacio y claridad.)

¿Cuáles son los retos informáticos propios de una gran empresa manufacturera con ánimo de lucro?

La fabricación es un sector en el que el tiempo de actividad es fundamental, y esto tiene una relación directa con los ingresos de la empresa.

«: El sector manufacturero cuenta con numerosos sistemas obsoletos». Algunas de las instalaciones cuentan con máquinas fabricadas hace 20 años y, por lo tanto, los ordenadores que las controlan están anclados en el tiempo con esos sistemas operativos.»

Por lo tanto, cuando provocamos una parada de una máquina debido a una actualización accidental o reiniciamos un ordenador en medio de un ciclo de fabricación, mientras se está fabricando una silla... resulta muy, muy perjudicial. Y el tiempo que se tarda en reiniciar un ordenador podría suponer un coste de miles de dólares para la empresa. Y cuanto más tiempo se prolonga esta situación, más se agrava.

El sector manufacturero cuenta con numerosos sistemas antiguos. En algunas de estas instalaciones se utilizan máquinas fabricadas hace 20 años y, por lo tanto, los ordenadores que las controlan se han quedado anclados en el tiempo con esos sistemas operativos.

[Véase también: 5 objetivos clave para orientar los presupuestos de ciberseguridad en 2025]

Por mucho que nos gustaría afirmar que no queremos Windows 98 en nuestro entorno, no disponemos de esa opción; por ejemplo, en el caso de que se utilice para hacer funcionar una sierra fabricada hace 20 años y cuya empresa ya no exista.

Se refiere a los sistemas heredados… Dado que MillerKnoll adquiere diferentes marcas con distintos niveles de madurez tecnológica, ¿de qué manera este crecimiento complica la gestión de los terminales para usted?

El mero hecho de haber adquirido de forma natural un gran número de submarcas diferentes, cada una con su propio equipo directivo en el ámbito de las tecnologías de la información y su propia dirección ejecutiva, con distintos casos de uso de dispositivos establecidos en distintos países y con diferentes contratistas externos encargados de su implantación, hace que todas ellas tengan posturas y procedimientos operativos muy distintos.

Por lo tanto, algunos de los retos más singulares han consistido en intentar estandarizar y unificar todo ello bajo un mismo paraguas. Porque, una vez que los conecte a la misma red y puedan comunicarse entre sí, es importante asegurarse de que los dispositivos estén configurados según unos parámetros básicos que garanticen tanto la seguridad como la interoperabilidad.

¿Cómo lo ha conseguido?

Hemos implantado [un sistema de seguridad basado en la nube] para poder llevar a cabo tareas que no podíamos realizar con una infraestructura local.

«Esa es una de las ventajas reales que veo en AEM: nos va a permitir crear y diseñar flujos de trabajo para que se ejecuten de forma automática.»

El hecho de que fuera una solución basada en la nube supuso una ventaja enorme para nosotros, ya que contábamos con dispositivos repartidos por todo el mundo y protegidos por distintos cortafuegos y conectadas a distintas redes. Y eso nos permitió, sin duda, conocer con detalle dónde se encontraban todos nuestros activos, cuál era la configuración y el estado de seguridad de todos esos dispositivos diferentes, y nos permitió iniciar ese proceso de incorporar a nuestro entorno la seguridad que necesitábamos.

Cuando empezamos, el nivel de aplicación de parches en nuestros sistemas operativos era muy desigual. Solo un porcentaje muy reducido disponía de la última versión de Windows y del nivel de parches más reciente. Recientemente, hemos analizado estas cifras y hemos constatado que el porcentaje de actualización era de aproximadamente el 87.5 % hasta, al menos, dos versiones de parche anteriores.

¿Y qué hay de la inteligencia artificial, la automatización y el aprendizaje automático? ¿Cómo cree que estas tecnologías le ayudarán en el futuro?

Uno de los principales retos a los que nos hemos enfrentado a lo largo de los años es que muchas de las tareas que nos vemos obligados a realizar, especialmente las implementaciones y las acciones programadas, son repetitivas. Y queremos que se lleven a cabo varias acciones repetibles siguiendo una secuencia determinada.

Y esa es una de las ventajas reales que aprecio en AEM [gestión autónoma de terminales , que la consultora global de sistemas de TI Gartner denomina «, un enfoque de última generación» que utiliza la automatización para acelerar la gestión de terminales, mantener el cumplimiento normativo y mejorar la experiencia digital de los empleados] —nos permitirá crear y diseñar flujos de trabajo para que se ejecuten de forma automática. No es necesario configurarlas manualmente cada vez ni ejecutar la misma serie de consultas de desglose, una tras otra, para acceder a los datos que necesito e implementar una parte; después, volver atrás y repetir el proceso una vez que se hayan actualizado los datos para ejecutar una segunda parte.

[Lea también: Cómo la IA está redefiniendo la prevención de la pérdida de datos (DLP)]

Así que tengo muchas ganas de que se ponga en marcha la automatización.

¿Y su plantilla? ¿Les entusiasman las posibilidades? A muchas personas les preocupa que sus puestos de trabajo vayan a ser sustituidos. ¿Cómo respondería usted a eso?

No comparto en absoluto esa opinión, ya que nuestra empresa se ha mostrado bastante decidida, a lo largo del último año, a la hora de intentar desarrollar una estrategia de inteligencia artificial para la organización. Los responsables de toda la organización han participado en esos debates sobre cómo se puede aprovechar mejor la inteligencia artificial en MillerKnoll, y el departamento de TI respalda en gran medida esa iniciativa.

Utilizamos Microsoft Windows y disponemos de acceso a la herramienta Copilot. Tenemos algunos proyectos interesantes en marcha dentro de la organización que lo aprovechan. Por lo tanto, considero que existe un gran interés por la IA y la automatización. En definitiva, lo importante es comprender qué funciones tiene el producto y cómo puede facilitarle la vida.

PARA OBTENER MÁS INFORMACIÓN:

Consulte la entrevista completa con Klotz en el enlace que figura a continuación, donde aborda con más detalle los retos que las fusiones y adquisiciones plantean para la gestión de terminales.