Cuando la pandemia de COVID-19 se desató en January 2020, se impusieron medidas de confinamiento en las distintas regiones. Las cadenas de suministro se vieron interrumpidas. Se envió a los trabajadores a casa. Y Ralph Loura contaba con las herramientas, las capacidades y la experiencia necesarias para adaptarse a todos y cada uno de los cambios que se le presentaban.
Loura es la directora de sistemas de información de Lumentum (se abre en una nueva pestaña), un fabricante mundial de componentes de infraestructura que resultan fundamentales para el funcionamiento de Internet, entre los que se incluyen cables de fibra óptica, servidores, routers y centros de datos.
Tras haber dirigido equipos en Asia durante las pandemias de gripe aviar y gripe porcina hace años, el señor Loura era consciente de la importancia de incluir un escenario de pandemia en su planificación de la evaluación de riesgos para la adquisición de una filial china por parte de Lumentum.
Cuando ocurrió lo impensable, Loura estaba preparada para actuar con rapidez. Redujo los viajes de los empleados, adoptó una política de teletrabajo y garantizó la seguridad de los dispositivos y los datos mediante la solución de seguridad para terminales Tanium.
La puesta en marcha de una plantilla distribuida: la perspectiva de un director de sistemas de información a nivel mundial
En su calidad de director de sistemas de información (CIO), Loura es responsable de diseñar, implementar y mantener la tecnología que da soporte a la plantilla global distribuida de Lumentum. Lumentum cuenta con instalaciones en 22 países y da empleo a aproximadamente 4,000 trabajadores cualificados, además de a miles de trabajadores de fábrica.
Loura y sus colegas comenzaron a seguir la evolución de la COVID-19 mucho antes de que acaparara los titulares en Estados Unidos. Recopilaron datos de , la Organización Mundial de la Salud (se abre en una nueva pestaña) (OMS) y de , los Centros para el Control y la Prevención de Enfermedades de EE. UU. (se abre en una nueva pestaña) (CDC), con el fin de rastrear los orígenes y la propagación del virus. Querían actuar con rapidez y prudencia para proteger a los empleados.
Bajo la dirección de Loura, la empresa comenzó a aplicar medidas de confinamiento mucho antes que la mayoría de las demás organizaciones.
«En January 28 , empezamos por suspender todos los viajes de trabajo a nivel mundial», afirma Loura. «Cerramos todas nuestras instalaciones a los visitantes externos y empezamos a celebrar todas las reuniones por videoconferencia».
Al principio, esta decisión causó cierta sorpresa, sobre todo entre algunos de los clientes y proveedores de Lumentum. Con el paso del tiempo, quedó demostrado que Loura y sus colegas habían tomado la decisión acertada.
«A decir verdad, mucha gente se quedaba un poco perpleja y se preguntaba por qué éramos tan estrictos con respecto a las reuniones presenciales», afirma Loura. «Evidentemente, eso ha cambiado».
Llevar a cabo la transición oficial hacia el teletrabajo generalizado
Aunque Loura ya tenía preparado un plan para la pandemia cuando se desató la COVID-19, tuvo que improvisar cuando los países y los estados dictaron las órdenes oficiales de confinamiento.
«Durante las primeras semanas del confinamiento, aunque habíamos planificado y analizado distintos escenarios, siguió siendo una época caótica», afirma Loura. «Trasladar a miles de personas de forma masiva a un entorno de teletrabajo supuso una gran carga para los equipos de redes, para el equipo de servicios al usuario final y para nuestros socios de Recursos Humanos y de servicios de espacio de trabajo».
En aquellos primeros tiempos, Loura y sus equipos se enfrentaron a una serie de retos, entre los que se incluían:
Aumento de la demanda de «»: Lumentum era una empresa esencial dedicada a la fabricación de componentes para Internet. Se enfrentó a un aumento repentino de los pedidos y de la actividad justo cuando se desató la pandemia.
Políticas ausentes: Lumentum no contaba con una política definida sobre el teletrabajo, por lo que sus directivos tuvieron que tomar una serie de decisiones clave de forma improvisada y ponerlas en práctica rápidamente.
de la cadena de suministro en dificultades: los proveedores de Loura se vieron limitados por los confinamientos al tiempo que se enfrentaban a un aumento repentino de la demanda. Al principio, Lumentum tuvo dificultades para conseguir suficientes ordenadores, cámaras y otros dispositivos para los empleados que acababan de empezar a trabajar a distancia.
sobre la falta de ancho de banda: la conectividad VPN se convirtió rápidamente en un recurso fundamental, y Loura tardó varias semanas en actualizar todas las sedes internacionales que presentaban una conectividad insuficiente.
Detrás de cada uno de estos retos se escondía una preocupación inminente y generalizada: cómo resolver estos problemas y llevar a cabo la transición hacia una red basada principalmente en el teletrabajo sin dejar la puerta abierta a los ciberdelincuentes.
Vea esta entrevista en vídeo con Loura para conocer más detalles sobre cómo reaccionó la empresa durante la pandemia.
Mantener la seguridad: principios fundamentales para una defensa integral de los dispositivos finales
Loura ha aplicado un enfoque integral a la ciberseguridad « » a lo largo de toda la pandemia. (se abre en una nueva pestaña) Considera que los responsables de TI deben ir más allá de la prevención a la hora de proteger su entorno.
«Mucha gente siempre ha tenido esta idea: “Si sigo los protocolos adecuados —si instalo un antivirus, si mantengo actualizado mi cortafuegos, si mantengo mis sistemas al día con los parches—, entonces estoy a salvo”», afirma Loura. «Pero deben darse cuenta de que no existe ninguna «higiene digital» que evite todos y cada uno de los problemas. «Debe mantenerse al día en materia de ciberseguridad, estar atento y en guardia en todo momento».
Loura desglosa su definición de «estar en forma en el ámbito digital, ser consciente y estar alerta» en una serie de pasos prácticos:
1. «Crear una visibilidad integral»
«Necesito información procedente de cada dispositivo, en todo momento: qué está ocurriendo en él, qué se ha implementado o no, y qué actividad, ya sea normal o anómala, se está produciendo en el dispositivo; de este modo, dispongo de la información necesaria para tomar mejores decisiones sobre cómo proceder», afirma Loura.
Contar con una buena inteligencia de terminales o de perímetro es fundamental para proteger y gestionar los terminales.
2. Establecer un control en tiempo real
«Para mí, el control en tiempo real significa poder acceder a cualquier dispositivo en cualquier momento», afirma Loura. «Una vez que un programa malicioso se cuela en una red, puede propagarse con gran rapidez».
La capacidad de reaccionar con rapidez, aislar el problema y restablecer el servicio son aspectos fundamentales para evitar que un problema menor se convierta en uno grave y ponga en peligro la seguridad y el funcionamiento de la organización.
3. Utilice las herramientas adecuadas
«Si dispone de miles o decenas de miles de dispositivos, no puede permitirse que su equipo se ocupe manualmente de cada uno de estos problemas», afirma Loura. «Se necesita una plataforma bien equipada que permita llevar a cabo la recopilación de datos, así como la ejecución y la aplicación de medidas en una amplia gama de dispositivos en todo el mundo».
Contar con una plataforma eficaz de gestión de terminales de resulta esencial para gestionar un gran número de terminales.
Afortunadamente, Loura ya había logrado garantizar la visibilidad, el control y las herramientas adecuadas en Lumentum mucho antes de que se desatara la pandemia.
Cuando se incorporó a Lumentum hace dos años, la empresa funcionaba según un modelo convencional de gestión de terminales de tipo «hub-and-spoke» que utilizaba herramientas tradicionales. De inmediato, los trasladó a un modelo moderno y distribuido que aprovechaba un conjunto de herramientas de gestión de terminales capaces de mantener la visibilidad y el control sobre un entorno de terminales mayoritariamente remoto.
Para respaldar ese modelo distribuido, optó por la solución de gestión de terminales Tanium de .
Tanium as a Service ofrece visibilidad y control de nivel empresarial en entornos distribuidos complejos, tanto para las operaciones de TI como para la seguridad.
Loura atribuye, al menos en parte, su capacidad para llevar a cabo una transición fluida de Lumentum al teletrabajo —y para mantener la seguridad de la organización durante toda la pandemia— al hecho de que ya contaba con la plataforma Tanium y los procesos de apoyo correspondientes.
En el caso de las organizaciones que aún no han alcanzado un nivel similar de madurez digital, Loura considera que este podría ser el momento ideal para lograr visibilidad, control y las herramientas adecuadas, así como para dar el siguiente paso en su evolución digital.
Gracias a su plataforma nativa en la nube, los clientes de Tanium, como Lumentum, pueden llevar a cabo todo tipo de tareas de gestión de dispositivos, evaluaciones de riesgos y prácticas de seguridad sin necesidad de infraestructura alguna, a escala empresarial tanto en lo que respecta a los terminales como a los datos, en un entorno geográficamente distribuido.
Pruebe Tanium hoy mismo en (se abre en una nueva pestaña),y .
