Cuando se desató la pandemia y el mundo se confinó en casa, garantizar la continuidad de las actividades empresariales se convirtió en la prioridad de todos. Tanto los ejecutivos empresariales como los responsables de TI tenían una tarea muy sencilla: garantizar el funcionamiento de la empresa.
Aunque el polvo del caos inicial ya se ha asentado, aún nos espera más incertidumbre. Y los líderes empresariales deben prepararse para lo que sea que nos depare el futuro en 2021.
En numerosas funciones de toda la empresa, esto implica compaginar múltiples prioridades y superar diversos retos. Pero, en definitiva, «estar preparado» depende de dos factores para todos: lograr visibilidad y control, así como una respuesta rápida a través de la red.
Por eso, en Tanium, hemos recopilado las opiniones de los altos directivos de toda la empresa para ofrecer su perspectiva sobre los cambios que se avecinan en la versión 2021.
El punto final pasará a ser la nueva red
El modelo de plantilla distribuida ha llegado para quedarse. Esto significa que los directores de sistemas de información tendrán que modernizar su infraestructura informática. Para ello, es necesario poner la tecnología al alcance de todos los empleados, dotándoles de conocimientos, herramientas y conectividad, al tiempo que se minimizan los riesgos cibernéticos. Ahora que la red corporativa tradicional es cosa del pasado, los dispositivos finales pasarán a ocupar un lugar protagonista.
A medida que el modelo «zero trust» se vaya generalizando, las organizaciones tendrán que volver a centrarse en la visibilidad, la higiene y el refuerzo de la seguridad de los terminales para mantener la seguridad. Se producirá un cambio que llevará a abandonar las soluciones puntuales para pasar a la consolidación en plataformas unificadas de gestión de terminales y de seguridad.
Dado que el 5G impulsa un crecimiento exponencial de los datos y los dispositivos, los directores de sistemas de información (CIO) deberán encontrar la forma de adaptar su infraestructura tecnológica para pasar de gestionar miles a millones de terminales.
Los datos distribuidos serán fundamentales para la gestión del riesgo
La calidad, la puntualidad y la precisión de los datos de los que disponen las empresas marcarán, cada vez más, la diferencia entre el éxito y el fracaso estratégicos.
En 2021, las organizaciones más importantes del mundo podrán por fin aprovechar las herramientas centradas en los datos para comprender y gestionar el riesgo de forma precisa y continua. Pero también se darán cuenta de que la centralización de los datos no siempre es la mejor opción, sobre todo en un entorno en el que prima la nube.
Al conservar los datos en el dispositivo final, los usuarios pueden trabajar de forma más rentable y eficiente, tanto si están investigando una filtración como si están evaluando el estado de un dispositivo.
La plantilla de la administración pública seguirá estando distribuida —y será vulnerable—
Los gobiernos se han visto sumidos en una situación de gran agitación en 2020, y han recurrido a un fuerte endeudamiento para poner en marcha los programas adecuados de respuesta a la COVID-19. Es posible que esta situación continúe en el año 2021, lo que aumentaría aún más la presión sobre los presupuestos.
Los responsables de TI reaccionarán reduciendo el gasto a lo esencial para ahorrar cada dólar del presupuesto. Esto podría generar brechas de ciberseguridad que los atacantes podrían aprovechar, a menos que las organizaciones encuentren los socios tecnológicos adecuados del sector privado.
Es fundamental centrarse en garantizar la seguridad de la plantilla distribuida, siguiendo las normas del sector y las mejores prácticas siempre que sea posible, con el fin de minimizar el riesgo cibernético.
El «ransomware como servicio» evolucionará y se extenderá a nuevos objetivos
El ransomware surgió en 2020 como el arma cibernética preferida por los piratas informáticos que buscaban atacar a plantillas de trabajo distribuidas. En 2021, los servicios de pago proliferarán y se dirigirán a nuevos objetivos, lo que pondrá en peligro cualquier terminal desprotegida.
Para hacer frente a esta situación, los responsables de TI deberán abandonar las soluciones puntuales en las que muchos han invertido para gestionar entornos de nube individuales.
Habrá un gran impulso hacia las herramientas independientes de la plataforma y del entorno que ofrezcan visibilidad y control en todos los entornos informáticos y dispositivos.
Esto contribuirá a proporcionar datos de mayor calidad y una mayor capacidad de respuesta rápida allí donde las organizaciones más lo necesiten. Esto incluirá alertas optimizadas y de respuesta inmediata, así como un «interruptor de emergencia» —para desactivar el sistema y detener la propagación antes de que una infección afecte a toda la red—.
Los CISO volverán a los fundamentos básicos de la higiene informática
A los equipos de TI les espera una etapa muy agitada. Las estrategias que, por lo general, se planifican con un año de antelación deberán adaptarse al menos cada seis meses, o incluso cada trimestre.
Los departamentos de seguridad están siguiendo el ejemplo de la ingeniería y trabajando según los principios de «fracasar rápido» y la gestión ágil de proyectos. Los equipos necesitarán más que nunca tener acceso a datos precisos y en tiempo real para orientar estos cambios.
Al mismo tiempo, los responsables de seguridad de la información seguirán viéndose sometidos a la presión de los directivos de las empresas para que flexibilicen las políticas de seguridad corporativas (por ejemplo, en lo relativo al uso de dispositivos o al «split tunneling» en la red) con el fin de facilitar el trabajo a distancia. Para encontrar una solución sin exponer sus terminales a nuevas amenazas, los responsables de seguridad deben centrarse en la higiene informática y en las mejores prácticas de , como la gestión de parches, , la evaluación de vulnerabilidades y la gestión de riesgos. Cada vez más, exigirán planos de control gestionados que integren datos estructurados y no estructurados de forma significativa. Sus resultados ayudarán a los equipos de operaciones de TI y de seguridad a trabajar de forma coordinada basándose en una única fuente de información fiable sobre los datos de los terminales.
Una advertencia para el curso 2021. Es comprensible que los responsables de seguridad de la información (CISO) tuvieran que centrarse en la disponibilidad y la conectividad el año pasado. Sin embargo, no deben perder de vista las demás funciones esenciales que desempeña la seguridad en la organización, concretamente la confidencialidad y la integridad.
Una mayor automatización de la ciberseguridad permitirá a las empresas reorientar sus prioridades
En 2021, el mercado laboral de la ciberseguridad se centrará en la automatización y en hacer más con menos. Esto no significa eliminar puestos de trabajo, sino más bien suprimir las tareas repetitivas y tediosas. Aunque se eliminen las tareas tediosas, sigue habiendo mucho trabajo interesante para los profesionales cualificados del ámbito de la ciberseguridad.
La oferta de talento seguirá sin estar a la altura de la demanda. No obstante, prevemos un mayor interés por los programas de ciberseguridad en las universidades, programas de prácticas más sólidos y una mejor formación técnica y certificaciones para el sector de la seguridad.
El canal está llamado a destacar en 2021
La continua incertidumbre empresarial podría disuadir a algunas empresas de contratar personal en 2021. Esto brindará más oportunidades a los socios de canal para ayudar a los clientes a gestionar y proteger de forma eficaz a sus trabajadores distribuidos. Las organizaciones aprovecharán esas relaciones consolidadas para obtener ayuda, recomendaciones y recursos con el fin de complementar el trabajo o externalizarlo por completo.
Aunque esta dependencia de las colaboraciones existentes pueda dificultar que otros actores del canal alcancen nuevos acuerdos, se producirá un aumento de la demanda por parte de los proveedores. Ha llegado el momento de que los integradores de sistemas (SI), los proveedores de servicios gestionados (MSP) y los integradores de sistemas globales (GSI) demuestren su valía.
Para descubrir cómo Tanium puede ayudarle a prepararse para lo que está por venir en 2021, regístrese para obtener una prueba gratuita de nuestra plataforma de gestión de terminales dirigida a equipos de operaciones de TI, seguridad y gestión de riesgos.
