Adiós a la idea de volver a la normalidad. Desde el punto de vista de las tecnologías de la información, el curso 2021 está resultando aún más complicado que el 2020.
Aunque esto se debe a una larga lista de factores, solo tres variables principales están influyendo en la forma en que los responsables de TI gestionan su ecosistema:
1. : la incertidumbre persiste: aunque la 2020 fue un motivo de trastornos, al menos fue coherente. A principios de año, prácticamente todo el mundo se fue a casa y empezó a contener la respiración (casi literalmente). En respuesta a ello, el departamento de TI se reorganizó rápidamente para dar soporte a una plantilla que trabajaba de forma remota en casi un 100 %. Se trataba de una transformación digital, pero con un calendario de aceleración brutal. Además, afectó a todo el mundo en todas partes al mismo tiempo. Sin duda, fue todo un reto, pero fue constante.
Este año es muy diferente. Para empezar, ya no hay coherencia. Algunas empresas han dado el paso y han adoptado un modelo de trabajo a distancia al 100 % de forma permanente. Hay quienes están deseando volver a los modelos anteriores a la pandemia. Muchas otras empresas se están adaptando a un modelo híbrido.
Tanto el trabajo totalmente a distancia como el trabajo totalmente presencial son situaciones bien conocidas. Sin embargo, el trabajo híbrido no lo es. Y ahí es precisamente donde radica el nuevo reto.
Parte de ese nuevo reto es la gestión de terminales de . La gestión de dispositivos finales, que nunca ha sido fácil, se ha vuelto aún más complicada ahora que muchos de ellos no operan desde una ubicación fija.
La otra cara de la moneda es el reto de mantener a la plantilla comprometida y productiva. Una encuesta reciente realizada por Apple revela que casi el 90 % de sus empleados desea flexibilidad en cuanto al lugar de trabajo, mientras que sus responsables siguen prefiriendo el trabajo presencial (siempre que se respeten los protocolos de seguridad). Es una gran diferencia.
2. de la superficie de ataque ampliada: En el pasado, cuando todos los sistemas se encontraban protegidos por un cortafuegos o conectados a una VPN, todo era sencillo y manejable. Sin embargo, en la actualidad hay muchos dispositivos conectados a redes Wi-Fi domésticas que solo cuentan con una seguridad mínima, y que a menudo se comparten con personas que quizá no conozcan o no se preocupen por la seguridad de nivel empresarial.
Según un artículo reciente, más del 70 % de los trabajadores a distancia han sufrido problemas informáticos durante sus períodos de trabajo desde cualquier lugar. Y más de la mitad ha tenido que esperar más de tres horas a que se resolviera el problema. Teniendo en cuenta la cantidad de personas que trabajan a distancia, eso supone una gran pérdida de productividad.
Los dispositivos finales suelen ser la vía más sencilla para que los atacantes malintencionados consigan acceder al sistema. Por un lado, hay muchos dispositivos finales (literalmente miles de millones) y su número está creciendo de forma exponencial. Por otra parte, estos dispositivos finales no suelen estar protegidos y tienden a desplazarse de un lugar a otro. Tanto los programas antivirus como los sistemas operativos se actualizan constantemente. Al mismo tiempo, es fundamental conocer el estado exacto de los activos de su red, preferiblemente en tiempo real.
3. Requisitos de cumplimiento cada vez más exigentes: Aunque el marco normativo rara vez sigue el ritmo del desarrollo y la implantación de la tecnología, avanza de forma constante y inquietante. Es más, los requisitos de cumplimiento son deliberadamente opacos, están sujetos a cambios y rara vez favorecen a la empresa objeto de auditoría.
El marco normativo sigue evolucionando. Ahora incluye la SOC2, el RGPD, la CCPA, así como marcos normativos específicos de determinados sectores, como la HIPAA. En consecuencia, la capacidad de determinar con precisión y rapidez el estado exacto de todos los activos —o, más concretamente, los datos relativos a dichos activos— se está convirtiendo en un aspecto fundamental para el buen funcionamiento de la organización.
Es más, las consecuencias negativas del incumplimiento han adquirido una importancia considerable. Por un lado, la CCPA, como marco normativo, está cobrando impulso, y las demandas colectivas están empezando a acumularse. Aunque las multas iniciales no se sitúan en el extremo superior del rango previsto por la ley, pocas empresas se alegran de tener que pagar una suma de 5 millones de dólares que se podría haber evitado.
Los requisitos de cumplimiento normativo, al igual que la muerte y los impuestos, son inevitables. Lo que se necesita es un marco adecuado para realizar un seguimiento de los datos de los dispositivos, como el estado del antivirus, las actualizaciones y los parches del sistema operativo, así como la ubicación exacta de un activo: ¿quién lo tiene? ¿Dónde está? ¿Y qué están autorizados a hacer?
Afortunadamente, este marco se puede facilitar a un auditor con solo pulsar un botón —en el sentido más literal de la palabra—. Y lo que es aún mejor, hacerlo puede convertir una tarea costosa y que requiere mucho tiempo en una oportunidad para demostrar de inmediato que cumple con la normativa, lo que le permitirá llevar su actividad a un nivel completamente nuevo.
Protección de los terminales
Los dispositivos finales son, con diferencia, el punto de entrada más habitual a un ecosistema informático. Esto significa que la gestión de la seguridad de los terminales de requiere atención y vigilancia tanto a nivel de los sistemas como a nivel humano.
No solo necesita conocer en detalle y en tiempo real la ubicación de los activos de los dispositivos finales, sino también el contexto de su uso. Por ejemplo, ¿a qué otros recursos (hardware, software, nube, etc.) están conectados? ¿Quiénes son los responsables? ¿Qué flujos de trabajo pueden activar?
Por este motivo, resulta fundamental contar con una solución integral de gestión de terminales que combine información detallada en tiempo real con amplias capacidades de control, a medida que el ecosistema informático mundial evoluciona hacia un modelo híbrido.
Oomnitza (se abre en una nueva pestaña), socio de Tanium, ofrece soluciones de gestión de tecnología empresarial que permiten obtener una visión integrada de toda su red.
