Ir al contenido principal
Por qué la sopa de letras de la ciberseguridad no es tu mejor amiga
Perspectivas

Por qué la sopa de letras de la ciberseguridad no es tu mejor amiga

¿Le gustan las siglas? ¿Es capaz de utilizar la jerga como los mejores? ¿No? Pues, ¡más le vale ponerse al día cuanto antes! ¿Cómo espera llegar a ser director de sistemas de información (CIO) o director de seguridad de la información (CISO) si se centra demasiado en «GSD» en lugar de hacer de la IA su mejor amiga?

Dejando las bromas a un lado, las siglas no son el problema y nunca lo han sido. Lo que realmente preocupa es esa «sopa de letras» de tecnologías que caracteriza a la pila tecnológica típica de una empresa. Al igual que un supergrupo mal formado, el conjunto suele ser, con demasiada frecuencia, inferior a la suma de sus partes.

¿Cuáles son las razones que explican nuestro enfoque intrínsecamente acumulativo a la hora de adquirir tecnologías? Por si le sirve de algo, aquí va mi humilde opinión:

1. FOMO (miedo a perderse algo)

La evolución de la «sopa de letras» guarda relación con el auge de las soluciones puntuales en el ciberespacio. A lo largo de la última década, aproximadamente, se han ido sucediendo una innovación tras otra para hacer frente a un número cada vez mayor de amenazas en el panorama actual, y cada una de ellas ha traído consigo un nuevo acrónimo, una nueva herramienta o el nombre de una nueva empresa. Lo que se ha desarrollado en este sector tan joven son mil puntos de luz, con una gran cantidad de funcionalidades que se solapan y sin ningún tejido que los una entre sí. Ninguna empresa puede permitirse implementar y gestionar todas las herramientas que supuestamente se necesitan, por lo que es fundamental adoptar un enfoque basado en una plataforma.

BVI (Personas ciegas y con discapacidad visual)

Aunque una empresa pudiera permitirse adquirir toda la tecnología existente y dedicara los recursos suficientes para gestionarla, se encontraría ante una situación muy complicada. En términos generales, cada herramienta tiene su propia forma de recopilar y generar datos, lo que da lugar a una maraña de flujos de datos. Esto ralentizaría toda la pila tecnológica, convirtiendo la seguridad en un auténtico «lastre». Lo que usted necesita es una única fuente de datos, y la visibilidad es fundamental para que pueda controlar y solucionar los problemas sobre la marcha, y no cuando ya sea demasiado tarde.

ICYMI (por si se lo ha perdido)

A medida que las prácticas cibernéticas maduran, el enfoque de los esfuerzos también va evolucionando, y la importancia de diversas siglas también está cambiando. Funciones como el antivirus (AV) y la prevención de pérdida de datos (DLP) fueron fundamentales en las organizaciones de seguridad durante algún tiempo. En los últimos años, las empresas han llegado a la conclusión de que la prevención de ataques es la inversión más valiosa, por lo que la detección y corrección en puntos finales (EDR) ha ganado popularidad. Últimamente, las empresas están empezando a asumir la idea de que una filtración de datos es inevitable y que lo más importante es estar preparadas para recuperarse con la menor interrupción posible. Los enfoques modernos consideran la respuesta ante incidentes (IR) como una actividad habitual de la empresa, sin necesidad de costosas salas de crisis.

Estas son solo tres razones por las que resulta conveniente adoptar un enfoque basado en plataformas en materia de tecnología empresarial para optimizar su infraestructura tecnológica. Pero eso no es todo. Según McKinsey (se abre en una nueva pestaña), la simplificación de los procesos de principio a fin puede reducir los costes fijos entre un 20 % y un 30 %, acelerar la prestación de servicios en un 20 % y, al mismo tiempo, aumentar la satisfacción de los clientes entre un 5 % y un 10 %, así como los ingresos entre un 3 % y un 5 %. Si eso no es motivo suficiente para acabar con esa sopa de letras, no sé qué lo sería. Hasta luego.

Glosario de siglas

  • PDQ (Bastante rápido)
  • GSD (Getting Stuff Done)
  • BFF (Mejores amigos para siempre)
  • FWIW (por si sirve de algo)
  • TTYL (Hasta luego)

Eche un vistazo a nuestro libro electrónico: « : Superar la crisis de las grandes empresas tecnológicas», una guía para directores de sistemas de información (CIO) sobre cómo adaptar las operaciones empresariales a las necesidades reales (se abre en una nueva pestaña).