Los directores de seguridad informática ahora, en tiempo de Coronavirus, deben preocuparse de dos importantes cosas: de proteger a la empresa de nuevas amenazas cibernéticas y mantener la continuidad del negocio.

La adopción de nuevas modalidades de trabajo a raíz de la pandemia de COVID-19 representa nuevas oportunidades que los ciberatacantes han explotado de manera inmediata.

Intentar abordar estos desafíos, no será tarea fácil para los directores de seguridad de la información (CISO), pero afortunadamente existen algunos principios que ayudarán a enfrentar este importante reto.

¿Cómo abordar el desafío de ciberseguridad en la nueva normalidad?

Si bien es cierto, esta pandemia es algo que ningún Director de Seguridad de la Información se esperaba, y que la predictibilidad de lo que pueda suceder es prácticamente nula, se pueden detectar cuatro importantes principios para hacer frente a este gran reto que enfrentamos a nivel mundial:

1. Atender las necesidades operativas críticas: Los equipos de riesgo de seguridad y tecnología deben concentrarse en admitir solo en las características de tecnología y seguridad críticas para las operaciones de la empresa.
2. Probar planes para administrar los riesgos de seguridad y tecnología: Si la organización ya cuenta con planes de mitigación de riegos para hacer frente a contingencias de este tipo lo mejor será empezar a probarlas de inmediato. Y si la empresa no cuenta con los planes adecuados, es momento de diseñarlos e implementarlos para disminuir riesgos.
3. Monitorear nuevas amenazas cibernéticas: Es necesario reunir todos los recursos que sean necesarios para monitorear herramientas de colaboración, redes, empleados y puntos finales; lo que permitirá que comience la respuesta al riesgo y la rápida recuperación.
4. Equilibrar la protección con la continuidad del negocio: Los CISO de la empresa necesitan tolerar un riego ligeramente mayor al que tienen habitualmente, y tener conciencia de la importancia de la continuidad de las operaciones del negocio sin descuidar las nuevas amenazas.

La crisis de Coronavirus es un reto internacional que ha impactado a todos, y a las empresas en particular, en la manera en que ejecutan las operaciones diarias. Los CISO juegan un papel importante en esta nueva forma de operar la nueva normalidad.

Los directores de seguridad deberán ahora cumplir con sus responsabilidades de mantener la seguridad de la empresa y mantener la continuidad del negocio al mismo tiempo que cumplen con sus obligaciones diarias. Acercarse a expertos en seguridad cibernética cómo Assetel ayudará a sobrellevar esta crisis.

Fuente: McKinsey & Company / Jim Boehm, James Kaplan y Nathan Sportsman / 2020

A medida que las empresas se digitalizan y automatizan sus operaciones, los riesgos cibernéticos incrementan.  Las TI deben reaccionar rápidamente e innovar agresivamente para satisfacer las necesidades digitales de ciberseguridad de estas empresas.

Es por esto que cuando estas empresas buscan digitalizarse, enfrentan problemas de seguridad cibernética. Durante este proceso se experimentan tensiones entre la necesidad de digitalizar la compañía y la responsabilidad de proteger cibernéticamente a la empresa, empleados y clientes.

El equipo de ciberseguridad de la empresa no debe convertirse en un impedimento para la digitalización, sino en facilitadores mejorando la gestión de riesgos, incorporando la ciberseguridad en las cadenas de valor y admitiendo las nuevas generaciones de plataformas de tecnología empresarial (desarrollo ágil, robótica y modelos operativos basados en la nube)

Uso de análisis de riesgos cuantitativos para la toma de decisiones

En la actualidad, las empresas digitales cuentan con activos y procesos que deben proteger, por lo cual empiezan a fortalecer sus entornos empresariales y tecnológicos con análisis de riesgos cuantitativos para una mejor toma de decisiones basada en hechos, que incluye:

• Segmentación de empleados y contratistas, para identificar posibles amenazas internas.
• Autenticación basada en el riesgo que considera los metadatos que determina si se debe dar acceso a sistemas críticos.
• Paneles de administración que vinculan activos comerciales, inteligencia de amenazas, vulnerabilidades y mitigación potencial que ayuda a los altos ejecutivos a realizar mejores inversiones en ciberseguridad.

Ciberseguridad en la cadena de valor

En las empresas, las cuestiones de confianza relacionadas con la seguridad cibernética se han convertido en puntos centrales de las cadenas de valor, las grandes compañías a nivel mundial incorporan ciberseguridad en las relaciones con sus clientes, procesos de producción e interacciones con proveedores de la siguiente manera:

• Creando experiencias de cliente en línea seguras y convenientes.
• Educando a los clientes sobre como interactuar de manera segura.
• Analizando encuestas de seguridad y creando bases de conocimiento para poder responder a las consultas de seguridad de los clientes.
• Tratando la ciberseguridad como parte del producto
• Teniendo una visión perfecta de seguridad de la información tradicional y de la tecnología operativa para eliminar vulnerabilidades.
• Utilizando la inteligencia de amenazas para interrogar a las redes de tecnología de proveedores externamente y evaluar el riesgo de compromiso.

Plataformas de tecnología empresarial en la nube

Las empresas ya empezaron a reemplazar los procesos tradicionales de desarrollo de software con metodologías ágiles y deshaciéndose de centros de datos aprovechando los servicios en la nube.

La implementación de un modelo de tecnología moderna requiere un modelo operativo de ciberseguridad mucho más flexible, sensible y ágil que incluye los siguientes principios:

• Transición de interfaces basadas en tickets a API para servicios de seguridad.
• Organización de equipos de seguridad.
• Integración perfecta de seguridad en los servicios empresariales para usuarios finales.
• Cambio de modelo de talento con habilidades en ciberseguridad y tecnologías de seguridad
• Creación de modelo de seguridad nativo en la nube.

Esta evolución naturalmente crea tensión con los modelos operativos de ciberseguridad existentes. Para que las organizaciones superen la tensión, deberán aplicar análisis de riesgos cuantitativos para la toma de decisiones, crear cadenas de valor empresariales seguras y habilitar plataformas operativas que abarquen las últimas innovaciones.

Estas acciones requerirán una adaptación significativa de las organizaciones de seguridad cibernética. Muchas de estas organizaciones aún se encuentran en las primeras etapas de este viaje. A medida que continúen, se volverán cada vez más capaces de proteger a las empresas al tiempo que respaldan los objetivos innovadores de los equipos empresariales y de TI.

Los mexicanos tenemos el ingenio y capacidad para hacer grandes cosas… Si, ¡para transformar el mundo en el que vivimos!

Juntos podemos hacer la diferencia y trasformar la historia de las empresas en México para competir en un mundo digital; con Tecnología e Innovación, la transformación digital de México si puede ser posible.

En Assetel damos acceso a la tecnología para abrir paso a la innovación de las empresas, su reinvención es inminente con nuevos retos y oportunidades de negocio donde el mundo es nuestro vecindario.

En Assetel queremos hacer la diferencia a tu lado, juntos podemos impactar y apoyar la transformación digital en México.

México es uno de los países a nivel Latinoamérica con gran potencial en cuestión de innovación tecnológica;

Además  un alto interés por desarrollar una mejor capacidad de innovar, es decir, de generar nuevos productos, servicios, procesos, diseños, métodos u organizaciones (o incrementar el valor a los existentes).

Lo cual es un buen indicio de desarrollo económico, esto representa ventajas que permiten un crecimiento económico sustentable.

La transformación digital ha dejado de ser algo que impacte solo al país en donde se ejerza, ahora repercute a nivel mundial.

Cuando antes competías solo con las empresas que se encontraban en tu mismo país, ahora tu competidor directo puede estar del otro lado del mundo.

Es probable que a pesar de tener el ingenio y la capacidad para innovar, en países como en México no vayan mas allá este tipo de proyectos, pero es hora de intentarlo.

Si usted administra una empresa con varios sitios o localidades, se enfrenta a desafíos únicos. Se encuentra ante mayor complejidad en la administración de las redes, ya que debe asegurarse de que todas las ubicaciones reciban el rendimiento necesario para lograr un uso efectivo de VoIP, mejor conocida como telefonía IP, video y otras aplicaciones esenciales para el negocio ¿Necesitará alguna solución de SD-WAN?

Como resultado de la escasez de recursos de TI, se esfuerza en encontrar la forma de mantener la tecnología actualizada sin tener que contar con personal técnico en cada ubicación para implementarla.

También, utiliza formas creativas que evita que su presupuesto estalle a medida que las facturas de los proveedores de Internet y de MPLS aumentan.

Probablemente las soluciones de SD-WAN parezcan ser la respuesta definitiva, ya que ofrecen administración centralizada para obtener una completa visibilidad de su red distribuida, procedimientos de implementación simplificada que hasta un trabajador sin perfil técnico puede manejar y tecnología de selección de WAN dinámica para lograr experiencias de alto rendimiento de red, y en consecuencia una estabilización de los costos de servicios de Internet.

Los beneficios de SD-WAN han convertido además, al producto en tema de actualidad entre los directores de información y  profesionales de TI del mundo.

Sin embargo, es difícil saber si éstas consultas representan una intención de implementación o un  escepticismo en relación a un producto que puede ser bueno.

En esta guía, analizaremos la promesa de SD-WAN y ofreceremos perspectivas que lo ayudarán a identificar la solución adecuada para su empresa.

Primero, ¿qué es SD-WAN?

SD-WAN hace referencia a una red de área extensa definida por software, y este término representa el producto o conjunto de funcionalidades que se utiliza para automatizar la selección de una interfaz de WAN, a partir de múltiples opciones de WAN, en función del tipo de tráfico y el modo en que la medición en tiempo real de las métricas de rendimiento para cada conexión se compara con los requisitos mínimos definidos en la política.

La funcionalidad clave de un producto SD-WAN es la “selección de ruta dinámica”,

Aunque muchas personas han ampliado la definición con el fin de incluir las funcionalidades que reducen los costos y la complejidad de gestión y administración, al considerar que las sucursales por lo general trabajan con menos personal de TI y menos conocimientos especializados.

¿QUÉ ES LO QUE IMPULSA A CONSIDERAR EL PRODUCTO SD-WAN?

A continuación, se detallan las condiciones de TI que experimentan las empresas y por las cuales evalúan todos los productos o tecnologías que pueden ayudar a solucionarlas.

• APLICACIONES BASADAS EN LA NUBE Y SERVICIOS WEB.

Son cada vez más las aplicaciones que migran a la nube pública, y por lo tanto se prefieren las arquitecturas híbridas de WAN por encima de los enfoques tradicionales de redes radiales para reducir los problemas de rendimiento de aplicaciones ocasionados por la latencia.

• COSTOS DE WAN.

Los gastos anuales por servicios de Internet aumentan año tras año a medida que crecen los requisitos de rendimiento y ancho de banda, y las empresas buscan modos más inteligentes de cumplir con el presupuesto sin afectar el rendimiento de la red.

• COMPLEJIDAD DE LA RED.

También, la administración de configuración de WAN es difícil y a menudo demasiado manual, lo cual contribuye a un alto uso de personal y costo de propiedad.

• DESAFÍOS DE ASIGNACIÓN DE RECURSOS.

Cada vez es más difícil reclutar y mantener personal de TI experimentado, en especial para el personal situado fuera de la sede central corporativa o en grandes sitios, en los que se requiere que las organizaciones implementen y administren la infraestructura a distancia.

La transformación digital, un término muy usado recientemente en el mundo de las tecnologías de la información.

Pero ¿qué significa la transformación digital de las empresas? Desafortunadamente para cada persona que utiliza el término significa algo diferente.

Las definiciones van desde digitalizar la información; automatización de los procesos que actualmente se llevan a cabo en la empresa, sin importar si son eficientes.

Hasta la transformación radical y el reemplazo de los equipos y de la tecnología utilizada por la empresa mediante el uso de nuevas herramientas, informáticas que prometen agilidad de la empresa en nuevos mercados.

Transformación digital e industria 4.0

En realidad, la transformación digital, está más relacionada con la redefinición del modelo de negocio de la empresa.

Hemos escuchado en varios foros de alta tecnología, nacionales e internacionales, que las empresas que no sean capaces de transformarse, de redefinirse en los próximos 5 años, desaparecerán.

Pero y ¿cómo se pueden transformar?, como pueden vislumbrar hacer negocios de una forma diferente, como pueden dejar atrás viejos vicios y equipajes pesados de sistemas, procesos y metodologías que en algún momento fueron exitosos pero que ahora podrían representar una carga en la búsqueda de la competitividad, rentabilidad, crecimiento o permanencia.

Retos de la transformación digital

El gran reto del emprendedor y del empresario es ser capaz de adoptar una nueva visión, de cuestionar si sus procesos de entrega de valor le permitirán crecer en un ambiente competitivo cada ves más agresivo.

Día a día surgen nuevos competidores y productos sustitutos de valor agregado, muchos de estos competidores llegan por donde menos se esperaba.

Las tecnologías se fusionan, la adquisición de bienes de capital tecnológicos es cada día es más difícil, cuestionada, ineficiente y propensa a obsolescencia incluso antes de haber terminado su implementación en un mundo tan tecnificado y con avances vertiginosos.

Los retos

Hoy más que nunca se requiere que el empresario cuestione sus propias premisas sobre la efectividad, viabilidad y permanencia de su modelo de negocio.

Además, sobre la forma en que su empresa entrega productos y servicios de valor al cliente y es apreciada y reconocida por el mercado, sobre su permanencia en el mediano plazo y sobre su capacidad de adaptarse y afrontar los retos que la modernidad y el avance tecnológico nos presentan.

Así pues, la transformación digital es el gran reto de crear nuevos modelos de negocio apoyados en las herramientas tecnológicas que tenemos a la mano.

Estas herramientas que nunca antes se habían tenido al alcance de la mayoría de las empresas y que invariablemente seguirán evolucionando a pasos agigantados.