El futuro será ágil y endurecido


Lo que COVID-19 nos ha enseñado sobre la revolución digital.

Hemos estado viviendo en las primeras etapas vertiginosas de la próxima Revolución Industrial desde mediados de los 90: desde la Pc hasta la World wide web temprana hasta el «comercio electrónico», desde el Iphone hasta la Net moderna, desde la nube hasta SaaS, y pronto. La innovación nos llegó rápidamente, y sigue llegando a un ritmo cada vez mayor: siempre estamos en marcha, siempre mirando hacia el horizonte para saber qué sigue.

A medida que nos alejamos de la ventaja de nuestro nuevo presente socialmente distanciado, físicamente más lento, es un buen momento para aquellos de nosotros en TI para evaluar dónde hemos estado y hacia dónde vamos. El ritmo implacable de los negocios nos ha empujado a avanzar cada vez más rápido. Y, en gran medida, hemos cubierto la necesidad de velocidad, en parte gracias a la evolución de tecnologías como la nube y SDN, así como a procesos como DevOps y la entrega continua.

Sin embargo, incluso antes de COVID-19, la visión period un poco diferente para aquellos de nosotros que hemos tallado nuestras carreras en el lado de la seguridad de TI. Luchamos por mantener el ritmo de la innovación de TI frente a un número cada vez mayor de ataques cibernéticos y adversarios sofisticados. Nuestros centros de operaciones de seguridad están abrumados en un mar de alertas, mientras que no podemos encontrar suficientes profesionales calificados para detener la marea. Las regulaciones bien intencionadas nos obligan a gastar una cantidad cada vez mayor de nuestros presupuestos en casillas de verificación para ayudarnos a cumplir, pero no necesariamente para mantenernos seguros.

En resumen, las TI se volvieron ágiles pero la seguridad no. Luego, la pandemia golpeó, lo que puso nuestra situación en gran alivio.

Durante la noche, pasamos de una fuerza laboral remota del 10% al 20% a más del 90% remota. En un segundo caluroso, la continuidad del negocio se convirtió en algo que nosotros hizo, no es algo que conocimos. Robaron a Peter y le pagaron a Paul cuando desviamos el presupuesto, cambiamos las prioridades y pusimos de pie las VPN y las redes reconfiguradas para permitir el acceso remoto a nuestros sistemas críticos.

En unas pocas semanas frenéticas, pusimos a prueba muchas suposiciones y aprendimos mucho. Muchas de nuestras aplicaciones locales heredadas simplemente no son lo suficientemente elásticas para admitir esta nueva fuerza de trabajo remota. Nuestros cambios masivos durante la noche arrojan nueva luz sobre el peor enemigo de nuestra seguridad, el mistake humano, a medida que las configuraciones erróneas del sistema se dispararon a niveles récord, dejándonos expuestos. Como era de esperar, los malos actores vieron la oportunidad en la pandemia y se aprovecharon.

¿Ahora que? A medida que las semanas se convierten en meses, está cada vez más claro que no hay vuelta atrás. Como Satya Nadella, CEO de Microsoft, señaló recientemente: «Hemos visto dos años de transformación digital en dos meses».

Muchas empresas han comenzado a implementar la infraestructura de TI y la postura de seguridad para operar de manera efectiva en el nuevo orden mundial. Ahora existe un amplio reconocimiento de que la nueva normalidad en seguridad debe ser a la vez endurecida y ágil, no solo para abordar eventos de cisne negro como COVID-19, sino para finalmente ponerse al día con la transformación que ya estaba en marcha.

Veremos una aceleración masiva en la adopción de la nube para permitir la elasticidad de la aplicación y cosechar las economías de escala asociadas con la infraestructura de cómputo central de outsourcing. Si bien viviremos en un mundo híbrido durante muchos años, deberíamos esperar que más empresas se conviertan primero en la nube.

También veremos una creciente demanda de agilidad en la seguridad. Las juntas y los ejecutivos de negocios lo exigirán. La respuesta aquí se basa tanto en la nube como en la automatización. La nube proporcionará elasticidad y economías de escala, mientras que la automatización impulsará la eficiencia y la capacidad de respuesta. La visibilidad en tiempo serious de la información procesable pasará de la palabra de moda a los requisitos rápidamente a medida que los equipos de seguridad busquen cada vez más el apalancamiento de la automatización.

En resumen, el futuro de la seguridad será más receptivo, más ágil y más automatizado.

COVID-19 expuso nuestra parte débil, inelástica y rígida de la TI empresarial. Pero saldremos más resistentes y más ágiles. Estaremos mejor preparados para el próximo choque world wide. Quizás lo más importante, nuestra nueva normalidad será más fuerte.

Contenido relacionado:

Aprenda de los expertos de la industria en un entorno propicio para la interacción y la conversación sobre cómo prepararse para eso «realmente mal día «en ciberseguridad. Haga clic para más información y para registrarse.

Satin H. Mirchandani, emprendedor en serie y ejecutivo de program, se desempeña como Presidente y CEO en FireMon, la empresa líder en gestión de políticas de seguridad de crimson. Satin proviene de una formación en seguridad empresarial y resistencia, después de haber cofundado el primer … Ver biografía completa

Lectura recomendada:

Más strategies





Enlace a la noticia first