Migrar a la nube promete enormes beneficios, pero solo si se hace correctamente.
Algunos riesgos son evidentes - pero muchos pasan desapercibidos.
Esta es una lista de verificación de lo que necesita saber.
La transformación digital ya está aquí y la crisis de la COVID ha acelerado el proceso. Los nuevos servicios disponibles únicamente en la nube, con capacidad para automatizar el procesamiento de datos, lograr eficiencias de costes operativos y manipular los datos de nuevas formas, están creando oportunidades que no pueden ignorarse. Prevemos que el gasto en transformación digital (el uso de tecnologías inteligentes para reinventar productos y servicios, mejorar la eficiencia operativa; todo ello para impulsar el crecimiento empresarial) se duplique desde los actuales $469 000 millones hasta una cifra estimada de $1 billón en 2025.
En 2020, la mayoría de las organizaciones aceleraron el uso de sus capacidades en la nube para resolver cuellos de botella en los puntos de acceso empresarial y potenciar la colaboración en el paso al trabajo desde casa, o desde cualquier lugar. Dado que las empresas dependen cada vez más, y de forma crítica, de servicios de nube seguros, es esencial que comprendan y impulsen decisiones empresariales sobre cómo gestionar los riesgos.
Algunos de los riesgos son evidentes (el 43 % de las bases de datos en la nube no están cifradas), mientras que otros riesgos están más ocultos (el 76 % deja abiertos puntos clave de acceso, como la comunicación cifrada, y, peor aún, el 60 % no tiene activado el registro en el almacenamiento en la nube para rastrear quién accede a los datos). Se trata de errores sencillos que los expertos en seguridad están acostumbrados a corregir, entonces, ¿por qué no se está corrigiendo? El coste del riesgo en la nube, si no se gestiona eficazmente, puede tener graves consecuencias para la rentabilidad de la transformación digital.
Un documento de investigación conjunto de Palo Alto Networks y Accenture señaló tres grandes obstáculos para migrar a la nube: la complejidad técnica, los desafíos para mantener una seguridad integral y garantizar el cumplimiento normativo. Estos desafíos suelen verse afectados por la cultura y la organización de la empresa, y dan lugar a cuatro retos clave para la compañía:
Falta de visibilidad de las vulnerabilidades de seguridad.
Formación de los empleados en herramientas de seguridad.
Formación de los empleados en prácticas seguras.
Evaluación del estado actual de la seguridad.
Como líder empresarial, cómo identifica usted estos problemas culturales y organizativos e impulsa el cambio en toda su organización para descubrir los riesgos ocultos y maximizar las oportunidades que ofrece la transformación digital habilitada por las capacidades de la nube.
Estas son 5 preguntas clave que debe plantearse en su empresa:
¿Cómo cambia el traslado de procesos empresariales específicos a la nube nuestro perfil de riesgo?
El 80 % de los encuestados sugirió que su infraestructura en la nube evoluciona constantemente. La pregunta debería ser CUÁNDO se completó el análisis de riesgos y con qué frecuencia debe volver a evaluarse. La nube es, en la práctica, una cadena de suministro nueva y a menudo compleja, lo que implica nuevas dependencias. Comprender el riesgo implica que sus equipos de seguridad puedan ver en sus procesos digitales y hayan cartografiado todos los posibles impactos de extremo a extremo. Cuestióneles sobre los puntos ciegos y sobre lo que están haciendo para cubrir estos riesgos. Con la constante evolución del uso de la nube y de sus procesos empresariales, hay que preguntar a los equipos de seguridad si corrigen los puntos ciegos una vez detectados (normalmente por las malas) o si invierten de forma proactiva en procesos y capacidades para detectar y mitigar estos riesgos antes de que sea demasiado tarde.
¿Tiene definiciones claras de responsabilidades dentro y fuera de su propia empresa?
El 94 % de las organizaciones utiliza más de una plataforma en la nube, como Google (GCP), Amazon (AWS) y Microsoft (Azure). De ellas, el 60 % emplea entre dos y cinco plataformas operativas virtualizadas (normalmente servicios en la nube como Kubernetes sobre Docker). Dejando de lado la jerga técnica, es importante reconocer que cualquier proceso digital contará con múltiples servicios prestados por empresas externas. A medida que digitalice más procesos, esto se vuelve cada vez más complejo. Los puntos de frontera donde cambian las responsabilidades suelen ser complejos y estar mal definidos a nivel granular. Merece la pena identificar algunos y comprobar si se entienden los límites claramente definidos. El 73 % de las empresas tiene dificultades para delimitar con claridad las responsabilidades de seguridad de su proveedor de seguridad en la nube (CSP) y las propias, y eso es solo una pequeña parte del proceso digital.
Una prueba sencilla: considere un pequeño cambio y observe los efectos indirectos, por ejemplo, ¿qué ocurre si necesita cambiar la forma en que se transfieren o comunican los datos?
¿Comprende las repercusiones normativas? ¿Dispone de una gobernanza clara?
Más allá de la normativa específica de cada sector, la mayoría se alinea con la región o el país. El poder y el reto de gobernanza de la nube consisten en saber exactamente dónde se almacenan y procesan realmente los datos en el mundo. Si, por ejemplo, procesa datos personales, eso añade capas de complejidad para cumplir con las leyes de protección de datos, como GDPR (el Reglamento General de Protección de Datos de la UE). La ventaja de la nube es su agilidad, su naturaleza dinámica. Debe tener una visión clara de quién es responsable de recopilar todas las perspectivas de gobernanza y normativas de los distintos servicios en la nube utilizados y de las distintas herramientas empleadas para obtener esa información. Debe cuestionar qué impacto puede tener el traslado del almacenamiento y el procesamiento de datos en sus requisitos normativos y en el estado de cumplimiento de sus diversas partes. Es probable que esta función acabe siendo un puesto a tiempo completo para alguien de la empresa. Establezca con claridad con qué frecuencia se trasladan las actualizaciones a los directivos para asegurarse de que sus conclusiones siguen siendo precisas.
¿Dispone de los conocimientos y habilidades necesarios para gestionar su transformación en la nube?
Si no dispone de una estrategia de ciberseguridad coordinada que pueda mantener el ritmo, la visibilidad y la gobernanza tendrán dificultades. La complejidad técnica se considera el mayor reto al iniciar la migración a la nube, y contar con las capacidades adecuadas ocupa un lugar muy cercano. El 75 % de las empresas afirma que sus herramientas y soluciones de seguridad en la nube se ven superadas por las amenazas a sus sistemas en la nube. Como consecuencia, más del 60 % utiliza al menos seis herramientas de seguridad distintas de diferentes proveedores de nube. La noción de agilidad en los procesos digitales supone un cambio generacional que exige reciclaje profesional o contratar nuevo personal. Por eso se cometen errores sencillos que nunca deberían producirse. Pedirle a alguien que cocine en una cocina es muy distinto a hacerlo en un laboratorio, y la agilidad implica que todo ocurre más rápido. Esto requiere un cambio organizativo. ¿Quién impulsa este cambio en las capacidades y los procesos? ¿Cómo evalúa las capacidades de los equipos, su disposición para adaptarse y la resiliencia frente a esta transición, y cómo garantiza la cohesión entre sus nuevos procesos operativos y los de los socios de servicios involucrados? Si no puede responder a estas preguntas, no está operativamente preparado.
¿Cómo valida que dispone de suficiente visibilidad sobre los servicios en la nube y las dependencias de la cadena de suministro?
Pregunte a sus homólogos si la nube es más barata o más cara, y espere respuestas diferentes.
La nube potencia la creatividad y nuevas oportunidades, escalando de forma dinámica a medida que cambia la demanda, pero al mismo tiempo exige una gestión cuidadosa que, con frecuencia, puede suponer un coste oculto. Muchas empresas han visto cómo su transición a la nube ha incrementado los costes, algo habitual en quienes no supervisan con atención qué servicios están en funcionamiento, no validan por qué están activos y no los detienen cuando ya no son necesarios. Como el agua, que parece infinita, es fácil dejar el grifo abierto. Con muchos procesos digitales ejecutándose en múltiples nubes y plataformas, la visibilidad para gestionar el coste y el riesgo es fundamental: en la práctica, ¡su cuenta de pérdidas y ganancias también es ahora ágil! Si la P&L no está sincronizada, o si algo en su cadena de suministro falla, tiene un problema. Cada proceso digitalizado debe gestionarse de forma eficaz. ¿Cómo utiliza cada equipo los servicios en la nube y qué información recopila sobre su utilización, riesgos y dependencias? ¿Cómo se agregan, validan y comunican esos datos a la dirección de forma periódica?
