La confianza es un estado del ser, una emoción y una forma fundamental de actuar.
La ausencia total de confianza impediría incluso levantarse por la mañana.
Niklas Luhmann, «Confianza y poder»
Para las empresas modernas, el proceso de generar confianza en los nuevos sistemas de tecnología de la información (TI), así como mantenerla en los existentes, puede ser un ancla o una vela, mientras que las distintas partes interesadas tienen definiciones de la confianza igualmente diversas.
¿Qué significa la confianza en nuestro mundo digital? Creo que la confianza en todo lo digital se sustenta en cuatro conceptos fundamentales y cuantificables.
Seguridad es la gobernanza del derecho, o la falta de este, a acceder a algo. En el ámbito digital, suele implicar el cifrado y la gestión de políticas.
Privacidad, al igual que el tema de orden superior de la confianza, es un asunto muy personal. Creo que puede reducirse al uso adecuado de la información. Lo que se considera adecuado no es estático y puede cambiar en cualquier momento.
Rendición de cuentas es más sencilla: las personas quieren que las cosas se comporten de manera coherente y que se pueda demostrar cómo lo hacen. A medida que las empresas globales han evolucionado, ahora también deben poder demostrar lo que no ha ocurrido.
Integridad parece un concepto sencillo, pero su complejidad va en aumento. Cuando las empresas dependen de miles de sistemas de TI independientes —desde el almacenamiento y el procesamiento hasta las redes y el análisis—, garantizar la integridad de la cadena de suministro de datos se vuelve abrumador. La integridad se aplica tanto a los datos como a la gobernanza del proceso de gestión de estos. Aplicar las políticas de seguridad y privacidad adecuadas a lo largo del ciclo de vida de los datos es, en el mejor de los casos, una tarea incierta.
La confianza tiene distintos significados para distintas personas
Todo esto da lugar a un conjunto de desafíos cada vez más complejos, que se experimentan de manera diferente dentro de la empresa. Para las unidades de negocio, la confianza significa que sus soluciones tecnológicas estén disponibles de forma predecible, ofrezcan la funcionalidad esperada sin sorpresas y no perjudiquen las relaciones con los clientes. Los datos que utilizan para tomar decisiones deben ser precisos y estar actualizados.
Para quienes trabajan en la empresa, confiar en los sistemas de TI significa poder acceder de manera fiable a las herramientas y los flujos de trabajo estables que necesitan para destacar en su trabajo. Para las áreas de gobernanza, asuntos jurídicos, seguridad o riesgos, la confianza significa que esos sistemas garanticen explícitamente, sin infringir, los requisitos de cumplimiento y normativos internos y externos de la empresa.
Para recursos humanos, la confianza significa que los sistemas de TI les permiten atender las necesidades de sus empleados sin vulnerar la relación de confianza entre las personas. Para el área de TI, significa que los sistemas cumplen exactamente con lo que se espera de ellos, sin sorpresas en cuanto a funcionalidad, costos o gestión de la información. En última instancia, para el consejo de administración, confiar en los sistemas de TI significa que estos permiten a la empresa ejecutar sus planes de crecimiento sin generar responsabilidades imprevistas.
La confianza siempre se siente igual
Aunque estas definiciones puedan parecer distintas, todas se basan en tres cualidades sencillas: coherencia, previsibilidad y simplicidad. Teniendo en cuenta estas cualidades, los proveedores de soluciones de TI avanzan en la dirección correcta al adoptar servicios en la nube y consolidar sistemas internos dispares en plataformas comunes.
Los principales proveedores de software como servicio (SaaS), plataforma como servicio (PaaS) e infraestructura como servicio anuncian a diario nuevas capacidades diseñadas para mejorar la coherencia, la previsibilidad o la simplicidad de sus ofertas. La mayoría de las empresas en crecimiento se plantea consolidar sus plataformas estratégicas de TI locales y ofrecer más servicios como servicio con el objetivo explícito de mejorar la coherencia, la previsibilidad y la simplicidad.
A pesar de las numerosas soluciones innovadoras y exitosas, un problema que suele pasarse por alto se está convirtiendo rápidamente en un gran desafío: la gestión de la confianza en los datos entre distintos entornos. En concreto, la gestión de la confianza entre sistemas, actualmente incoherente e ineficiente desde el punto de vista operativo.
Aunque los esfuerzos descritos anteriormente consolidan y simplifican los procesos hasta cierto punto, la mayoría de las empresas siempre contará con una cartera sólida de sistemas de TI, tanto propios como habilitados para la nube. En este entorno heterogéneo, los datos son el recurso común. Independientemente del sistema en el que residan en un momento dado, el mero hecho de que se trasladen o se repliquen en otro sistema no modifica los requisitos de gestión.
Generar confianza en los datos en movimiento
La información en sí sigue siendo la misma, aunque sus bits y bytes estén en movimiento. Gestionar el estado de confianza de la información en muchos sistemas distintos y cambiantes ya impide obtener resultados predecibles. Muchos enfoques para abordar este desafío alteran considerablemente los procesos de los empleados e incluso pueden impedir que la empresa utilice las mejores herramientas para cada tarea.
Hace una década, la TI empresarial abordó un desafío similar relacionado con la identidad y la autenticación de los usuarios. La proliferación de aplicaciones multiinquilino y ofrecidas como servicio agravó la replicación y la gestión de conjuntos comunes de usuarios. Los usuarios eran los mismos, y las políticas que los regían también eran comunes. Sin embargo, cada sistema requería su propia copia de las identidades de los usuarios y las gestionaba de forma patentada.
La gestión insostenible de este modelo a gran escala apuntaba a una solución que daba la vuelta al problema. Las empresas convergieron en una nueva arquitectura: establecer un sistema de registro para la identidad y la autenticación de los usuarios y ponerlo a disposición justo a tiempo mediante API.
Esta arquitectura de plataforma permitió lograr coherencia en la incorporación de los usuarios de una empresa, previsibilidad en la forma de gestionar ese conjunto de usuarios y simplicidad en su gobernanza. Y lo que es más importante, al gestionar la identidad y la autenticación en un único lugar lógico, las empresas podían incorporar nuevas soluciones con mayor rapidez.
No hay que subestimar el valor que contribuyó a crear esta inversión arquitectónica. Sin ella, no se habría producido la adopción generalizada de las soluciones SaaS y PaaS. Esta nueva plataforma de TI catalizó el mercado de gestión de identidades y accesos (IAM), que ahora supera los 10.000 millones de dólares anuales y, según las estimaciones, alcanzaría entre 25.000 y 30.000 millones de dólares anuales en 2023.
La similitud entre este desafío de identidad y el creciente desafío de gestionar la confianza en los datos es que la información empresarial común se replica en varios sistemas que requieren una gobernanza y una gestión patentadas. La diferencia está en la magnitud. Las poblaciones de usuarios son grandes, pero quedan empequeñecidas frente al número de objetos de datos únicos que hay incluso en una empresa modesta. Las empresas con 10.000 empleados pueden tener varios miles de millones de objetos de datos únicos.
La volatilidad del conjunto de datos de una empresa también es muy superior a la de su población de usuarios. Normativas como el Reglamento General de Protección de Datos (RGPD) de la Unión Europea complican la gobernanza continua de los datos. De cara al futuro, a medida que más líneas de negocio dependan de sistemas conectados, como los que habilita el IoT, cada dispositivo que actúe como usuario agrava el problema.
El crecimiento explosivo de los datos, junto con los rápidos cambios normativos, ha provocado una parálisis por análisis. La necesidad de gestionar por separado el estado de confianza de los datos en todos estos sistemas frena la innovación y la eficiencia. Las empresas deben realizar una revisión a escala humana de un problema a escala de máquina, que puede tardar más de un año en completarse, y cuyos resultados pronto quedan desactualizados. Los nuevos proveedores deben completar esas revisiones antes de poder poseer, procesar o gestionar de otro modo datos confidenciales, y los procesos de revisión no se adaptan a la escala de los pequeños proveedores innovadores.
¿La solución? Dar la vuelta al problema
No ocurrió de la noche a la mañana, pero varias empresas globales empezaron a poner en práctica esta idea dentro de sus organizaciones y con sus proveedores de TI. Está ganando terreno el concepto de establecer un sistema de registro que defina cómo se establece y gestiona la confianza en los datos en un panorama de TI fragmentado. Como me dijo el CIO de una importante empresa de servicios financieros: «No teníamos ninguna esperanza de hacerlo bien en más de 50 sistemas. Lo mejor era hacerlo bien en un solo lugar y facilitar mucho que el resto de nuestros proveedores utilizaran ese conocimiento justo a tiempo».
Cuando las organizaciones eliminan las barreras a escala humana de las oportunidades a escala de máquina, el ritmo de la innovación aumenta drásticamente. Esto se ha demostrado en todo el panorama de TI durante las últimas tres décadas. Internet impulsó la comunicación y el comercio federados; las plataformas IAM hicieron posibles las revoluciones móvil y de los servicios como servicio; y el auge actual de la empresa digital transforma los datos en crecimiento.
Esta próxima ola de innovación y crecimiento solo se logrará mediante la colaboración de un ecosistema de partes interesadas centradas en la gestión de la confianza. Me entusiasma ver adónde nos llevarán los vientos alisios de la confianza cuando las organizaciones conecten este panorama fragmentado y alcancen una confianza a escala de máquina para nuestra era a escala de máquina.
