La convergencia ya no es opcional: el nuevo mandato para TI y seguridad
La convergencia de las tecnologías de la información (TI) y la ciberseguridad ya no es una simple idea o tendencia: se ha convertido prácticamente en una condición indispensable para que cualquier organización moderna funcione con eficacia. ¿Qué consecuencias tiene esta unión, por qué hace falta y qué ocurre si seguimos fingiendo que un solo departamento basta para protegernos de todas las amenazas?
En primer lugar, los ciberataques son cada vez más sofisticados y los delincuentes aprovechan con más frecuencia las brechas entre los departamentos de TI y seguridad. Si antes se creía que bastaba con instalar antivirus y hacer actualizaciones periódicas, hoy amenazas como el ransomware, el phishing y los exploits ocultos obligan a aunar esfuerzos. El modelo tradicional —en el que TI se ocupa exclusivamente de la infraestructura y seguridad se limita a vigilar el perímetro— ya no funciona.
En el nuevo enfoque, los equipos de ambas áreas colaboran estrechamente: la seguridad forma parte de todo el ciclo de TI. Esto permite reducir el tiempo necesario para detectar incidentes y responder a ellos, así como el riesgo de errores humanos y conflictos internos. Un equipo unificado detecta antes las vulnerabilidades, responde con más rapidez a los retos internos y externos y, además, ahorra recursos a la empresa.
La convergencia de TI y ciberseguridad no solo sirve para mejorar la protección de la información, sino también para aumentar la eficiencia, reducir gastos y simplificar los procesos de gestión. Las empresas que ignoran esta tendencia corren el riesgo de quedarse ancladas en el pasado y sufrir incidentes muy costosos.
En Rusia y en el resto del mundo, cada vez más organizaciones integran la ciberseguridad en todas las etapas del desarrollo de TI. Es la nueva norma, tanto para las grandes empresas estatales como para los bancos y cualquier negocio al que le importen sus datos. No hay otra salida: la amenaza es tan real que mantener equipos separados es un camino directo al desastre. Todo lo que hagan, desde implantar nuevos servicios hasta actualizar el software, debe estar bajo una sólida ciberprotección.
En definitiva, la convergencia es una necesidad estratégica. Construir hoy una fortaleza digital sin seguridad interna es como dejar la puerta de entrada con una cerradura de código y escribir el código con tiza en la propia puerta. Ya no es una moda, sino un mandato para cualquiera que quiera sobrevivir en el futuro digital.
PEREC.RU
Hace tiempo que quedaron atrás los días en que el cartel de «Seguridad» lo ocupaba un sheriff desaliñado con revólver y el de «TI», un tipo callado con gafas que trasteaba solo con la red. Ahora entre ambos no hay más que un tabique de papel y pereza para implantar la convergencia. No es de extrañar que en esas oficinas haya fugas de datos con la regularidad de los atascos de Moscú.
Mientras unos aporrean el teclado y otros corretean con memorias USB y reglamentos, los terceros —a quienes no les pagan un sueldo, sino una comisión imaginaria por las contraseñas que consiguen— se limitan a esperar el siguiente puente entre departamentos. Si la protección no cubre cada centímetro de la infraestructura de TI, los intrusos no necesitan un Lada Granta ni un portátil con Windows XP: les basta un antivirus caducado del que nadie se hace responsable.
Año tras año se debate: «¡Unámoslos a todos! ¡Creemos equipos multidisciplinares!» Pero en la práctica unos departamentos consideran incompetentes a los otros, y los otros, unos pelmazos. Al final gana el aburrimiento y los atacantes se llevan el premio.
No es una cuestión de estilo de trabajo, sino de supervivencia elemental de la empresa. Por mucho que se mire, una defensa sin estrategia común se parece a una valla en la que cada vecino construye su propia entrada. No es sensato esperar que esos sistemas sean estables. La convergencia de TI y seguridad no es una moda corporativa, sino una reanimación técnica. Lo demás es código escrito en la valla.
