Los intervalos entre las buenas decisiones pueden suponer el mayor riesgo
Los equipos de ciberseguridad se enfrentan a entornos de amenazas cada vez más complejos. Los equipos de operaciones se centran en la disponibilidad y la resiliencia. Los responsables de sostenibilidad se ven presionados para reducir el impacto medioambiental. Los equipos tecnológicos están modernizando la infraestructura, al tiempo que gestionan sistemas heredados que quizá tengan que seguir en funcionamiento durante años.
Por separado, cada función puede tomar la decisión correcta. El reto consiste en garantizar que esas decisiones sigan siendo válidas cuando se solapan.
- Es posible que un activo sea técnicamente apto para seguir en servicio, pero ¿sigue siendo seguro y se puede mantener?
- La sustitución puede reducir una categoría de riesgo operativo, pero ¿podrían la reparación o la rehabilitación ofrecer la misma resiliencia y, al mismo tiempo, evitar gastos de capital innecesarios y las emisiones de carbono incorporadas?
- Cuando se retira una infraestructura del servicio, ¿el proceso de seguridad va más allá de la desconexión y abarca también los datos, las configuraciones y los activos físicos que salen de la red?
No se trata simplemente de cuestiones de cumplimiento normativo. Son decisiones relacionadas con el ciclo de vida, con implicaciones para el riesgo, la resiliencia, el coste, la sostenibilidad y el valor. Y ponen de manifiesto por qué el verdadero valor de marcos como ITIL, IEC 62443, ISO 27001 e ISO 14001 no reside únicamente en su aplicación individual, sino en la disciplina operativa que pueden generar a lo largo de todo el ciclo de vida de la tecnología.
Para las organizaciones que se dedican a transformar y optimizar infraestructuras críticas, ese enfoque integral es fundamental.
La resiliencia depende de lo que ocurra entre las distintas etapas del ciclo de vida
La tecnología rara vez sigue una trayectoria lineal clara desde su adquisición hasta su eliminación. Los activos se ponen en servicio, se actualizan, se reparan, se trasladan, se reconfiguran, se almacenan, se vuelven a poner en servicio y, finalmente, se recuperan. Es posible que los equipos heredados críticos sigan funcionando junto a infraestructuras más modernas durante años. Los componentes pueden trasladarse entre distintas sedes y sistemas. El software y las configuraciones cambian a lo largo de su vida útil.
Cada transición supone un momento de decisión. Y cada momento de decisión puede afectar a la seguridad, la disponibilidad, el coste, el impacto medioambiental y el valor residual.
Es aquí donde un enfoque de gestión de servicios basado en ITIL cobra especial relevancia. La gestión de incidencias, problemas, configuraciones y cambios no son meros procesos operativos. En conjunto, proporcionan la gobernanza y la visibilidad necesarias para comprender qué está cambiando, por qué cambia y cuáles podrían ser las consecuencias en otros ámbitos del entorno tecnológico.
Si combinamos esa disciplina con la ciberseguridad, la seguridad de la información y la gestión medioambiental, el ciclo de vida de la tecnología deja de ser una mera sucesión de proyectos individuales. Se convierte en un enfoque integral para diseñar, desarrollar, mantener, optimizar y recuperar la tecnología, en el que las decisiones tomadas en cada etapa determinan lo que ocurre a continuación.
La ciberseguridad no termina cuando un activo sale de la red
En el caso de las infraestructuras críticas, cada vez más conectadas, la seguridad no puede considerarse como una cuestión puntual. Debe acompañar a la tecnología a lo largo de todo su ciclo de vida.
Las decisiones que se toman durante las fases de diseño y construcción influyen en la arquitectura, la selección de componentes, la configuración, la integración y el acceso. Una vez que la infraestructura está operativa, la supervisión, el mantenimiento y los cambios plantean nuevas consideraciones. Y cuando la tecnología ya no es necesaria, surgen otros riesgos.
La retirada de servicio de un activo no elimina automáticamente el riesgo asociado al mismo. Los equipos pueden conservar configuraciones, datos e información sobre el entorno en el que han funcionado. Los activos pueden pasar a un almacén, devolverse para su reparación, reubicarse en otro lugar, volver a comercializarse o enviarse a reciclar. Por lo tanto, la cadena de control debe continuar más allá de la red activa.
La norma IEC 62443 refuerza este enfoque basado en el ciclo de vida para la seguridad de la tecnología industrial y operativa. Sin embargo, la cuestión operativa es más amplia: ¿pueden las organizaciones mantener un control adecuado a medida que la tecnología pasa de una fase a otra del ciclo de vida?
Para TXO, el borrado seguro de datos, la gestión controlada de los activos, la trazabilidad y los procesos de recuperación auditables forman parte del mismo enfoque del ciclo de vida que la seguridad de la red y la resiliencia operativa. Puede que el activo haya salido de la red, pero la responsabilidad de gestionarlo de forma segura sigue siendo la misma.
La sostenibilidad cambia el enfoque del debate sobre la sustitución
Este mismo enfoque basado en el ciclo de vida da lugar a un enfoque más sofisticado de la sostenibilidad.
La transformación tecnológica se ha asociado a menudo con la sustitución: se instala una infraestructura más nueva y se retira la antigua. Pero la sustitución no es necesariamente la decisión más adecuada desde el punto de vista comercial, operativo o medioambiental.
Un activo crítico que pueda repararse y recibir asistencia técnica de forma segura puede tener aún años de vida útil por delante. Los equipos reacondicionados pueden constituir una solución eficaz para mantener plataformas heredadas o respaldar programas de migración. Los activos excedentes de una parte de un parque de equipos pueden tener valor en otro lugar. Y la infraestructura redundante puede contener materiales con un valor residual significativo.
La decisión ya no se reduce simplemente a si mantener o sustituir.
- ¿En qué estado se encuentra el bien?
- ¿Es seguro?
- ¿Sigue siendo compatible?
- ¿Hasta qué punto es grave?
- ¿Cuál es el riesgo de conservarlo en comparación con sustituirlo?
- ¿Se podría reasignar?
- ¿Qué valor se podría recuperar?
- ¿Y cuál es el impacto medioambiental de cada opción?
La norma ISO 14001 aporta una importante disciplina en materia de gestión medioambiental, pero las oportunidades son mayores cuando esa mentalidad se integra en las decisiones cotidianas sobre tecnología e inversión.
El mantenimiento, la reparación, la renovación, la reasignación, la racionalización de las infraestructuras, la «minería urbana» y el reciclaje responsable pueden, así, formar parte de una estrategia más amplia para optimizar la tecnología, en lugar de ser iniciativas de sostenibilidad aisladas. Aquí es donde la economía circular puede apoyar la transformación en lugar de competir con ella: prolongando la vida útil de la tecnología cuando tenga sentido desde el punto de vista operativo y comercial, y recuperando el valor de forma responsable cuando no sea así.
La inteligencia de activos une los puntos
Hay un factor común que está presente en todas estas decisiones: saber con qué se cuenta. Una organización no puede gestionar de forma eficaz la exposición cibernética, la obsolescencia, los requisitos de mantenimiento, el impacto medioambiental o el valor residual sin disponer de información fiable sobre sus activos.
- ¿Qué equipamiento se utiliza?
- ¿Dónde está?
- ¿Cómo se configura?
- ¿Qué ha cambiado?
- ¿Cuál es su historial de mantenimiento?
- ¿En qué estado se encuentra?
- ¿Sigue siendo compatible?
- ¿Qué datos podría contener?
- ¿Y qué debería pasar con ello a continuación?
Las respuestas tienen un valor que va mucho más allá de un simple registro de activos. Los datos recopilados durante el diseño y la implantación pueden servir de base para la gestión continua. El historial de reparaciones puede influir en la estrategia de sustitución. La información sobre el parque instalado puede contribuir a la gestión de los riesgos cibernéticos. La visibilidad de la infraestructura redundante puede servir de base para los programas de racionalización y transformación. Los datos de recuperación pueden identificar los equipos aptos para su reutilización, reasignación o reventa. Los datos medioambientales pueden ayudar a cuantificar los beneficios de las decisiones tecnológicas circulares.
Cuando la información acompaña al activo, las organizaciones pueden tomar mejores decisiones a lo largo de todo su ciclo de vida. Esa visibilidad conecta cada etapa del ciclo de vida de la tecnología, desde el diseño y la construcción hasta la gestión y la recuperación, lo que proporciona a las organizaciones una visión más clara del impacto operativo, comercial, de seguridad y medioambiental de sus decisiones a medida que transforman y optimizan la tecnología.
La garantía más sólida es la operativa
Las certificaciones y los marcos reconocidos son importantes. Establecen expectativas, ofrecen garantías y crean normas que pueden aplicarse de forma coherente en organizaciones complejas. Sin embargo, para los equipos directivos responsables de infraestructuras críticas, la cuestión más importante es qué permiten esas normas desde el punto de vista operativo.
- ¿Es posible transformar la red sin perder resiliencia?
- ¿Es posible prolongar la vida útil de los activos sin incurrir en un riesgo inaceptable?
- ¿Es posible introducir nuevas tecnologías sin perder el control de los activos existentes?
- ¿Puedes explicar qué ocurrió con el equipo una vez que salió de la red?
- ¿Es posible mejorar la sostenibilidad sin dejar de garantizar la seguridad, la disponibilidad y el valor comercial?
En última instancia, esos resultados son más importantes que cualquier título concreto.
TXO aúna la ingeniería, la gestión de servicios basada en ITIL, los principios de ciberseguridad y seguridad de la información, la inteligencia de activos y la experiencia en economía circular para ayudar a las organizaciones a transformar y optimizar la tecnología.
A lo largo de todas las fases del ciclo de vida de la tecnología, desde el diseño y la construcción hasta la gestión y la recuperación, conectamos las decisiones que se toman, ayudando a las organizaciones a reforzar su resiliencia, prolongar la vida útil de sus activos, gestionar los riesgos, generar valor y reducir el impacto medioambiental.
Porque una infraestructura resiliente no se consigue optimizando la seguridad, la sostenibilidad o el rendimiento operativo de forma aislada. Se consigue comprendiendo cómo cada decisión tomada a lo largo del ciclo de vida afecta a la siguiente.
Quizá te interese:
Aprovechar el valor a lo largo de todo el ciclo de vida de la tecnología
A medida que se acelera la modernización de las infraestructuras, las organizaciones se están replanteando la forma en que se gestionan los activos tecnológicos. Analizamos cómo la recuperación de activos y la «minería urbana», de la mano de un socio de confianza especializado en soluciones de ciclo de vida, pueden generar valor y aportar un impacto medioambiental y operativo cuantificable.
Descubre cómo TXO prolonga la vida útil de las redes gracias a sus servicios especializados de pruebas y reparaciones.
En nuestro nuevo vídeo, entra en el laboratorio de reparaciones de TXO en Solihull junto al ingeniero jefe de electrónica Dave Wise y descubre cómo nuestro equipo devuelve a la vida el hardware de red gracias a una ingeniería de precisión y a unas pruebas rigurosas.
Construyendo el futuro de Virgin Media O2
Un hito del que nos sentimos orgullosos en TXO, ya que inauguramos oficialmente nuestras instalaciones de Hull y celebramos el comienzo de una nueva y emocionante etapa junto a Virgin Media O2 (VMO2). Las excelentes alianzas, el talento de nuestra gente y la sólida colaboración ya están impulsando nuestro éxito.