Entrevista: Los ciberataques afectan a la actividad principal de la empresa

E3 Magazine: En su nuevo cargo, se enfrenta a diario a ciberataques, riesgos geopolíticos y nuevas normativas. ¿En qué medida es la ciberseguridad hoy en día un factor económico para las empresas?

Josko Jeraj, Manage Now: La ciberseguridad hace tiempo que dejó de ser un mero tema de TI: es un aspecto fundamental del riesgo empresarial. Los ataques están organizados, conectados a nivel internacional y son cada vez más automatizados. Al mismo tiempo, las arquitecturas en la nube, el teletrabajo y los sistemas de producción interconectados amplían las superficies de ataque digitales. Un ataque exitoso puede paralizar los sistemas informáticos, interrumpir las cadenas de suministro y causar un daño considerable a la reputación. Para muchas empresas, esto conlleva consecuencias económicas inmediatas, como pérdidas de producción o la pérdida de confianza por parte de clientes y socios. Al mismo tiempo, se están endureciendo los requisitos legales, lo que convierte la seguridad en una tarea de gestión y en un requisito previo para la estabilidad de los procesos empresariales y la innovación digital.

E3 Magazine: Manage Now habla de una TI integrada y soberana. ¿Qué significa la soberanía digital para las empresas?

Jeraj: Las organizaciones deben mantener el control sobre su información, sus arquitecturas de TI y sus procesos críticos para el negocio. Esto incluye la soberanía sobre los datos: ¿dónde se encuentran, quién accede a ellos y bajo qué marco jurídico se tratan? Además, la soberanía digital implica evitar la dependencia de plataformas concretas. Por ello, las estructuras híbridas y multicloud desempeñan un papel fundamental. Manage Now, por ejemplo, cuenta con su propio centro de datos en Alemania y permite combinar de forma flexible servicios en la nube, servicios gestionados y su propia infraestructura. Pero también está claro que, en la práctica, la independencia total será prácticamente inexistente. Lo decisivo es, más bien, que las empresas puedan gestionar sus plataformas de forma flexible y trasladar las cargas de trabajo entre distintos entornos. Esto genera un margen de maniobra adicional, entre otras cosas, en materia de normativa, rendimiento o costes.

„Cuando los sistemas locales, las nubes privadas y los hiperescaladores
cuando se combinan, a menudo falta transparencia sobre
”Flujos de datos, derechos de acceso y estados de seguridad»

Josko Jeraj,
Director general,
Gestionar ahora

E3 Magazine: Las estructuras informáticas híbridas son un modelo muy habitual; ¿dónde se encuentran los mayores riesgos en este caso?

Jeraj: La creciente complejidad resulta difícil de gestionar. Cuando se combinan sistemas locales, nubes privadas e hiperescaladores, a menudo falta transparencia sobre los flujos de datos, los derechos de acceso y los estados de seguridad. La gestión de identidades y accesos resulta especialmente crítica: la coexistencia de distintos sistemas suele dar lugar a cuentas con privilegios excesivos, lo que constituye un punto de entrada típico para los ataques. Además, muchas empresas subestiman su responsabilidad en el modelo de nube. Las configuraciones erróneas se cuentan entre las vulnerabilidades de seguridad más habituales. La atención debería centrarse en un control global de los entornos informáticos híbridos, con supervisión centralizada, gestión unificada de identidades y estructuras de gobernanza claras.

E3 Magazine: ¿Cómo evolucionará el mercado de los servicios gestionados?

Jeraj: El mercado seguirá creciendo, ya que los entornos de TI se vuelven cada vez más complejos y las empresas deben gestionar su infraestructura de forma que sea a la vez estable, segura y flexible. Veo tres tendencias: en primer lugar, la automatización en las aplicaciones de TI está aumentando notablemente, también gracias a los análisis basados en la inteligencia artificial. En segundo lugar, la seguridad se está integrando cada vez más con los servicios gestionados: los clientes esperan soluciones integradas que abarquen la gestión operativa, la nube, la infraestructura y la seguridad. En tercer lugar, la soberanía digital está cobrando importancia. Las empresas buscan socios que combinen la implementación y el desarrollo continuo de su TI. Para los proveedores de servicios, esto supone un cambio de rol: pasar de ser meros operadores a convertirse en integradores de entornos complejos. En el futuro, lo decisivo no será tanto el conjunto de herramientas utilizado, sino la competencia en arquitectura, la gobernanza y un funcionamiento fiable, así como la capacidad de orquestar de forma estable plataformas híbridas complejas. (Fuente: Manage Now)