Por qué es obligatorio un código seguro: innovación en la nube y con IA

Muchas empresas han migrado a S/4, persiguen el principio de núcleo limpio y reconocen el valor añadido de las ampliaciones side-by-side. El núcleo del ERP permanece estable, mientras que las innovaciones y los procesos individuales se realizan cada vez más fuera del sistema. Aquí es donde comienza el reto: el valor añadido lo crean cada vez más los servicios externos, los microservicios y las soluciones especializadas que se basan en datos de SAP pero que se ejecutan fuera del mundo familiar de SAP.

Hoy en día, la innovación gira en torno a los nuevos modelos de negocio, la automatización de procesos complejos y los flujos de trabajo asistidos por IA que intervienen profundamente en los procesos operativos. En consecuencia, el enfoque de la seguridad también está cambiando: de la mera protección de un sistema ERP monolítico a la protección de entornos heterogéneos y altamente interconectados en los que las plataformas en la nube, los centros de datos locales y los servicios especializados trabajan juntos. 

Fundación Cloud de código abierto

Para aplicar rápidamente las innovaciones, se necesita una arquitectura de seguridad sólida y bien pensada que integre todos estos niveles. El código abierto proporciona una buena base aquí, ya que el desarrollo moderno nativo de la nube se basa casi exclusivamente en componentes de código abierto: Frameworks, bibliotecas, imágenes de contenedores y plataformas completas. Esto es especialmente cierto para los temas de IA; casi todos los marcos, canalizaciones y herramientas relevantes proceden del ecosistema de código abierto. La cuestión clave aquí es hasta qué punto son fiables estos componentes básicos y cómo se puede controlar su uso.

Las comunidades de código abierto ya han respondido a los crecientes riesgos. Conceptos maduros como la seguridad de la cadena de suministro de software llevan años abordando el origen, la integridad y el mantenimiento de los componentes, mientras que proveedores como Red Hat utilizan estas tecnologías para diseñar plataformas reforzadas, probadas y con soporte comercial. Para las empresas, esto significa que el código abierto es una parte bienvenida de la solución y puede gestionarse de forma estructurada. También hay un nuevo factor: los enfoques de IA agéntica. Esto se refiere menos a agentes de IA individuales y más a flujos de trabajo de IA agéntica en los que los sistemas planifican de forma independiente, toman decisiones, llaman a herramientas externas u orquestan a otros agentes. Esta arquitectura promete enormes saltos en productividad, pero también está asociada a riesgos particulares,
a medida que los agentes instalan software adicional o acceden a servicios adicionales a través de API, por ejemplo. 

Una estrategia de seguridad moderna debe centrarse especialmente en estos riesgos. El factor decisivo aquí es un enfoque de confianza cero que haga que los agentes sean controlables durante su funcionamiento y los proteja de la manipulación. Esto implica las áreas de identidad, comportamiento y lógica. El enfoque de seguridad de Red Hat incluye la asignación de identidades verificables criptográficamente en lugar de datos de acceso fijos, la supervisión del comportamiento de los agentes y el uso de guardarraíles para comprobar la lógica de toma de decisiones de los modelos. Estos mecanismos complementan la seguridad de la cadena de suministro de software, no la sustituyen.

Cambio de paradigma en la estrategia de seguridad

S/4 y Clean Core son requisitos previos necesarios, pero no una respuesta suficiente a los actuales requisitos de innovación y seguridad. La complejidad surge fuera del sistema ERP, precisamente donde hoy tiene lugar la creación de valor decisiva. Esto supone un cambio de paradigma para las empresas. Deben definir su propia estrategia coherente y segura para el desarrollo y la explotación del software, vincular su hoja de ruta de innovación con la arquitectura y la gobernanza de la seguridad y, si es necesario, replantearse la selección de sus socios. Hoy en día, las empresas necesitan socios que dominen tanto el ecosistema SAP como los conceptos modernos de desarrollo y seguridad, y que puedan traducirlos en soluciones resistentes y listas para la producción.

Al directorio de socios: