Gestión global de la movilidad: entornos integrados y seguridad

Transcripción

1 Estudio especial Gestión global de la movilidad: entornos integrados y seguridad Antonio Flores Documento patrocinado por Agosto de 2014

2 Estudio especial Gestión global de la movilidad: entornos integrados y seguridad Antonio Flores Documento patrocinado por Blackberry INTRODUCCIÓN La movilidad es uno de los cuatro pilares de la tercera plataforma, junto con cloud, social business y big data. IDC ha identificado este conjunto de tecnologías como las habilitadoras de una nueva generación de soluciones que transformarán la sociedad y el tejido empresarial, de la misma manera que el PC y las arquitecturas cliente-servidor lo hicieron durante el apogeo de la segunda plataforma, o el mainframe durante la primera. Las tecnologías de la tercera plataforma impactan directamente en la competitividad y eficiencia de las empresas, transformando procesos e incluso modelos de negocio, en algunos casos. En este documento se reflejan las conclusiones del almuerzo celebrado por IDC durante el mes de julio de 2014 en Madrid, sobre la base de un cuestionario previo realizado a empresas de España por IDC. Se considera que los mayores impactos de la movilidad sobre el negocio son: Reducción de costes de operación, reduciendo los tiempos de respuesta y costes de los procesos de negocio, incluyendo la reducción del uso de papel y la agilización de workflows. Ayuda para la toma de decisiones, mediante la disponibilidad de información ubicua en tiempo real. La demanda de soluciones en esta línea aumenta conforme va creciendo la proporción de nativos digitales en las empresas, a la vez que se reduce la resistencia al cambio del conjunto de empleados. Apoyo en la innovación de productos y servicios. Existe presión del mercado para la adopción de tecnologías móviles aunque, dependiendo del sector de actividad en el que opera la empresa, se presentan más o menos barreras. Como ejemplo, en sectores altamente regulados como el bancario o las administraciones públicas resulta más difícil o inviable- movilizar determinados procesos. Mejora de la atención al cliente. La movilidad puede tener un impacto directo en la mejora de la atención al cliente, por ejemplo, ampliando los canales de comunicación entre el cliente y la empresa, pero también indirecto, mejorando la cadena de suministro y permitiendo una mayor transparencia e información al cliente. Agosto de 2014

3 Algunas empresas consideran atractivo desarrollar iniciativas en movilidad como parte de su estrategia de marca, por la gran visibilidad que éstas pueden tener sobre empleados, clientes y proveedores. De esta manera, se marcan como meta ir por delante de sus competidores en cuanto a incorporación de movilidad a sus procesos. En numerosas ocasiones estas iniciativas tienen un gran componente de innovación, por lo que es conveniente involucrar a personal diverso de la organización, mediante sesiones de brainstorming, paneles, pilotos, etc. INICIATIVAS DEL DEPARTAMENTO DE TI RELATIVAS A MOVILIDAD Entre las principales iniciativas que están llevando a cabo los departamentos de TI de las grandes empresas españolas destacan las siguientes: Equipamiento de nuevos perfiles. Cobra especial relevancia el desarrollo de cuadros de mandos para perfiles directivos dentro de la jerarquía de la empresa, siendo la tendencia equipar con herramientas de movilidad cada vez a más mandos intermedios. Seguridad móvil. La securización de entornos móviles continúa siendo un reto para las organizaciones. En este sentido, se mencionó la necesidad de incorporar soluciones capaces de garantizar la seguridad en entornos híbridos multi-fabricante. Solución de gestión de dispositivos móviles (MDM). Muchas empresas se encuentran inmersas o lo han estado recientemente en proyectos de implementación de soluciones MDM. Se considera fundamental disponer de una solución MDM para poder gestionar parques móviles más numerosos, diversos y complejos en la organización. Nuevas aplicaciones móviles. Destaca la tendencia en el cambio de sistemas de etiquetado, evolucionando del código de barras hacia soluciones de códigos bidimensionales y RFID. Las empresas, especialmente aquellas del sector de la distribución, prestan especial atención a las técnicas de localización para interiores, que les permita utilizar tecnologías como NFC para automatizar los procesos de picking & packing. Las políticas BYOD van ganando aceptación progresivamente entre los responsables de tecnología de las empresas, aunque el ritmo es todavía lento y son muchas las organizaciones que actualmente prohíben el uso de dispositivos no suministrados por la propia organización a sus empleados. INTERNET DE LAS COSAS (IOT) El Internet de las cosas (IoT) representa una evolución de tecnologías y soluciones ya existentes en el mercado, en muchos casos, dotándolas de inteligencia. La gran oportunidad de crecimiento de estas tecnologías viene motivada por el abaratamiento del precio de los dispositivos y sensores, así como el de los costes de las comunicaciones de datos. Sin embargo, los proyectos IoT no se perciben aún como aplicables al negocio de la mayoría de empresas. Existen sectores de actividad donde el IoT sí está teniendo un desarrollo mayor, como son la industria de automoción y energía. En todos los casos las empresas están de acuerdo en que el impulsor de las soluciones IoT es el cliente. En cuanto a soluciones con mayor potencial, la mezcla de la recogida de datos en campo, que permiten las tecnologías de comunicaciones M2M, con el análisis de información masiva en tiempo real, que permiten las soluciones de big data y analíticas, abre una nueva puerta a nuevas soluciones IoT. En este nuevo ecosistema, es el nativo digital quien orienta la estrategia y la identificación clara de perfiles de usuarios facilita al técnico y al gestor del servicio el diseño y la operación de las nuevas soluciones. Cada vez toma más relevancia el concepto autodescubrimiento, donde el usuario descubre nuevas formas de hacer las cosas y el 2

4 departamento de TI debe ser capaz de detectar, recoger, analizar e implementar mejoras en base a ellas. PRINCIPALES RETOS Las empresas debatieron sobre los principales retos para cumplir sus objetivos en materia de TI. A continuación se recogen las más frecuentes: Compromiso de la dirección: la movilidad afecta a los procesos básicos de negocio de las empresas y esto exige un compromiso por parte de la dirección. Sin embargo, el ritmo de cambio de la tecnología es mayor al que habitualmente se trabaja en decisiones estratégicas. En consecuencia, es frecuente que no exista estrategia y esto dificulta la negociación del presupuesto de TI. Nuevo rol del departamento de TI. El personal del departamento de TI debe ser capaz de asesorar y guiar a las diferentes unidades y departamentos de la empresa a adoptar la solución tecnológica más adecuada para sus necesidades, a la vez que transforma estas soluciones en servicios, capaces de ser consumidos por diferentes partes de la organización, favoreciendo sinergias y simplificando la operación. Seguridad para los nuevos entornos. Las soluciones de tercera plataforma, incluyendo IoT, suponen retos para la seguridad, por encima de su inherente complejidad técnica, por su carácter innovador y la falta de madurez del mercado. Conocimiento del usuario. El departamento de TI debe conocer al usuario: sus capacidades, necesidades, posibilidades y límites. En la sociedad de la tercera plataforma, la persona y lo que es capaz de digerir se sitúan en el centro. La movilidad tiene una fuerte interacción con la persona. Por ello cualquier proyecto de movilidad debe tener en cuenta todos los factores asociados al usuario y su circunstancia. PRIORIDADES EN LA GESTIÓN DE LA SEGURIDAD MÓVIL En relación con la seguridad móvil, las empresas mostraron más preocupación por las tres cuestiones siguientes: Control de accesos móviles. Los responsables de TI consideran, en general, que comprometer la seguridad de un dispositivo móvil es bastante sencillo, frente a otros componentes de la arquitectura de TI corporativa. Por este motivo, se debe controlar al máximo los accesos móviles. Prevención de pérdida de datos (DLP). Los dispositivos móviles suelen tener acceso a gran parte de la información sensible corporativa. De todas las políticas DLP, la formación del usuario se considera la más relevante para lograr mayor efectividad. Gestión de identidades y perfiles móviles. Es esencial para poder tener un plan de seguridad, con políticas adaptadas a las necesidades de los usuarios móviles. En este sentido, inventariar todo el parque y aplicaciones móviles es una tarea crucial para establecer y asociar perfiles de uso. Esto, en soluciones móviles, no es sencillo y se le une que la distinción entre la parte personal y profesional del empleado en el dispositivo móvil cada vez se vuelve más difícil de establecer. Las empresas no prestan especial atención al shadow IT, es decir, aquella tecnología que se consume en la organización de espaldas al departamento de TI, sin cumplir necesariamente políticas de seguridad ni de integración con el resto de la arquitectura. IDC considera 3

5 especialmente importante este fenómeno en el caso de la movilidad, debido al BYOD, donde el empleado puede estar usando dispositivos propios con aplicaciones y servicios de TI corporativos. Queda aún un largo camino por recorrer hasta que los responsables de TI sean conscientes de qué parte de la infraestructura está en la sombra y qué decisiones y políticas deben implementarse para limitarla, aprovecharla o integrarla correctamente con el resto de la arquitectura. Las empresas tampoco consideran, en general, que brechas de seguridad de las soluciones móviles representen una amenaza para la continuidad del negocio. Esto se justifica porque las soluciones móviles actúan habitualmente como sustitutos de procesos existentes y no como nuevos modelos de negocio. Sin embargo, se resaltó que, en muchos casos, el nivel de criticidad de las aplicaciones móviles no se conoce realmente hasta se cae el servicio, con los perjuicios que ello ocasiona. CONCLUSIÓN En conclusión, la movilidad representa una oportunidad para modernizar procesos de negocio y hacerlos más eficientes, así como una herramienta para conocer mejor al usuario y adaptarse a sus necesidades. Sin embargo, la seguridad en la parte móvil de la infraestructura de TI es un eslabón débil en la cadena de seguridad de la organización. Los responsables de TI deben asegurarse de las soluciones móviles implementadas cumplen los requisitos de seguridad necesarios y no ponen en peligro la continuidad del negocio. La naturaleza innovadora de las soluciones móviles obliga a adoptar un compromiso entre funcionalidad y seguridad al acometer un proyecto. Esta relación puede mejorar seleccionando las soluciones más maduras en el mercado, capaces de operar en entornos híbridos multi-plataforma y multi-fabricante. Por último, el rol del departamento de TI debe evolucionar desde uno más técnico, con capacidades de desarrollo y soporte, a uno más consultivo, capaz de asesorar a los responsables del negocio sobre los beneficios de determinadas tecnologías, así como apoyar decisiones de adopción de tecnología en un marco que combine funcionalidad técnica y requisitos del propio negocio de la empresa. Acerca de IDC International Data Corporation (IDC) es el principal proveedor global de inteligencia de mercado, servicios de consultoría y eventos para tecnologías de la información, telecomunicaciones y mercados de tecnología de consumo. IDC ayuda a los profesionales de TI, ejecutivos de negocio y comunidad inversores a tomar decisiones basadas en datos sobre compras de tecnología y estrategia de negocio. Los más de mil analistas de IDC proporcionan experiencia global, regional y local sobre tecnología, oportunidades de la industria y tendencias en más de 110 países por todo el mundo. Durante cincuenta años, IDC ha proporcionado información estratégica para ayudar a sus clientes a alcanzar sus objetivos claves de negocio. IDC es una filial de IDG, líder mundial en medios de comunicación de tecnología, investigación y eventos. Global Headquarters 5 Speen Street Framingham, MA USA

6 idc-insights-community.com Mencion de propiedad intelectual This IDC research document was published as part of an IDC continuous intelligence service, providing written research, analyst interactions, telebriefings, and conferences. Visit to learn more about IDC subscription and consulting services. To view a list of IDC offices worldwide, visit Please contact the IDC Hotline at , ext (or ) or sales@idc.com for information on applying the price of this document toward the purchase of an IDC service or for information on additional copies or Web rights. Copyright 2013 IDC. Reproduction is forbidden unless authorized. All rights reserved. 5