Muchos equipos de TI de administraciones autonómicas y locales buscan controlar los costes y, al mismo tiempo, mantener sistemas de TI de alto rendimiento simplificando sus operaciones. Para un equipo de TI pequeño que gestiona dispositivos Windows, macOS, Linux y móviles repartidos entre varios departamentos, la diferencia entre una consola unificada y seis o siete herramientas dispersas no es una cuestión de preferencia: es la diferencia entre limitarse a mantener los sistemas en marcha y tener capacidad para abordar un trabajo estratégico de verdad.
La carga oculta de la proliferación de herramientas
Antes de simplificar los servicios para la ciudadanía, hay que simplificar el trabajo de los equipos de TI que mantienen esos sistemas. Tener herramientas dispersas se traduce en ineficiencia, esfuerzos duplicados, pérdida de visibilidad y costes más altos.
Ineficiencia
Muchos departamentos de TI autonómicos y locales gestionan hasta diez herramientas distintas para monitorizar y gestionar endpoints, parchear dispositivos, corregir vulnerabilidades, hacer copias de seguridad de los datos críticos, dar soporte a usuarios remotos y mucho más. Cada herramienta adicional implica una consola aparte, unas credenciales aparte, un ciclo de parcheo aparte y un registro de auditoría aparte. Esto obliga a cambiar constantemente de contexto, lo que genera un cuello de botella y ralentiza la capacidad del equipo para atender a la ciudadanía.
Esfuerzos duplicados
En muchos organismos, el trabajo diario de aplicar parches, desplegar software, incorporar y retirar dispositivos o corregir vulnerabilidades sigue siendo en gran medida manual. Y como en ayuntamientos y diputaciones la TI suele gestionarse departamento por departamento, el mismo problema puede resolverse de doce formas distintas en doce equipos distintos. El resultado: esfuerzo duplicado a gran escala, prestación de servicios más lenta y una superficie de ataque más amplia.
Falta de visibilidad
Los equipos de TI que trabajan con varias herramientas alojadas en varias plataformas no tienen la visibilidad profunda de todos los endpoints que permite garantizar que puedes ver y gestionar todos los endpoints de tu red. Cuando tu equipo de TI no tiene visibilidad de todos los endpoints, una parte considerable de ellos queda sin gestionar y abre la puerta a las ciberamenazas.
Tres pasos hacia una TI más sencilla
Simplificar las operaciones de TI se reduce a tres pasos: consolidación, automatización y autonomía del usuario final.
Consolidación
Resulta tentador pasar directamente a la automatización. Sin embargo, no se puede automatizar con eficacia un stack fragmentado. Así que empieza por evaluar con detalle tus herramientas actuales de operaciones de TI. Haz una lista de todos los agentes que se ejecutan en cada endpoint y de todas las consolas en las que inicia sesión una persona del equipo de TI en una semana cualquiera. Las redundancias salen a la luz enseguida. A partir de ahí, analiza si puedes integrarlas en tu plataforma y cómo hacerlo. Si no es posible, busca un proveedor que ofrezca una plataforma unificada desde la que controlarlo todo: gestión de endpoints, parcheo y gestión de vulnerabilidades, copia de seguridad, soporte remoto, gestión de tickets, gestión de dispositivos móviles, etc. Cuantas más herramientas reúnas en una sola plataforma, menos integraciones tendrá que mantener tu equipo y menor será tu superficie de ataque.
Automatización
El despliegue de parches, las líneas base de configuración, la instalación de software y el refuerzo de los dispositivos son tareas rutinarias y bien definidas, es decir, candidatas ideales para la automatización. Identifica el flujo de trabajo manual con más volumen (casi siempre el parcheo) y automatízalo primero. Basta con una prueba piloto de 30 a 60 días. No necesitas un programa de varios años para demostrar un valor real en unas pocas semanas. Automatizar el resto de tareas rutinarias elimina el trabajo manual del día a día y libera a tu equipo de TI para proyectos más estratégicos.
Autonomía del usuario final
Cada restablecimiento de contraseña o reinstalación rutinaria de software que no acaba convertido en un ticket del help desk es tiempo que recupera tu equipo de TI. A gran escala, las funciones de autoservicio son uno de los multiplicadores de fuerza más infravalorados para los departamentos de TI del sector público que trabajan con recursos ajustados.
¿Y qué pasa con el cumplimiento?
Uno de los argumentos que más se oyen en contra de la simplificación en el sector público y educativo es el cumplimiento. La preocupación es legítima: los organismos operan bajo NIST, HIPAA, PCI, CJIS y un número creciente de marcos normativos autonómicos.
Pero el cumplimiento y la sencillez operativa no tienen por qué ir en direcciones opuestas. Cuando las líneas base de configuración, los SLA de parcheo y los controles de los endpoints se definen como políticas dentro de una única plataforma, el cumplimiento pasa a ser un resultado de la operativa habitual. Y encajar la compra pública mediante autorizaciones como GovRAMP y FedRAMP® elimina otro punto de fricción antes de que llegue a frenar un proyecto.
Mide el avance
La simplificación solo es creíble si se puede medir. Estas son algunas métricas que aportan credibilidad:
- Herramientas consolidadas y licencias retiradas: si el número de herramientas se mantiene o aumenta, no estás simplificando.
- Tiempo de parcheo y porcentaje de cobertura de parches: ¿en cuánto tiempo llega un parche crítico a todos los endpoints y qué porcentaje de dispositivos lo recibe realmente?
- Porcentaje de endpoints bajo gestión activa: tu nivel de seguridad y tu eficiencia operativa mejorarán cuanto más te acerques al 100 % de dispositivos bajo gestión activa.
- Horas del equipo de TI reorientadas a trabajo estratégico: en última instancia, simplificar consiste en recuperar tiempo. Al automatizar las tareas rutinarias, los equipos de TI pueden dedicar esas horas ahorradas a modernizar, reforzar la seguridad y mejorar la prestación de servicios.
Simplificar es hacer más con menos
Simplificar la TI de las administraciones autonómicas y locales no consiste en hacer menos, sino en eliminar el trabajo que no debería existir: las herramientas duplicadas, los ciclos de parcheo manuales, los huecos de visibilidad, los tickets que nunca deberían haberse abierto. Cuando los equipos de TI de las administraciones autonómicas y locales recuperan esas horas, la modernización se hace realidad. Los servicios a la ciudadanía se vuelven más sencillos de verdad. Y quienes hacen ese trabajo sienten que están construyendo algo que importa.
Esa es la oportunidad que tiene ahora mismo delante cualquier responsable de TI autonómico o local. Los organismos que la están aprovechando no esperan a que se den las condiciones perfectas. Empiezan por lo que pueden ver y automatizan lo que está a su alcance.
Descubre cómo la plataforma unificada de operaciones de TI NinjaOne IT Operations Platform™ te ayuda a simplificar la TI en las administraciones autonómicas y locales.
