Muchos equipos de TI de administraciones auton\u00f3micas y locales buscan controlar los costes y, al mismo tiempo, mantener sistemas de TI de alto rendimiento simplificando sus operaciones. Para un equipo de TI peque\u00f1o que gestiona dispositivos Windows, macOS, Linux y m\u00f3viles repartidos entre varios departamentos, la diferencia entre una consola unificada y seis o siete herramientas dispersas no es una cuesti\u00f3n de preferencia: es la diferencia entre limitarse a mantener los sistemas en marcha y tener capacidad para abordar un trabajo estrat\u00e9gico de verdad.<\/p>\n
Antes de simplificar los servicios para la ciudadan\u00eda, hay que simplificar el trabajo de los equipos de TI que mantienen esos sistemas. Tener herramientas dispersas se traduce en ineficiencia, esfuerzos duplicados, p\u00e9rdida de visibilidad y costes m\u00e1s altos.<\/p>\n
Muchos departamentos de TI auton\u00f3micos y locales gestionan hasta diez herramientas distintas para monitorizar y gestionar endpoints, parchear dispositivos, corregir vulnerabilidades, hacer copias de seguridad de los datos cr\u00edticos, dar soporte a usuarios remotos y mucho m\u00e1s. Cada herramienta adicional implica una consola aparte, unas credenciales aparte, un ciclo de parcheo aparte y un registro de auditor\u00eda aparte. Esto obliga a cambiar constantemente de contexto, lo que genera un cuello de botella y ralentiza la capacidad del equipo para atender a la ciudadan\u00eda.<\/p>\n
En muchos organismos, el trabajo diario de aplicar parches, desplegar software, incorporar y retirar dispositivos o corregir vulnerabilidades sigue siendo en gran medida manual. Y como en ayuntamientos y diputaciones la TI suele gestionarse departamento por departamento, el mismo problema puede resolverse de doce formas distintas en doce equipos distintos. El resultado: esfuerzo duplicado a gran escala, prestaci\u00f3n de servicios m\u00e1s lenta y una superficie de ataque m\u00e1s amplia.<\/p>\n
Los equipos de TI que trabajan con varias herramientas alojadas en varias plataformas no tienen la visibilidad profunda de todos los endpoints que permite garantizar que puedes ver y gestionar todos los endpoints de tu red. Cuando tu equipo de TI no tiene visibilidad de todos los endpoints, una parte considerable de ellos queda sin gestionar y abre la puerta a las ciberamenazas.<\/p>\n
Simplificar las operaciones de TI se reduce a tres pasos: consolidaci\u00f3n, automatizaci\u00f3n y autonom\u00eda del usuario final.<\/p>\n
Resulta tentador pasar directamente a la automatizaci\u00f3n. Sin embargo, no se puede automatizar con eficacia un stack fragmentado. As\u00ed que empieza por evaluar con detalle tus herramientas actuales de operaciones de TI. Haz una lista de todos los agentes que se ejecutan en cada endpoint y de todas las consolas en las que inicia sesi\u00f3n una persona del equipo de TI en una semana cualquiera. Las redundancias salen a la luz enseguida. A partir de ah\u00ed, analiza si puedes integrarlas en tu plataforma y c\u00f3mo hacerlo. Si no es posible, busca un proveedor que ofrezca una plataforma unificada desde la que controlarlo todo: gesti\u00f3n de endpoints, parcheo y gesti\u00f3n de vulnerabilidades, copia de seguridad, soporte remoto, gesti\u00f3n de tickets, gesti\u00f3n de dispositivos m\u00f3viles, etc. Cuantas m\u00e1s herramientas re\u00fanas en una sola plataforma, menos integraciones tendr\u00e1 que mantener tu equipo y menor ser\u00e1 tu superficie de ataque.<\/p>\n
El despliegue de parches, las l\u00edneas base de configuraci\u00f3n, la instalaci\u00f3n de software y el refuerzo de los dispositivos son tareas rutinarias y bien definidas, es decir, candidatas ideales para la automatizaci\u00f3n. Identifica el flujo de trabajo manual con m\u00e1s volumen (casi siempre el parcheo) y automat\u00edzalo primero. Basta con una prueba piloto de 30 a 60 d\u00edas. No necesitas un programa de varios a\u00f1os para demostrar un valor real en unas pocas semanas. Automatizar el resto de tareas rutinarias elimina el trabajo manual del d\u00eda a d\u00eda y libera a tu equipo de TI para proyectos m\u00e1s estrat\u00e9gicos.<\/p>\n
Cada restablecimiento de contrase\u00f1a o reinstalaci\u00f3n rutinaria de software que no acaba convertido en un ticket del help desk es tiempo que recupera tu equipo de TI. A gran escala, las funciones de autoservicio son uno de los multiplicadores de fuerza m\u00e1s infravalorados para los departamentos de TI del sector p\u00fablico que trabajan con recursos ajustados.<\/p>\n
Uno de los argumentos que m\u00e1s se oyen en contra de la simplificaci\u00f3n en el sector p\u00fablico y educativo es el cumplimiento. La preocupaci\u00f3n es leg\u00edtima: los organismos operan bajo NIST, HIPAA, PCI, CJIS y un n\u00famero creciente de marcos normativos auton\u00f3micos.<\/p>\n
Pero el cumplimiento y la sencillez operativa no tienen por qu\u00e9 ir en direcciones opuestas. Cuando las l\u00edneas base de configuraci\u00f3n, los SLA de parcheo y los controles de los endpoints se definen como pol\u00edticas dentro de una \u00fanica plataforma, el cumplimiento pasa a ser un resultado de la operativa habitual. Y encajar la compra p\u00fablica mediante autorizaciones como GovRAMP y FedRAMP\u00ae elimina otro punto de fricci\u00f3n antes de que llegue a frenar un proyecto.<\/p>\n
La simplificaci\u00f3n solo es cre\u00edble si se puede medir. Estas son algunas m\u00e9tricas que aportan credibilidad:<\/p>\n
Simplificar la TI de las administraciones auton\u00f3micas y locales no consiste en hacer menos, sino en eliminar el trabajo que no deber\u00eda existir: las herramientas duplicadas, los ciclos de parcheo manuales, los huecos de visibilidad, los tickets que nunca deber\u00edan haberse abierto. Cuando los equipos de TI de las administraciones auton\u00f3micas y locales recuperan esas horas, la modernizaci\u00f3n se hace realidad. Los servicios a la ciudadan\u00eda se vuelven m\u00e1s sencillos de verdad. Y quienes hacen ese trabajo sienten que est\u00e1n construyendo algo que importa.<\/p>\n
Esa es la oportunidad que tiene ahora mismo delante cualquier responsable de TI auton\u00f3mico o local. Los organismos que la est\u00e1n aprovechando no esperan a que se den las condiciones perfectas. Empiezan por lo que pueden ver y automatizan lo que est\u00e1 a su alcance.<\/p>\n