Transformación Digital, comenzando por lo esencial

Este mes de marzo ha sido para muchos departamentos de TI, y más concretamente para el staff de dichos departamentos, un mes en el que aquí en España y en Europa, les ha tocado ser los “bomberos” que apagan los fuegos que van surgiendo y que ponen en peligro ya no sólo los datos de las organizaciones, los nuevos “activos” de los balances de las organizaciones modernas, sino también la viabilidad de la propia organización.

Para poner en contexto, estoy hablando de estás dos importantes noticias que surgieron en la misma semana y que, al menos en España, ha tenido un gran impacto:

• El gran hackeo al SEPE es obra de Ryuk: cómo ha podido llegar el ciberataque, qué ha fallado y por qué ahora mismo es una de las mayores amenazas de internet
• Incendio en OVH: el fuego se ceba con la mayor empresa de servidores de Europa

Un gran impacto no sólo para las organizaciones afectadas directamente, en este caso el SEPE (Servicio Público de Empleo Estatal de España) y OVHCloud uno de los proveedores de alojamiento más importantes a nivel global, si no también por un lado los usuarios del organismo de empleo Español (además en un momento crítico por la situación que la crisis sanitaria a provocado en lo que a desempleo se refiere) y muchos clientes de OVHCloud que han perdido sus datos, y que en algún caso tardarán meses, en el mejor de los casos, en recuperar sólo parte de lo perdido.

Estos casos me han hecho pensar y recordar algún comentario de personas a las que he tenido la ocasión de contar que es esto de la Inmersión Digital de GTA, preguntándome primero por qué “Certified Cyber Security Management Professional” es parte nuclear de la Inmersión Digital de GTA, y también asombrándose al ver Digital Immersion Business Continuity Leader y Digital Immersion Emergency Leader, para las que en ambos casos además de las certificaciones Certified Business Continuity Management Professional y Certified Emergency Management Professional respectivamente, se incluye también Certified Risk Management Professional.

A estas personas les llamaba la atención ver a estos “viejos conocidos” en un contexto de nuevas tecnologías, innovación y entornos disruptivos. En ese momento expliqué que en este entorno, más que nunca, son aún más esenciales. Y lo son simplemente por que la propia Transformación Digital promueve el uso de la tecnología para ofrecer mejores productos y servicios a los clientes finales. Ese uso intensivo de la tecnología es lo que nos lleva a la necesidad de comenzar por lo esencial.

Como he mostrado con los dos ejemplos con los que he comenzado este artículo, tener una infraestructura tecnológica “último modelo” sin contar con planes definidos que nos permitan prever, anticipar y en última instancia actuar en situaciones sobrevenidas y que afectan al “business as usual” es ESENCIAL. Y aun así no se estarán eliminando todos los riesgos.

Las grandes organizaciones cuentan con departamentos específicos para actuar en situaciones como las descritas en los dos casos mencionados, y aun así eso no hace que estén fuera de riesgo, en ambos casos una semana después no están solucionados los problemas. Pero, ¿qué ocurre con las PYMES para las cuales esto no es parte de su “core business” y por lo tanto, en la inmensa mayoría de los casos, se tiende a no prestar atención a estas cuestiones nada más que cuando el problema ya está encima?

Como conclusión, no importa el tamaño de tu organización, y casi diría que no importa qué tipo de organización seas, porque tanto si aún no has comenzado a plantearte la Transformación Digital, lo vas a tener que hacer de manera irremediable, y si ya iniciaste el viaje hacia la Transformación Digital, ya habrás caído en la cuenta de los nuevos retos que supone tener una dependencia tan grande de la infraestructura tecnológica. En todos los casos comenzar por lo esencial es obligatorio, y lo esencial es tener planes y procedimientos, en resumen, saber de antemano que debes hacer, que te ayuden a minimizar los riesgos, ya que no podrás eliminarlos por completo, de manera que tu organización se vea comprometida lo mínimo posible.

Moraleja, como dice el “principio de Peter Parker“, un gran poder conlleva una gran responsabilidad. El poder que nos otorga la tecnología a las organizaciones, nos obliga a ser más responsables que nunca. Que el árbol de lo espectacular, no nos oculte el bosque de lo necesario.