El futuro de los Integradores de Seguridad

Por: Héctor R. Torres, PHD, CPP, CFE, CHS*
Un saludo fraternal desde Puerto Rico para todos los colegas y lectores de esta columna! Es un placer volver a compartir nuevamente con ustedes.

Recientemente estuve conversando con unos colegas cuando surgió el tema del fenómeno de la convergencia en la seguridad y cómo esta podría afectar el futuro de los integradores de seguridad.

Está demás decirles que la discusión fue apasionada y profunda, al punto que un colega predijo la eventual desaparición de los mismos. El tema quedó inconcluso pero me despertó un gran deseo de investigar en detalle este asunto. Comparto con ustedes algunas notas sobre el tema.

La convergencia en la seguridad
Al comienzo de este nuevo siglo el uso de la tecnología de informática y la velocidad en que podemos procesar información ha revolucionado, no solo la forma como hacemos negocios sino como protegemos los activos de una organización.

Como parte del uso de la tecnología de informática surge el fenómeno de la convergencia en la gerencia de seguridad. Marshall Sanders, vicepresidente de seguridad corporativa de Level3 Communications, una prestigiosa firma de comunicaciones en los Estados Unidos, nos brinda una excelente definición de lo que es la convergencia en la seguridad.

Sanders define la convergencia como la integración de la seguridad lógica, seguridad de información, seguridad física, seguridad de personal, continuidad de negocios, recuperación de desastres, y la seguridad ocupacional a través de una estrategia integrada.

Hay que recalcar que la convergencia no es la fusión de los departamentos de seguridad informática con la corporativa o física en un diagrama organizacional. El enfoque de la convergencia es la coordinación y cooperación por medio de la informática entre las distintas disciplinas de la seguridad, para logar un enfoque integrado con el propósito de enfrentar los riesgos de una organización en el siglo XXI.

La gran ventaja que surge de esta estrategia integrada es que todo lo que concierne a la seguridad en una organización o corporación se establece bajo el mando de una sola persona, el Oficial de Seguridad Corporativa o el Chief Security Officer (CSO, por sus siglas en ingles).

Pero es a través de esta convergencia en la que muchos piensan que el futuro de los integradores de seguridad es cuestionable ya que al converger múltiples disciplinas de la seguridad en una sola función, disminuye la necesidad de utilizar integradores externos para desarrollar la arquitectura necesaria que apoye la convergencia.

Según los detractores, los integradores de seguridad ya no son necesarios porque los empleados de la organización que proveen servicios de informática pueden realizar las mismas tareas ahorrando los costos asociados con su contratación.

Estos detractores postulan que si el propósito de la convergencia es unificar las múltiples disciplinas de la seguridad, entonces lo único que se requiere es el conocimiento y la adaptación de la tecnología de informática para lograr la convergencia. Aunque suena lógico utilizar recursos internos para bajar los costos de servicios externos o contratados esta alternativa requiere una seria reconsideración.

Los detractores miran a la convergencia como un fenómeno reciente. Sin embargo, los integradores de seguridad llevan más de diez años diseñando e implementando arquitecturas para converger las distintas disciplinas de la seguridad. Por ende, durante los últimos diez años los integradores han tenido que asimilar destrezas de la tecnología de informática para desarrollar mejores soluciones para sus clientes.

El enfoque de los técnicos de informática esta en la aplicación de la tecnología para desarrollar una solución de integración mientras que el enfoque del integrador es el de implementar una solución que brinde seguridad y protección a los activos de la organización. Aunque ambos utilizan la informática para hallar una solución, el integrador tiene mas experiencia en buscar la mejor manera de proteger y brindar seguridad.

Los técnicos de informática le cuestan más a una organización que los integradores de seguridad. Los integradores han tenido que asimilar las destrezas de la tecnología de informática y pueden ofrecer muchas de las destrezas necesarias para crear soluciones a un menor costo.

Los técnicos de informática se enfocan en soluciones de comunicación y compatibilidad de productos, mientras que los integradores aplican soluciones de seguridad para la protección de activos. La gran mayoría de los técnicos de informática desconocen los principios básicos de la seguridad mientras que los integradores pueden anticipar las necesidades de seguridad de sus clientes.

El 80% del trabajo de integración consiste en el diseño y la implementación de una arquitectura física que apoye un plan de seguridad, y el restante 20% consiste en la aplicación de la tecnología de informática. En este respecto, el integrador tiene mucha más experiencia aplicando la tecnología de informática a la seguridad que el técnico de informática.

Basado en lo antes expuesto, los integradores tienen una marcada ventaja sobre los técnicos de informática y un buen futuro. Sin embargo, éstos tienen que competir ahora más que nunca por la cantidad de integradores que hay en el mercado. Hay que competir utilizando una estrategia de diferenciación. No existe una mejor manera de competir que teniendo una gran lista de clientes satisfechos con la labor ética, íntegra, profesional y costo-efectiva de su integrador.

Esta es la mejor carta de presentación a los prospectivos y futuros clientes. Les invito a que sigan compartiendo sus ideas e inquietudes del mundo y la gerencia de seguridad.

¡Un abrazo y hasta la próxima!

*Si desea puede escribirle al autor de este artículo al correo electrónico: [email protected]