• Experto señala que una correcta implementación de transformación cultural puede lograr un incremento en la utilidad del 30% y una sostenibilidad continua.

La transformación cultural en las empresas se ha convertido en un desafío de vital importancia. A medida que las organizaciones buscan adaptarse y prosperar en un entorno empresarial mucho más digital, la cultura corporativa se ha destacado como una herramienta esencial para el éxito.

Para José Antonio La Rosa, co fundador de SUPERA, la transformación cultural se puede traducir como un “interruptor” hacia el éxito y su implementación, de manera correcta, podría lograr un incremento en la utilidad de las empresas superior al 30%.

“La trasnsformación cultural nos permite tener a todo un equipo trabajando conscientemente sobre los objetivos de la empresa, comprometidos con los mismos, cuidando a sus clientes, equipos y accionistas”, sostuvo el experto.

Transformación cultural: eje central del éxito

Para SUPERA, en sus 21 años de experiencia, la convergencia que sostienen los negocios conscientes no solo reside en convertir cualquier organización en una empresa tecnológica, sino que existen algunos factores que les permitirán ser vistas por otras compañías e inversionistas. Por estos motivos, el experto brinda algunas herramientas para asegurar la transformación cultural de las organizaciones y que ello, los conduzca a ser un negocio más consciente:

1. Innovación desde la cultura organizacional: Para que cualquier empresa evolucione deberá considerar 3 pilares: Definir el propósito de la compañía, Innovar tecnológicamente y crear una cultura organizacional enfocada en la parte social y laboral.
2. Enfocarse en las personas: El capital humano es el “eje central” de la creación de valor dentro de las compañías. Hoy en día los colaboradores buscan en las empresas, lugares en donde puedan aprender y superarse constantemente. En esa línea, implementar políticas que integren la innovación tecnológica y las habilidades de las personas es parte fundamental del éxito.
3. Implementar nuevas tecnologías: Un principio importante dentro de la transformación es la implementación de nuevas tecnologías. Es por ello que el experto recomendó revisar los procesos e innovarlos no solo pensando en la ciberseguridad, sino a niveles que permitan obtener un producto o servicio de calidad.

1. Comprender que la transformación es continua: Así como la tecnología evoluciona constantemente, la transformación cultural también lo hace. Por ello es importante contar con la experiencia de un equipo de expertos que, de manera dinámica y constante, implementen estrategias que logren obtener la mejor versión de cada uno de los colaboradores.
2. Compromiso con el medio ambiente: Otro factor importante dentro de la transformación cultural es la sustentabilidad. En ese sentido, las compañías deben destacar, no solo por el uso que le dan a la tecnología en sus actividades a nivel general, sino como uso puede contribuir, por ejemplo, en la reducción de la huella de carbono en el medio ambiente.

Por Gonzalo García, vicepresidente de Ventas de Fortinet para Sudamérica

En el panorama digital actual, las empresas se encuentran con un alto nivel de amenazas cibernéticas. Estas amenazas se están volviendo progresivamente sofisticadas y dirigidas, desafiando a las organizaciones a fortificar su postura de seguridad. Uno de los obstáculos significativos es la prolongada duración que toma detectar y mitigar brechas, con un promedio de 280 días para la detección y 90 días para la contención, según la retroalimentación que recibimos del mercado. Esta latencia crea una ventana sustancial para que los atacantes roben datos, inflijan daño e interrumpan operaciones.

Para las empresas, cerrar este gran hueco es primordial. La introducción de nuevos procesos y tecnologías, diseñadas para mejorar la visibilidad en el tráfico de la red, analizar comportamientos sospechosos y automatizar la respuesta a incidentes, es imperativa. Entre las herramientas clave para lograr estos objetivos se encuentran las herramientas de Operaciones de Seguridad (SecOps) que asisten a las organizaciones en automatizar y optimizar sus operaciones de seguridad, reduciendo así el tiempo para detectar y contener brechas.

Las herramientas SecOps más populares incluyen Gestión de Información y Eventos de Seguridad (SIEM), Orquestación de Seguridad, Automatización y Respuesta (SOAR), Análisis de Comportamiento de Usuario y Entidad (UEBA) y Análisis de Tráfico de Red (NTA). Estas soluciones pueden acelerar significativamente el proceso de identificación, priorización y respuesta ante amenazas.

Pero ¿cuáles son las medidas adicionales que un CISO debiera considerar para fortalecer la resiliencia cibernética de la empresa?

• Integración de análisis avanzado y machine learning: utilizar algoritmos de machine learning para analizar conjuntos colosales de datos para identificar rápidamente patrones anómalos es crucial. Los análisis avanzados pueden fortalecer significativamente la capacidad de las herramientas SIEM y UEBA, mejorando así la detección de amenazas y la respuesta.
• Adopción de la arquitectura de confianza cero (ZTA): el mantra de «nunca confiar, siempre verificar» sustenta la ZTA, minimizando la superficie de ataque y asegurando que los recursos de la red sean accesibles solo en base a la necesidad, un paso proactivo hacia una ciberseguridad mejorada.
• Caza proactiva de amenazas: complementar las medidas de seguridad reactivas con la caza proactiva de amenazas puede descubrir indicadores de compromiso temprano. Este enfoque proactivo enriquece las funcionalidades de las herramientas SecOps, conduciendo a una postura de seguridad más robusta.
• Tecnologías de detección y respuesta en el endpoint (EDR): asegurar un análisis comprensivo y una visibilidad en el nivel de endpoint es vital. Las tecnologías EDR sirven como una extensión del ecosistema de seguridad, asistiendo en la detección, investigación y mitigación de actividades sospechosas en los endpoints de la red.
• Incorporación de plataformas de inteligencia de amenazas: obtener perspectivas de varias fuentes de datos para proporcionar inteligencia accionable sobre amenazas emergentes es esencial. Esta medida proporciona contexto alrededor de actividades sospechosas, ayudando en la priorización y mitigación rápida de amenazas.
• Plataformas de seguridad nativas de la nube: con la adopción de la nube en aumento, tener una plataforma de seguridad nativa de la nube asegurará una postura de seguridad coherente en los entornos de la nube y en los locales.
• Programas regulares de capacitación y concientización: el error humano es un contribuyente significativo a las brechas de seguridad. La capacitación regular asegura que el personal permanezca como una fuerte primera línea de defensa contra el phishing y otros ataques dirigidos a los usuarios.
• Monitoreo continuo y evaluación: una revisión regular de los controles y procesos de seguridad, junto con un monitoreo continuo, asegura la resiliencia del sistema ante las amenazas en evolución.

A la hora de planificar las inversiones, adoptar un modelo de consumo híbrido es una estrategia viable y robusta. Este modelo permite al CISO aprovechar lo mejor de ambos mundos: la tecnología propia de la organización y la seguridad como servicio (Security as a Service, SECaaS). Mediante el despliegue de tecnologías propias, el CISO puede personalizar las soluciones de seguridad para satisfacer las necesidades específicas de la organización, mientras mantiene un control directo sobre los sistemas críticos. Por otro lado, al incorporar SECaaS, el CISO puede acceder a asesoramiento experto y a tecnologías avanzadas sin la necesidad de una gran inversión inicial, además de beneficiarse de las actualizaciones continuas y el soporte especializado que proveen los proveedores de servicios de seguridad.

En conclusión, es esencial para los CISO combinar estos procesos avanzados, tecnologías y herramientas SecOps para crear un mecanismo de defensa avanzado e integral contra las ciberamenazas. Este enfoque híbrido no solo mitigará los riesgos asociados con las brechas de datos, sino que también reducirá significativamente el tiempo que toma detectar y responder a los ciberataques, fomentando así una postura de seguridad empresarial robusta, resiliente y confiable.

Para Janice Aurand, vicepresidenta global de gestión de talento y funciones corporativas de Vertiv, la diversidad, la equidad y la inclusión (DE&I) es más que una iniciativa; está entrelazada en todo lo que hacemos como organización. Sea que se trate de ingeniería, finanzas, innovación o cualquier función entre una y otra, tenemos el objetivo de asegurarnos de buscar voces y perspectivas únicas como posibles contribuyentes.

En Vertiv, creemos que contar con una fuerza laboral variada en edad, género, raza y antecedentes fortalece nuestra capacidad de superar los desafíos actuales y las expectativas para todas nuestras partes interesadas. Vertiv se ha esforzado por cerrar la brecha entre géneros en nuestra industria con iniciativas como el grupo de recursos para empleados Women at Vertiv Excel (WAVE), el cual les ofrece a las mujeres y simpatizantes en la organización una oportunidad para reunirse, establecer contactos y escuchar a expositores internos y externos en una amplia variedad de temas.

Ha sido animador ver a las industrias de tecnología y centros de datos enfocarse cada vez más en las iniciativas DE&I, y nos emociona ver a muchos de nuestros colaboradores adoptar medidas a este respecto. Específicamente, nos sentimos orgullosos de anunciar que dos miembros de nuestro equipo fueron incluidos en la lista de los premios CRN Inclusive Channel Leaders Awards 2023 por sus esfuerzos en fomentar la diversidad y la inclusión en el canal de TI. Iniciativas como estas son buenas para la industria y los ganadores de Vertiv sirven como inspiración para toda la organización de Vertiv.

Saida Ortiz, directora de canales, Latinoamérica, recibió un reconocimiento por su participación en una Iniciativa de LATAM de asesorar a líderes mujeres en Vertiv y por formar parte del comité de equidad e inclusión de LATAM en la compañía, el cual potencia y empodera a las mujeres en toda la organización.

Por su parte, Alex Johnson, director, cuentas de canales nacionales, ayudó a promover y garantizar la inclusión en cada nivel del proceso de reclutamiento para contratar miembros del equipo de canales.

Los logros recientes de nuestros líderes, como Saida y Alex, son evidencia del fuerte compromiso de Vertiv con ofrecer un espacio para aquellos con la pasión y el talento para trabajar en nuestra industria.