En el marco de de la conferencia latinoamericana de ISACA, tuvimos la oportunidad de hablar con Juan Luis Carselle, el vicepresidente de la asociación y Director de Infraestructura de TI en Walmart México. Carselle estaba en Bogotá para dar la charla que cerró la conferencia, pero antes habló con ENTER.CO sobre las tendencias para las empresas en TI y cómo están afectando las organizaciones latinoamericanas.
Sin duda, el factor más importante para las empresas es la computación en la nube. Esta nueva tendencia de TI está cambiando paradigmas. Sus beneficios ya han sido reportados, así como algunos de sus costos ambientales. Lo claro, según Carselle, es que “estas tendencias son irreversibles, aunque todavía no sabemos como van a evolucionar”. Desde la óptica de ISACA e ITGI, la computación en la nube trae nuevos retos a la hora de implementar marcos de gobierno de tecnología y de cumplimiento.
“¿Cómo hacer para auditar el cloud? ¿Cómo hace para asegurar los datos?”, son las preguntas que se hace Carselle sobre los retos de la nube. Estos “todavía no están resueltos”, ya que al tener proveedores externos de datos, las auditorías, internas o externas, se hacen más complicadas. El reto aumenta cuando se aloja información confidencial en manos de terceros.
La entrevista con Carselle enfatiza el mismo problema que ya conocemos frente a la adopción a la nube. El gran reto sigue siendo balancear los riesgos de involucrar a terceros en el manejo de los datos frente a los beneficios que puede traer la externalización de este tipo de servicios. Adicionalmente, el ejecutivo de ISACA cree que hay que adicionarle el obstáculo de hacer auditoría e implementar un marco de gobierno tecnológico valioso. “Los encargados de TI tienen que analizar si el riesgo en el cual entra la compañía es mayor al beneficio que puede tener la computación en la nube”.
Sin embargo, Carselle enfatiza en que la nube le da beneficios a las empresas que no encontrarán con otras soluciones. “La flexibilidad y la disponibilidad es algo que no se puede desaprovechar, pero se tiene que manejar con criterio”.
Sobre seguridad.
Carselle está muy involucrado en el tema de la seguridad en las organizaciones. En su opinión, los retos que tendrá la industria estarán principalmente asociados con Bring Your Own Device. Anteriormente, la organización controlaba los dispositivos de los empleados y sus interacciones con el mundo exterior. Ahora, los dispositivos son propiedad del usuario, y según Carselle es difícil controlar los programas y las redes a las cuales se conecta la máquina.
“Hoy en día, en función de los dispositivos móviles, tu red está por todos lados. Es una realidad mundial y una latinoamericana, dándoles a las empresas de acá una exposición enorme con los dispositivos inteligentes”, sentenció Carselle.
