Ecosistema de Innovación

Permitir que los empleados utilicen su smartphone personal para trabajar (BYOD) es una práctica muy extendida entre las pequeñas y medianas empresas. A primera vista, puede parecer una decisión económica que reduce los costes inmediatos de adquirir teléfonos corporativos y facilita la movilidad de la plantilla.

Sin embargo, ese supuesto ahorro puede dar lugar a conflictos laborales, pérdida de información comercial y brechas de seguridad si no se establecen medidas adecuadas de protección y gestión de los dispositivos.

Correo electrónico, videollamadas, almacenamiento en la nube, documentos compartidos y, cada vez más, herramientas de inteligencia artificial (IA). Las suites de productividad se han convertido en una pieza fundamental del trabajo diario de cualquier pyme. Sin embargo, elegir la plataforma más adecuada no siempre resulta sencillo.

¿Pero cuál elegir? ¿Microsoft 365 o Google Workspace? Ambas plataformas ofrecen funcionalidades similares, pero presentan diferencias que pueden influir en la forma de trabajar, los costes y la gestión de la información de una empresa.

A continuación, analizamos sus diferencias para ayudarte a tomar una decisión informada.

El aumento de la ciberdelincuencia ha convertido la gestión del riesgo digital en una prioridad económica para las empresas. Ante la imposibilidad de garantizar una protección absoluta, el seguro de ciberriesgo se ha consolidado como una herramienta para hacer frente a las consecuencias económicas de los incidentes de seguridad, tanto por los daños propios como por las posibles responsabilidades frente a terceros.

Sin embargo, disponer de una póliza no garantiza que cualquier incidente vaya a quedar cubierto ni que la indemnización se abone por completo. Las condiciones de contratación, las medidas de seguridad declaradas y las circunstancias del siniestro pueden ser determinantes.

Una de las cuestiones clave para el director financiero (CFO) a la hora de contratar o renovar una póliza es conocer qué controles exige la aseguradora, cómo demostrar que estaban operativos y qué consecuencias puede tener una deficiencia técnica cuando se produce una intrusión. En definitiva, no se trata solo de cuánto cuesta el seguro, sino de qué nivel de protección puede acreditar la empresa.

Estamos hiperconectados y, aunque la digitalización ofrece innumerables ventajas y oportunidades de negocio, también puede generar nuevos problemas cuando las herramientas se acumulan sin una estrategia común. Es lo que se conoce como tool sprawl o proliferación descontrolada de aplicaciones, plataformas y servicios digitales, que a menudo terminan ofreciendo funciones similares o funcionando de forma independiente. Esto se traduce en licencias redundantes, mayores costes de soporte y empleados que pierden tiempo saltando de una aplicación a otra para localizar información o comunicarse con sus compañeros.

El problema no es solo tecnológico, sino también económico y organizativo. Cuando distintos departamentos contratan herramientas sin una visión conjunta, resulta difícil conocer su coste real. A ello se suman las horas que los equipos de IT dedican a gestionar usuarios, administrar licencias, resolver incidencias y mantener plataformas que no siempre están integradas.

Si tu organización ha ido incorporando soluciones a medida que surgían nuevas necesidades, la renovación anual de contratos puede ser una buena oportunidad para revisar el conjunto. Identificar qué herramientas se utilizan realmente, qué funcionalidades están duplicadas y qué servicios podrían consolidarse permite detectar gastos evitables y simplificar la gestión.

Además, existen nuevas soluciones que tal vez no conozcas, como las comunicaciones unificadas, que ofrecen una vía para simplificar este ecosistema, siempre que la decisión se base en un análisis riguroso de los costes, las necesidades de los usuarios y los requisitos técnicos.

Octubre es el Mes de la Ciberseguridad, una iniciativa anual de la Unión Europea que promueve la seguridad digital y la concienciación entre ciudadanos y organizaciones. Además, coincide con una época en la que muchas empresas preparan sus presupuestos para el próximo ejercicio, lo que supone una buena oportunidad para revisar sus prioridades a la hora de invertir en ciberseguridad.

Y es que, cada año, muchas compañías aumentan su gasto en cortafuegos, licencias EDR o herramientas avanzadas de detección, pero una parte importante de los incidentes de seguridad sigue teniendo su origen en errores humanos, como hacer clic en un enlace fraudulento o facilitar credenciales de acceso. Proteger la infraestructura requiere, por tanto, un enfoque integral que combine tecnología y concienciación de la plantilla.

Cada 31 de octubre se celebra el Día Mundial de las Ciudades, una fecha que invita a los ayuntamientos a reflexionar sobre la gestión de servicios esenciales como los residuos, el alumbrado, el agua o la movilidad.

Mantener unos servicios públicos de calidad y, al mismo tiempo, contener los costes, las emisiones y el consumo de recursos es uno de los grandes retos de la gestión municipal. La tecnología IoT permite avanzar hacia un modelo en el que las decisiones se apoyan en datos reales sobre el funcionamiento y las necesidades de cada servicio.

Los usuarios consultan sus smartphones a diario para acceder a información, resolver dudas y realizar gestiones de forma rápida y sencilla. Por eso, la mensajería RCS y los SMS masivos se han convertido en dos herramientas útiles para que las pymes se comuniquen directamente con sus clientes. Estas soluciones permiten combinar el alcance de los SMS, capaces de llegar a prácticamente cualquier línea móvil, con experiencias más interactivas y enriquecidas que favorecen la relación con el cliente.

A medida que una pyme crece, también lo hacen sus necesidades de comunicación. Para resolverlas, muchas empresas optan por entregar un smartphone a cada empleado para que gestione sus propias llamadas.

Esta solución puede parecer práctica, pero también puede provocar una pérdida silenciosa de oportunidades de negocio. Si un cliente llama y encuentra la línea ocupada, es posible que no vuelva a intentarlo y contacte con un competidor. Por este motivo, organizar la atención telefónica va más allá de repartir móviles. Es necesario garantizar que las llamadas lleguen a la persona adecuada y evitar que una consulta sin atender se convierta en una venta perdida.

Estamos en temporada de cerrar presupuestos para el próximo ejercicio y a los comités de dirección llegan cada vez más propuestas de inversión en proyectos de inteligencia artificial. Sin duda, es uno de los temas estrella sobre la mesa de responsables y directivos, después de meses leyendo y escuchando cómo puede revolucionar sus resultados y su productividad.

Para quienes ya hayan dado los primeros pasos y puesto en marcha proyectos piloto, la decisión será un poco más fácil y razonada. Pero quienes afronten esta tecnología por primera vez tendrán que valorar si la inversión será realmente rentable o si corren el riesgo de perder tiempo y dinero en el intento.

La decisión final oscila entre la presión por incorporar inteligencia artificial para no perder competitividad y el riesgo de malgastar capital en proyectos costosos, sobredimensionados y cuyo retorno todavía no está demostrado.

La cuestión no es únicamente cuánto invertir, sino dónde hacerlo y con qué tecnología. ¿Es mejor adoptar una solución estándar ya desarrollada o crear una aplicación o agente de IA propio? La clave está en evaluar el coste total, priorizar los casos de uso con mayor potencial y vincular cada inversión a resultados medibles. Vamos a ver cómo.

Aprovechando que estamos en el Mes Europeo de la Ciberseguridad quiero hacer una reflexión sobre algo con lo que nos encontramos a diario cuando analizamos el nivel de riesgo de algunas organizaciones. Lo normal es que los responsables de esa organización consideren que están a salvo por haber implementado firewalls de última generación y otras soluciones avanzadas. Tienen su infraestructura corporativa fortificada y se sienten relativamente invulnerables. Y, dejando a un lado la realidad de que no existe el riesgo cero, sino la confianza cero y el esfuerzo constante, tu ciberseguridad no depende solo de ti, sino de todos los que integran tu cadena de suministro.

Una parte importante de los ciberataques actuales, incluidos algunos de los que han provocado mayores daños en grandes empresas y administraciones públicas, no se dirige contra sus sistemas mejor protegidos, sino que aprovecha las vulnerabilidades de terceros que forman parte de su cadena de suministro. Proveedores de software, empresas de mantenimiento informático, operadores logísticos, servicios en la nube y consultoras externas constituyen una vía de entrada especialmente delicada, ya que necesitan conectarse a los sistemas de sus clientes para prestar sus servicios y, en muchos casos, cuentan con accesos privilegiados o conexiones directas a la red corporativa, pese a disponer de medidas de seguridad menos exigentes que las organizaciones a las que prestan servicio.

Esta realidad cobra especial importancia en un entorno empresarial cada vez más interconectado, donde cualquier proveedor externo con credenciales válidas y acceso a los sistemas de una organización pasa a formar parte, en la práctica, de su perímetro de seguridad. Los ciberdelincuentes son conscientes de ello y aprovechan estas relaciones de confianza para acceder a infraestructuras que, de otro modo, resultarían mucho más difíciles de comprometer.

Tanto es así, que cuando un atacante busca infiltrarse en una gran corporación, la vía más eficiente rara vez es el ataque directo. Resulta tácticamente mucho más sencillo identificar a un proveedor secundario que gestione la facturación, mantenga los sistemas de climatización industrial, desarrolle código bajo demanda o preste soporte técnico remoto. Si ese proveedor sufre una brecha, las credenciales robadas permiten al intruso acceder a la infraestructura corporativa de manera aparentemente legítima y sin levantar sospechas en los controles tradicionales. Por eso son necesarias estrategias específicas de ciberseguridad como las que a diario desplegamos en nuestra Unidad.

La gestión del riesgo de terceros es una de estas estrategias. Lo que denominamos Third-Party Risk Management o TPRM debe convertirse, a mí juicio, en una responsabilidad estratégica y transversal de toda la organización y no un mero trámite del departamento de TI.

En una estrategia TPRM deben involucrarse de forma coordinada los Equipos de Compras y Contratación, evaluando el nivel de madurez digital de los proveedores antes de la homologación e incorporando exigencias mínimas de ciberseguridad en los pliegos. También los Departamentos Legales y Compliance deberían garantizar cláusulas contractuales con derecho a auditoría, obligaciones estrictas de reporte de incidentes y delimitación clara de responsabilidades. Por su parte, los responsables de Recursos Humanos serían responsables de promover la concienciación y gestionar el ciclo de vida de los accesos concedidos a personal externo.

Al tratarse pues de una responsabilidad compartida y transversal, parece inevitable que los Comités Ejecutivos y Consejos de Administración asuman la supervisión directa del riesgo de la cadena de valor como un pilar del gobierno corporativo y la continuidad del negocio. Máxime cuando, más allá de una precaución extra, en realidad es una exigencia legal.

Los mandatos regulatorios en materia de ciberseguridad en Europa son bastante claros. Desde la Directiva NIS2 que marca un punto de inflexión al situar la supervisión de la cadena de suministro como una obligación explícita, al Esquema Nacional de Seguridad (ENS) e ISO 27001 / ISO 27110 que exigen el control y la verificación continua de las entidades colaboradoras para asegurar que cualquier tercero que acceda a información corporativa mantenga un nivel de protección equivalente al exigido internamente. Otras normas más concretas también lo exigen, como el Reglamento DORA (sector financiero) y RGPD.

La responsabilidad sobre la ciberseguridad no termina en los límites de la organización. Un incidente originado en un proveedor puede comprometer directamente sus operaciones y, en función del marco normativo aplicable, generar responsabilidades legales. Por ello, la supervisión de terceros no puede reducirse a cuestionarios que se cumplimentan una vez al año y quedan archivados hasta la siguiente revisión. Requiere un modelo de vigilancia y control continuo, sustentado en principios como Zero Trust ("nunca confiar, siempre verificar"), la microsegmentación de redes, la gestión rigurosa de los accesos, la monitorización permanente, las auditorías técnicas y las evaluaciones periódicas de madurez en ciberseguridad.

Emprender esa tarea y asumir esa responsabilidad que va más allá de nuestros límites corporativos no es fácil, y por eso la respuesta también puede estar en un tercero. En la Unidad de Ciberseguridad de Vodafone Empresas acompañamos a las empresas y administraciones públicas con una propuesta integral diseñada para proteger todo el ecosistema digital con soluciones como el CREC (Centro de Resiliencia y Excelencia en Ciberseguridad), Red Nacional de SOCs Federados, la figura del Service Security Manager (SSM) y herramientas concretas como el Análisis Forense Móvil o la Consultoría GRC.

Como suelo destacar ante las presentaciones a clientes o en eventos donde participamos, nuestra misión es convertir la ciberseguridad en parte del core de cualquier organización y que ésta llegue a todos los rincones de la misma, dentro o fuera de ella si hace falta. Porque, la ciberseguridad, es cosa de todos.
 

En el marco del foro Digital Regions Connection (VI Jornada de Innovación Autonómica y Local), organizado por Disruptores e Invertia (El Español) en el Palacio Neptuno de Madrid, Roberto Lara, Director de la Unidad de Ciberseguridad de Vodafone Empresas, participó en la mesa de debate sobre ciberseguridad, defensa y resiliencia digital junto a representantes institucionales y del sector tecnológico.

Allí, Lara analizó los principales retos que afronta el tejido empresarial y las Administraciones Públicas, abordando la convergencia entre la seguridad física y la lógica, las diferencias estratégicas según el tipo de cliente, la colaboración público-privada a través de la Red Nacional de SOCs de Vodafone Empresas y el papel transformador de la Inteligencia Artificial.

La agenda empresarial de otoño reúne importantes citas para los responsables de tecnología y comunicaciones, como Cloud Expo Europe o Madrid Tech Show. Entre los temas que estarán sobre la mesa destaca una decisión estratégica: elegir entre concentrar los sistemas en un único proveedor cloud o adoptar una estrategia multicloud híbrida. Para un comité de dirección, esta elección va mucho más allá de la eficiencia tecnológica.

La conversación ha evolucionado desde la simple migración a la nube hacia una cuestión mucho más estratégica: cómo construir una arquitectura cloud que permita aprovechar sus ventajas sin convertir esa flexibilidad en una nueva dependencia.

A primera vista, parece evidente que la nube pública ofrece escalabilidad, rapidez de despliegue y acceso inmediato a servicios avanzados. Sin embargo, concentrar toda la infraestructura en un único hiperescalador puede generar una dependencia que resulte difícil y costosa de revertir. Frente a ello, la multicloud híbrida combina recursos de diferentes proveedores y entornos cloud públicos y privados, buscando que cada carga de trabajo se ejecute allí donde resulte más adecuada desde el punto de vista técnico, económico y regulatorio. Veamos qué implica cada modelo y qué conviene valorar antes de tomar una decisión.

La Administración pública municipal tiene externalizados algunos servicios esenciales. Así, el mantenimiento informático, la recaudación tributaria, el padrón o los portales de trámites ciudadanos dependen con frecuencia de proveedores externos.

Sin embargo, la externalización de un servicio no exime a la entidad pública de sus responsabilidades en materia de ciberseguridad y protección de datos. Las administraciones deben garantizar que la información de los ciudadanos esté protegida, incluso cuando su gestión depende de terceros.

Una brecha de seguridad en los sistemas de una empresa adjudicataria puede tener consecuencias directas para la institución, desde posibles sanciones de la Agencia Española de Protección de Datos (AEPD) hasta la pérdida de confianza en los ciudadanos. Por ello, reforzar la ciberseguridad en la contratación pública resulta imprescindible.

El 21 de octubre, Día Mundial del Ahorro de Energía, ofrece una buena oportunidad para reflexionar sobre cómo nos hemos adaptado a una nueva realidad que va más allá de cuestiones puramente ambientales y, de paso, trasladar el debate energético desde la concienciación hasta la cuenta de resultados. Si por un lado la tendencia es hacia la electrificación de los procesos y el abandono progresivo de los combustibles fósiles, por otro, la movilidad y el teletrabajo han cambiado radicalmente nuestra forma de consumir la energía. Ahora que las oficinas tradicionales se utilizan menos, los patrones de consumo cambian y, para las empresas, reducir el consumo de sus inmuebles ya no consiste únicamente en sustituir luminarias o pedir a los empleados que apaguen las luces al salir. La cuestión hoy es saber cuánta energía consume realmente un edificio cuando las personas que deberían ocuparlo no están allí.

La consolidación del trabajo híbrido ha cambiado los patrones de utilización de las oficinas. Una planta puede estar prácticamente vacía un lunes, mientras otra concentra buena parte de los empleados. Las salas de reuniones tienen una utilización irregular y determinados espacios pueden permanecer horas sin ocupación. Sin embargo, muchos sistemas de climatización, iluminación y otros servicios continúan funcionando con horarios y parámetros concebidos para una oficina ocupada de forma mucho más uniforme.

Es aquí donde los edificios inteligentes dejan de ser una cuestión relacionada con la modernización o el confort y pasan a convertirse en una herramienta de gestión de costes. La combinación de sensores IoT, automatización y sistemas de gestión permite conocer qué ocurre realmente en cada espacio y adaptar el consumo a la demanda efectiva.

Como responsable de Facility Management o CFO, conviene estudiar la conveniencia de sensorizar una sede, más allá de la novedad estética o la comodidad de los empleados, para responder a dos preguntas: cuánto cuesta actualmente la energía que consumimos sin necesidad y cuánto nos costaría dejar de desperdiciarla.

Las redes corporativas necesitan adaptarse a una realidad empresarial cada vez más distribuida. Los entornos ya no son cerrados, ahora es necesario conectar usuarios, aplicaciones y dispositivos con servicios distribuidos entre centros de datos, nubes públicas y plataformas SaaS. Herramientas ya habituales y estandarizadas como Microsoft 365, Salesforce, SAP, AWS o Azure forman parte del día a día de numerosas organizaciones, mientras que el trabajo híbrido y la expansión de las empresas multiplican los puntos de acceso.

Sin embargo, esta realidad digital sigue conviviendo con arquitecturas WAN diseñadas para otras necesidades, algunas con décadas de antigüedad. Aunque la organización cuente con múltiples sedes, una parte importante del tráfico puede seguir pasando por la sede central antes de llegar a Internet o a una aplicación cloud. ¿El resultado? Aplicaciones que responden con lentitud, videoconferencias que pierden calidad, incidencias difíciles de diagnosticar y usuarios que resumen el problema con una frase bien conocida por los departamentos de IT: “el sistema va lento”.

A esto se suma la complejidad de ampliar la red. Contratar conectividad, instalar equipamiento y configurar políticas puede exigir semanas de planificación, especialmente si los cambios afectan a la infraestructura de varias oficinas.

Frente a estos retos, la arquitectura SD-WAN propone un enfoque diferente en el que no se trata simplemente de disponer de más ancho de banda, sino de conseguir que cada aplicación o usuario utilice la ruta más adecuada en cada momento.