Aquel al que, a esta altura del partido, no se le erice la piel cuando ve un globo rojo (y no hablemos de si este globo se pasea solito por la vereda), es porque no ha visto la fenomenal IT, dirigida por el argentino Andy Muschietti (o su antecesora, de 1990). El capítulo local de Fortinet eligió el estreno de la segunda parte de IT (también dirigida por Muschietti) para hablarles a los encargados de TI de clientes y prospectos, y a algunos especialistas en las soluciones de la marca, sobre los miedos a la hora de abordar la seguridad de TI en tiempos de entornos de nubes híbridas y multinube.
Y sí, a veces estos entornos nuevos pueden ser tan desconocidos y tenebrosos como una selva o un cuarto de máquinas abandonadas. Caída de servicios, ciberataques, falta de visibilidad de los incidentes, gestión compleja de la heterogeneidad, desconfianza en las soluciones que se han adquirido, y escasez de recursos para hacer frente a esas situaciones forman parte del menú de terrores que atentan contra el sueño de los gerentes de TI.
La cita fue en los cines del shopping DOT y, en esta ocasión, el rol de maestros de ceremonia estuvo repartido entre Hernando Castiglioni, Manager System Engineering SOLAE de Fortinet, y Maximiliano Noce, Senior System Engineer de Fortinet. A la hora de plantear la complejidad de los entornos, los ingenieros explicaron que hoy los equipos a proteger pueden estar en locaciones propias, pero también en las nubes de AWS, Azure, o en Google Cloud. “Y todo eso se gestiona de manera diferente. ¿Pensaron en la posibilidad de tener una única tecnología que sea capaz de ver todo, exactamente de la misma manera? Que cuando configuro un Fortigate (un firewall), que tengo on premises, desde ese mismo Fortigate tenga la capacidad de ver todos los que están colgados en las nubes. Que los pueda gestionar todos de igual forma, quizás a través de FortiManager. O que levantes un servidor nuevo en la nuibe de Azure, o en la nube de Amazon, y que automáticamente, en todos los firewalls que están en la cadena hasta llegar a ese servidor, se generen automática y dinámicamente los objetos necesarios para las políticas de seguridad, sin que haya que abrir un ticket y pedirle al administrador que lo haga”, propuso Noce.
Como parte de las actitudes para no quedar en desventaja frente a estos desafíos, los especialistas destacaron algunas máximas a tener en cuenta:
- Una red que no habla (a través de la visibilidad del estado de sus componentes y de los alertas inteligentes), es una red que no se entiende.
- Tenemos sólo un par de manos y un par de ojos (por eso es necesario que la forma de gestionar la seguridad de TI sea simple y tenga la posibilidad a automatizar procesos).
- Nunca ganarás una batalla peleando solo (por eso hay que elegir bien a los partners tecnológicos que acompañarán en la lucha).
- Siempre utiliza el arma más adecuada (corolario: es necesario que conozcas las armas disponibles).
- Piense, analice, pregunte… el miedo paraliza.
Acaso la máxima más importante (y la película fue una buena metáfora de ello) es que todos somos vulnerables. Pero no es necesario enfrentar solos ese estado de vulnerabilidad, tal cual lo demuestra la película IT 2. La gente de Fortinet y las soluciones de la marca están ahí para que los encargados de TI no peleen solos y tengas las mejores armas.
Compartir nota:
