Cómo la tecnología adecuada permite una cultura de transformación continua

Llámelo la paradoja de la transformación digital.

No hay dos empresas o entornos de trabajo iguales, pero las organizaciones de todos los sectores experimentan obstáculos y oportunidades similares a la hora de impulsar el cambio. Me acuerdo de esto cada vez que hablo de modernización tecnológica con otros CIO.

Estas conversaciones reafirman que la mayoría de nosotros intentamos innovar manteniendo operaciones seguras y resilientes. Trabajamos para crear experiencias únicas para clientes y empleados sin interrumpir la continuidad del negocio. Y nos centramos en impulsar el crecimiento sin descuidar las asociaciones establecidas.

En el fondo, sospecho que muchos ejecutivos tecnológicos desearían poder rediseñar todo su patrimonio tecnológico, libre de retos heredados, para partir de un estado limpio desde el que poder imaginar el futuro. Pero este tipo de oportunidad rara vez es posible.

La transición de los sistemas y aplicaciones antiguos a los nuevos, mientras que se mantiene la "actividad habitual", es compleja y requiere mucho tiempo. Ganar la aceptación de compañeros multifuncionales y orquestar la gestión de cambios en toda una empresa, especialmente cuando tiene trabajadores y clientes repartidos por todo el mundo, complica aún más el proceso.

Por difícil que resulte, la transformación de toda la organización no es imposible. Hace poco, mis colegas y yo nos propusimos demostrarlo cuando iniciamos una modernización tecnológica integral para nuestra empresa global. El objetivo: permitir la modernización y la innovación continua en un entorno seguro y resiliente para que Kyndryl pueda dar lo mejor de sí a los clientes y diferenciarse de la competencia en cualquier mercado.

Nuestra transformación está en curso. Aunque hemos encontrado algunos retos en el camino, seguimos comprometidos con la creación de un entorno tecnológico simplificado y moderno que pueda apoyar nuestro negocio y mejorar la manera en que nos relacionamos con los clientes y los empleados.

Esta es nuestra historia de modernización. Esperamos que encuentre ideas y conocimientos que pueda aplicar a su propio viaje de transformación.

Desafíos únicos como una nueva empresa

En noviembre de 2021, IBM Global Technology Services se convirtió en una empresa pública independiente llamada Kyndryl. La escisión creó el mayor proveedor de servicios de tecnología del mundo, una empresa global con decenas de miles de empleados que trabajan a distancia o en entornos híbridos para atender a miles de clientes empresariales de todos los sectores.

Como parte de nuestro proceso de separación, Kyndryl firmó un acuerdo de servicio de transición (TSA) con IBM. Este acuerdo proporcionó tiempo para que ambas organizaciones desarrollaran los servicios necesarios para operar de manera independiente. También estableció una fecha límite (noviembre de 2023) para que Kyndryl saliera de todas las plataformas y aplicaciones existentes o, de lo contrario, se enfrentaría a multas y sanciones.

La mayor parte de la tecnología, la infraestructura y los entornos laborales de los empleados que Kyndryl heredó a través del TSA no eran adecuados para su propósito. Desarrollados durante 40 años y personalizados específicamente para las necesidades de IBM, los sistemas y herramientas heredados no podían respaldar nuestra visión a largo plazo de un entorno operativo eficiente, moderno y seguro.

En pocas palabras, ni los sistemas tecnológicos ni los costes para operarlos estaban alineados con el tipo de organización moderna que estábamos tratando de crear.

Aprovechar una oportunidad única

Nuestro TSA brindó una oportunidad única de diseñar un patrimoniotecnológico adecuado para su propósito, ideal para nuestro modelode negocio en evolución y nuestro creciente ecosistema de alianzas.Los sistemas y aplicaciones modernos podrían ayudar a nuestrosempleados a trabajar más rápido, de manera más inteligente y máscolaborativa, aumentando su compromiso y proporcionando unmayor valor a los clientes.

Con un período de transición de dos años, nuestra oficina del CIO sepropuso simplificar radicalmente nuestra infraestructura, eligiendomodernizar nuestro entorno de TI y alejarse deliberadamente de loque heredamos. Nos centramos en la función de cada aplicación y encómo se corregiría con otra tecnología para beneficiar a tres grupos clave:

• Nuestros clientes. Simplificar y optimizar nuestro patrimonio tecnológico nos permitiría prestar servicio a los clientes con mayor velocidad, precisión y transparencia.
• Nuestros empleados. Optimizar las aprobaciones y la toma de decisiones, reducir la complejidad de la organización y mejorar las experiencias de los usuarios mejoraría la productividad.
• Nuestro negocio. El uso de la tecnología para simplificar los procesos empresariales y mejorar la colaboración y la asignación de recursos aumentaría el rendimiento operativo y financiero.

Tras sopesar las necesidades empresariales, las consideraciones de seguridad, los requisitos de mantenimiento y los costes operativos, empezamos la sustitución gradual de los sistemas y aplicaciones antiguos. Nuestra transformación tecnológica permitió cambiar nuestra manera de trabajar y desempeñar un papel importante a la hora de reducir los gastos de venta, generales y administrativos (SG&A) de nuestra empresa entre 200 y 300 millones de dólares con el tiempo.

Alinear nuestra transformación con los resultados críticos de la misión

La transformación tecnológica de Kyndryl se alinea con tres resultados de misión crítica que consideramos que son esenciales para el éxito empresarial:

• Modernización para conseguir eficiencia y crecimiento. Modernizar nuestras aplicaciones e infraestructura nos permite ser más eficientes, ágiles y adaptables a las necesidades del negocio.
• Innovación para lograr experiencias diferenciadas. Desbloquear el valor de nuestros datos y tecnologías emergentes nos permite ofrecer experiencias distintivas a empleados y clientes.
• Seguridad para negocios resilientes. La integración de la ciberseguridad y la resiliencia en nuestros sistemas y procesos tecnológicos mejora la protección y acelera la recuperación.

Resultado 1: Modernización para conseguir eficiencia y crecimiento

Cada empresa tiene unas necesidades únicas. Las prioridades pueden ir desde acelerar el tiempo de comercialización y mejorar la escalabilidad de la plataforma hasta aumentar la eficiencia energética y garantizar la gobernanza de datos.

Independientemente de los objetivos empresariales, la modernización estratégica de las aplicaciones, los datos y la infraestructura de una organización es la clave para lograr los resultados deseados. De hecho, la capacidad de apoyar la innovación continua es la principal razón por la que IDC predice que el 80 % o más de las implementaciones de aplicaciones empresariales impulsadas por TI tendrán una arquitectura nativa de la nube para 2026.¹

Las empresas que modernizan continua y estratégicamente su entorno tecnológico pueden operar con la velocidad y agilidad que exige el mercado. Con una estrategia de nube clara, las empresas también están mejor posicionadas para aprovechar la automatización, cumplir con los objetivos de sostenibilidad y fomentar el crecimiento de la organización.

Cambiar a un entorno basado en plataformas para obtener mejores resultados empresariales

En Kyndryl, elegimos un enfoque basado en plataformas para nuestra modernización tecnológica, pasando de una visión funcional de las operaciones comerciales a una visión centrada en el cliente.

Ajustar nuestra mentalidad nos permitió imaginar un entorno de trabajo moderno y seguro ejecutándose en entornos de nube de hiperescaladores. Los principios arquitectónicos impulsan nuestra modernización, lo que permite una toma de decisiones informada, márgenes mejorados y operaciones eficientes, todo ello con rapidez, coherencia y transparencia.

Nuestra estrategia basada en plataforma requiere que los equipos de negocios y de TI sincronicen sus prioridades e identifiquen las maneras en que pueden usar la tecnología para mejorar el rendimiento general del negocio. No es fácil, pero los resultados pueden producir la agilidad e innovación empresariales necesarias para competir de manera eficiente en un entorno constantemente remodelado por una dinámica de mercado imprevista.

Uso de plataformas empresariales estratégicas para transformarse con velocidad y a escala

Uno de los principios rectores de la transformación de Kyndryl esutilizar configuraciones listas para usar siempre que sea posiblepara estructurar nuestros flujos de procesos.

Las plataformas empresariales estandarizadas y los métodos de entrega ágiles, anclados por un sólido proceso de gestión del cambio y un modelo de gobierno de toda la organización, nos permiten modernizar nuestro entorno tecnológico con velocidad y a escala. Minimizar la personalización del software también reduce la complejidad, evita la deuda técnica no deseada y reduce el coste total de propiedad.

Nuestro viaje de estandarización comenzó a principios de 2022, cuando establecimos un enfoque de implementación de producto mínimo viable (MVP) con la plataforma Microsoft 365. Este enfoque permitió a los empleados comenzar a usar herramientas de colaboración comunes lo más rápido posible. Hemos introducido más capacidades de la suite de herramientas con el tiempo, mientras eliminábamos simultáneamente la tecnología heredada para minimizar las interrupciones del negocio, un proceso iterativo que acabamos utilizando con todos los sistemas y aplicaciones.

Con la transición por fases a plataformas empresariales estratégicas, Kyndryl está en vías de consolidar o eliminar más del 80 % de la cartera de aplicaciones que heredamos, pasando de más de 1800 aplicaciones empresariales a menos de 360. Este enfoque, que incluye el uso de modelos de procesos ya diseñados en soluciones como SAP, Workday y Microsoft 365, unifica nuestra organización en plataformas comunes y crea una infraestructura sustancialmente más ágil y menos costosa.

Al integrar los procesos y datos empresariales, simplificamos las interacciones con los clientes y reducimos las posibilidades de desconexiones de sistemas y datos, al tiempo que proporcionamos a nuestros equipos una visibilidad más en tiempo real del trabajo que realizamos para los clientes.

Mejora de la gestión de datos con plataformasde datos empresariales

Los datos impulsan nuestros procesos empresariales integrales.Sin embargo, nuestras aplicaciones y sistemas heredados produjeron información inconexa de múltiples fuentes de datos.

Nuestra nueva estrategia de datos simplifica la gestión de nuestro entorno de datos, lo que facilita que los equipos obtengan información en tiempo real. Los objetivos de nuestro plan de gestión de datos son:

• Garantizar una única fuente de la verdad alineando las fuentesde datos con nuestras plataformas estratégicas y creando unúnico catálogo de datos para mapear el linaje de datos del origenal panel de control.
• Simplificar los informes y la visualización consolidando losanálisis interempresariales y ofreciendo informes ejecutivosy multidominio a través de nuestra plataforma de datos e IA.
• Interactuar con administradores de datos y líderes empresariales de toda la organización para supervisar losestándares de datos y desarrollar paneles de control ejecutivosalineados con el negocio para la toma de decisiones entiempo real.

Las plataformas empresariales desempeñan un papel fundamental en nuestra estrategia, ya que realizan el análisis de datos y los requisitos de elaboración de informes en la propia plataforma antes de integrar estos componentes en el marco de datos de la empresa. Las plataformas eliminan las vistas anteriormente en silos de los datos empresariales que fluyen a través de estos sistemas, junto con los datos de fuentes externas, y facilitan la entrega de paneles de control e información basada en una única fuente de la verdad.

Este entorno simplificado incluso ayuda a nuestros esfuerzos de protección de datos y cumplimiento normativo, ya que garantiza que Kyndryl mantenga el cumplimiento en un panorama normativo en rápida evolución y, al mismo tiempo, cumpla con nuestro propio sentido de responsabilidad corporativa.

Automatizar procesos para mejorar la eficiencia y la productividad

La automatización es un facilitador clave de nuestra modernización tecnológica. Las herramientas estandarizadas en general, y la infraestructura como código (IaC) en particular, aumentan la productividad de los trabajadores y mejoran la eficiencia operativa general en todos los servicios de hosting, incluidas las redes, la infraestructura como servicio (IaaS) y la plataforma como servicio (PaaS).

Por ejemplo, al aprovechar Terraform y Ansible en pipelines automatizados de CI/CD, podemos automatizar el aprovisionamiento y la configuración de recursos basados en la nube. Esta automatización mejora la calidad de las compilaciones y la gestión de nuestro entorno, liberando tiempo para que los especialistas trabajen en actividades de mayor valor.

Un enfoque basado en la automatización de la infraestructura ya ha mejorado la velocidad y la coherencia de nuestros sistemas, reduciendo también drásticamente el tiempo de inactividad. Por ejemplo, ahora podemos construir un entorno de servicio basado en contenedores en cuatro horas en lugar de varias semanas y podemos revertir los cambios de infraestructura en cuestión de minutos utilizando nuestras prácticas de IaC.

Transición a operaciones 100 % basadas en la nube

Desde principios de 2022, hemos reducido el tamaño de más de 50 centros de datos en todo el mundo a cuatro ubicaciones de hiperescaladores con Microsoft Azure, eliminando eficazmente la huella interna del centro de datos de Kyndryl.

A corto plazo, la consolidación de nuestra infraestructura para aprovechar los hiperescaladores reduce nuestros modelos operativos en un 80% y elimina los procesos específicos de cada país. Sin centros de datos locales para gestionar, borraremos los gastos de capital para el hardware y el espacio, así como los costes operativos asociados con el mantenimiento de la infraestructura.

Nuestro completo portafolio de herramientas de seguridad y monitorización, junto con herramientas nativas de gestión de hiperescalador, nos permite monitorizar y administrar nuestro entorno de TI como uno solo. Esta capacidad también establece una estructura de cuenta única con gobernanza asociada para todos los usos del espacio del hiperescalador.

54 centros de datos en 4 ubicaciones de hiperescalador

Evolucionar nuestra red para lograr eficiencia y seguridad

Al igual que con la transformación de nuestro centro de datos, Kyndryl está pasando a una infraestructura de red alojada casi exclusivamente en la nube. Sin embargo, debido a las limitaciones de tiempo de nuestro TSA de dos años, inicialmente replicamos nuestra arquitectura de red heredada, pasando de la red de IBM a la red de Kyndryl en 180 ubicaciones en 50 países.

Para maximizar la disponibilidad y la fiabilidad, extendemos la red de transición por todo el mundo con puntos de presencia en América del Norte, Europa y Asia. Los empleados, proveedores y socios accedían a la red a través de una VPN centralizada gestionada en la nube para reforzar la seguridad y la capacidad de administración de nuestra red.

La replicación de la red siempre se diseñó como una solución provisional para garantizar que cumpliéramos con nuestra fecha límite de TSA. A medida que se acercaba la fecha de salida, comenzamos a cambiar a una arquitectura perimetral de servicio de acceso seguro (SASE), comenzando la migración permanente desde una configuración de red local tradicional. La SASE nos ayudará a reducir los costes de mantenimiento y el tiempo de inactividad de la red y a maximizar las experiencias de usuario para los trabajadores remotos e híbridos.

Con esta arquitectura de red, también podemos mantener una cantidad mínima de equipos en cada oficina de Kyndryl para dar soporte al acceso a Internet para los empleados y usar SASE para proteger nuestra red y datos dondequiera que trabajen.

Resultado 2: Innovar para crear experiencias diferenciadas

Desde los clientes a los que presta servicio una empresa hasta los empleados que crean o suministran los productos y servicios, las expectativas de experiencias fluidas, intuitivas y distintivas son cada vez mayores.

De hecho, Forrester informó de que el 79 % de los agentes de experiencia del cliente (CXO) priorizan las experiencias de los empleados y el 76 % se centran en las experiencias de los clientes.² Los hallazgos sugieren que la mayoría de los líderes entienden que el compromiso de los empleados está inextricablemente ligado a la satisfacción del cliente y, por extensión, a mejores resultados empresariales.

Mejorar las experiencias de los empleados para mejorar las experiencias de los clientes

Como organización, Kyndryl se compromete a obtener mejores resultados empresariales de la manera más eficiente posible para nuestros clientes y nuestra empresa. Uno de los primeros pasos que llevamos a cabo como empresa nueva fue formar una asociación estratégica con Microsoft. Poco después, adoptamos Microsoft 365 con su conjunto de aplicaciones totalmente integradas, y dimos prioridad a una migración rápida pero gestionada a la plataforma. Ahora, todos los niveles de nuestra organización utilizan herramientas de MS 365 para participar en resultados de trabajo compartidos.

Más allá de nuestra asociación con Microsoft, estamos construyendo un entorno de trabajo digital y con soporte proactivo. Nuestro enfoque hace hincapié en la inclusión de los empleados en la oficina y a distancia e impulsa experiencias positivas para influir en una mayor satisfacción de los clientes y en el rendimiento empresarial.

Optimización de los servicios de soporte

Mediante una combinación de ingeniería de servicios y automatización, estamos revisando los sistemas y programas de apoyo interno de Kyndryl. En concreto, estamos combinando servicios virtuales, a la carta y en vivo que permiten a los empleados elegir el nivel de soporte que necesitan de cuatro canales principales:

• Servicio de asistencia. Estamos dotando de personal a nuestro servicio de asistencia con profesionales altamente cualificados en lugar de utilizar agentes con menos experiencia que se basan en los guiones para abordar problemas técnicos específicos. Con su experiencia y sus herramientas de búsqueda internas, los agentes de nuestro servicio de asistencia pueden abordar rápidamente las inquietudes de los empleados y descubrir otros problemas que pueden estar causando insatisfacción.
• Herramientas de autoservicio. Nuestras herramientas de autoservicio funcionan como extensiones automatizadas de nuestro servicio de asistencia. Utilizamos funciones de autoayuda seleccionadas, que pronto se incrementarán con herramientas generativas de IA como Microsoft Copilot para resolver problemas comunes y otros más complejos para los agentes del servicio de asistencia.
• Centros de llamadas. Nuestro equipo del CIO se está haciendo cargo de todas las operaciones de los centros de llamadas internos de Kyndryl, de modo que cuando los empleados tengan preguntas que no puedan resolver con las herramientas de autoayuda, dispongan de un número al que llamar o un lugar al que acudir en busca de respuestas. La consolidación de los centros de llamadas internos elimina redundancias innecesarias, mejora la eficacia y proporciona una mejor experiencia.  
• Barras tecnológicas. En ubicaciones que cumplen con los criterios, Kyndryl ofrece servicios de barra tecnológica in situ para formación y soporte. También estamos desarrollando una estrategia para la interacción digital de un solo punto utilizando plataformas como ServiceNow y Microsoft 365, facilitando el acceso a la información, la asistencia y los servicios.

La conclusión es que no medimos el éxito por el número de tickets de servicio que creamos. Calificamos los logros por la rapidez y eficacia con la que los empleados pueden resolver un problema, ya sea utilizando herramientas de autoayuda o con la ayuda de un profesional experimentado. Facilitar a los empleados la obtención de la ayuda que necesitan mejora a la vez su capacidad para atender a los clientes, lo que se traduce en mejores experiencias para todos.

Simplificación de la gestión de dispositivos

Kyndryl está cambiando a un modelo ecológico para la gestión de dispositivos. Este enfoque ágil hace hincapié en realizar pequeñas actualizaciones iterativas de forma continua para acelerar la resolución de problemas, minimizar el tiempo de inactividad de la máquina y mejorar la seguridad de la red.

A medida que los controles de los dispositivos se estandarizan más en toda la empresa, podemos utilizar la automatización de asistencia proactiva y sin intervención, junto con las actualizaciones y las políticas de parcheo automático, para parchear las máquinas a los pocos días de su lanzamiento. Estas capacidades reducen los riesgos cibernéticos y eliminan la necesidad de probar todas las variaciones de parches contra múltiples imágenes. La supervisión de la experiencia digital (DEM) nos permite abordar proactivamente las necesidades de los dispositivos de los usuarios y guiar las inversiones en actualizaciones en función del estado del dispositivo, no simplemente de su antigüedad.

Nuestros programas maximizan las opciones de los empleados, reducen los gastos de capital, disminuyen los residuos asociados a la sustitución de dispositivos utilizables y mejoran la seguridad empresarial.

Habilitar una empresa centrada en lo digital

Las experiencias positivas en el lugar de trabajo suelen determinarse por lo productivos, empoderados y conectados que se sienten los empleados y no por el tamaño, el estilo o la ubicación de la oficina. Por eso Kyndryl es, y seguirá siendo, una organización que prioriza lo digital.

Después de nuestro lanzamiento, redujimos nuestra cartera inmobiliaria a favor de un modelo de lugar de trabajo híbrido para la mayoría de los empleados. Ahora, decenas de miles de trabajadores en más de 60 países utilizan herramientas de colaboración y productividad líderes en la industria para realizar su trabajo, tanto si lo hacen de forma remota, como si están en la oficina o tienen un acuerdo de trabajo híbrido.

Las plataformas tecnológicas modernas seguirán impulsando y sosteniendo esta estrategia, incluso a medida que evolucione el panorama digital. Esta consistencia es un sello distintivo de un lugar de trabajo equitativo e inclusivo y una de las numerosas fuerzas impulsoras detrás de la aparición de Kyndryl como Employer of Choice.

En las áreas geográficas donde tenemos oficinas corporativas, Kyndryl está pasando de sistemas aislados de gestión de instalaciones y seguridad a plataformas integradas, proporcionando información en tiempo real sobre el uso, el entorno y los problemas técnicos o de seguridad. Esta experiencia en el lugar de trabajo en oficina incluye:

• Cambio a modelos bajo demanda que permiten a los empleados reservar escritorios y espacios de colaboración cuando necesitan trabajar en una oficina.
• Implementación de herramientas de credenciales digitales que utilizan smartphones, datos biométricos, análisis de comportamiento de usuarios y entidades (UBEA) y otra tecnología para la autenticación.
• Transformación en un lugar de trabajo adaptativo con comodidades modernas que animan a los empleados a interactuar entre sí y con los clientes, tanto física como virtualmente.

Si nuestra transformación ha resaltado algo, eso es la necesidad de alineación en toda la organización. Las inversiones en tecnología e instalaciones deben ajustarse a nuestros parámetros financieros a la vez que dan soporte al trabajo que estamos haciendo para los clientes.

Adopción de tecnologías emergentes para obtener una ventaja competitiva

La inteligencia artificial (IA), el aprendizaje automático y otras tecnologías emergentes son de vital importancia para Kyndryl y nuestros clientes. Un poderoso ejemplo de ello es nuestra plataforma de integración abierta con IA integrada, Kyndryl Bridge. Será el mecanismo que utilicemos para optimizar operaciones y avanzar la entrega a los clientes.

Con Kyndryl Bridge, podemos integrar y escalar la IA, el aprendizaje automático y la automatización en todo nuestro patrimonio tecnológico. Esto nos permite ampliar la observabilidad de los sistemas y generar información en tiempo real que puede minimizar o prevenir el tiempo de inactividad y utilizarse para prever necesidades y costes futuros.

Al igual que muchas empresas, también estamos explorando cómo sacar provecho de tipos de inteligencia artificial nuevos pero no probados, como la IA generativa. Este subconjunto existe desde hace décadas,³ pero el reciente lanzamiento de nuevos sistemas de IA generativa (por ejemplo, ChatGPT, Microsoft Copilot y Google Bard) ha revolucionado rápidamente el panorama tecnológico y ha traído consigo muchas oportunidades y riesgos nuevos. 
Nuestro enfoque de la IA generativa es simple: cuando sea apropiado, aprovecharemos nuestro ecosistema de socios y las capacidades que aportan. Esta estrategia garantiza que tengamos acceso a las herramientas de IA generativas más avanzadas sin invertir millones de dólares para desarrollar nuestra propia tecnología e intentar seguir el ritmo de los avances en el campo.
 
Dado que en la actualidad no existe ninguna normativa mundial que regule el uso de la IA generativa, estamos poniendo guardarraíles para proteger a nuestra empresa y a nuestros clientes.
 
Inicialmente, publicamos una política que prohíbe cualquier uso interno, comercial o evaluativo de la IA generativa, a menos que la dirección de Kyndryl lo autorice expresamente tras un análisis y una revisión detallados. En la segunda mitad de 2023, lanzamos un programa interno y un sistema de gobernanza para gestionar los usos responsables de la IA.  
 
Nuestro nuevo programa incluye una política de puerto seguro actualizada que describe cómo se puede aplicar prudentemente la IA generativa. También tenemos una herramienta digital que permite a los desarrolladores enviar posibles casos de uso para su revisión y aprobación. Al equilibrar la oportunidad y el riesgo, podemos explorar los usos de la IA generativa que mejor se adapten a los intereses de Kyndryl y a nuestros clientes.

Resultado 3: Seguridad para negocios resilientes

A pesar de los innumerables beneficios de la transformación digital, trasladar más infraestructura, datos y aplicaciones a la nube puede ampliar la "superficie de ataque" de una organización, exponiendo a la empresa a más amenazas de ciberseguridad que nunca.⁴

Las estrategias tradicionales de defensa de redes basadas en herramientas no pueden proteger adecuadamente frente a un panorama más amplio de amenazas. Estos enfoques se centran principalmente en defender el perímetro (prevención de intrusiones), dejando la empresa vulnerable a las tácticas de ingeniería social dirigidas a los empleados y susceptibles a otros ataques internos.

Las nuevas estrategias de ciberseguridad abordan cada adversario en función de sus capacidades, objetivos y limitaciones. La transición de una estrategia convencional centrada en la vulnerabilidad a un marco integrado basado en inteligencia es esencial para crear una red resiliente y combatir adversarios sofisticados y persistentes.

Defender con un modelo integrado de seguridad y resiliencia

Kyndryl está adoptando un enfoque integrado de la seguridad organizacional. En lugar de separar la ciberseguridad de la resiliencia, combinamos las dos disciplinas para proteger nuestra empresa de las ciberamenazas y ayudar a garantizar la continuidad cuando nos enfrentamos a interrupciones de cualquier tipo.

Nuestro enfoque de seguridad está anclado en los principios de fusión cibernética y DevSecOps, que tratan la seguridad como una responsabilidad compartida a lo largo del ciclo de vida de la amenaza. Como parte de nuestra estrategia, recientemente lanzamos un centro de inteligencia de seguridad para centralizar las prácticas internas de inteligencia y detección de amenazas, automatización de seguridad, respuesta ante incidentes y otras funciones de seguridad.

Desde la perspectiva de la resiliencia, estamos comprometidos con minimizar los daños operativos, financieros y a la reputación, así como el tiempo de inactividad, provocados por ciberincidentes, desastres naturales u otros eventos que alteren el negocio. Defendemos las configuraciones de las plataformas y los datos de las aplicaciones con protección air-gapped, almacenamiento inmutable y detección de anomalías, y contamos con capacidades de recuperación rápida para garantizar una alta disponibilidad.Combinar la ciberseguridad y la prevención y resolución de incidentes en un modelo integral de ciberresiliencia basado en inteligencia nos permite:

• Estudiar a nuestros adversarios y desarrollar perfiles de amenazas completos que nos permitan anticipar futuros intentos de intrusión.
• Abordar los ciberataques utilizando una metodología de cadena de eliminación cibernética para esbozar las siete etapas de una intrusión exitosa para que podamos reconocer, interceptar o prevenir penetraciones.
• Construir sistemas resilientes que podamos probar y ajustar continuamente en función de las tácticas, técnicas y procedimientos de los adversarios.
• Reestructurar los modelos de gestión de riesgos para priorizar los riesgos de acuerdo con su impacto potencial, confiando en la automatización para abordar problemas menos críticos. 
  
• Minimizar el impacto y la gravedad de las interrupciones que experimentamos para que podamos reanudar las operaciones normales lo antes posible.

Elementos esenciales de seguridad y resiliencia

El éxito de la estrategia de resiliencia cibernética de Kyndryl depende de nuestra capacidad de impulsar el cambio en nuestras personas y procesos. A medida que cambiamos nuestro marco y mentalidad de ciberseguridad, hemos identificado varios elementos que son críticos para nuestro éxito:

• Los empleados como defensa. Una fuerza laboral capacitada y educada es nuestra primera y mejor línea de defensa contra las ciberamenazas. Formar e involucrar a los empleados para que ayuden a identificar, analizar y frustrar los ataques permite a todos los miembros del equipo de Kyndryl gestionar y reducir el ciberriesgo de forma proactiva, al tiempo que aumentan la eficiencia interna.
• Seguridad por diseño. Incorporar la resiliencia cibernética, incluida la arquitectura de confianza cero, en todos los sistemas tecnológicos y estrategias operativas, nos permite anticipar, proteger, soportar y recuperarnos de eventos cibernéticos adversos. Este enfoque es menos costoso, más rápido y eficaz que muchos enfoques de seguridad tradicionales que incorporan protecciones con carácter retroactivo.
• Automatización de la seguridad. Utilizamos la orquestación, automatización y respuesta de seguridad (SOAR) para automatizar tareas manuales necesarias pero de menor valor, liberando a los operadores y analistas para que dediquen más tiempo a tareas de mayor valor, como la búsqueda de amenazas. Cuando corresponda, también usaremos SOAR para detectar y responder automáticamente a amenazas de seguridad. La gestión de activos juega un papel clave en esta estrategia, proporcionándonos una visión actual y precisa de nuestro inventario y brindando información sobre el riesgo y la remediación a lo largo del ciclo de vida de un activo.
• Gestión de identidades. El programa de gestión de identidades de Kyndryl tiene dos objetivos principales: limitar el número de identidades que cada empleado necesita para acceder a nuestros sistemas y aplicaciones y, lo que es más importante, establecer privilegios mínimos de acceso para cada usuario e identidad. El principio del mínimo privilegio reduce los riesgos operativos al conceder a los empleados acceso únicamente a las herramientas y los datos esenciales para realizar su trabajo.

Nuestra estrategia de seguridad y resiliencia aborda todo el espectro de ciberprotección, desde el diseño y la implementación hasta la gobernanza y el mantenimiento, la remediación y la recuperación. Este marco, junto con nuestro modelo de trabajo "Follow the Sun", nos permite supervisar continuamente nuestra red global, combatir los ciberataques y minimizar las interrupciones que pueden amenazar nuestro negocio.

Avanzar en una historia de transformación continua

Transformar su organización, y especialmente simplificar y modernizar radicalmente su patrimonio tecnológico para adecuarlo a su propósito, no es una empresa de una sola vez. Es un viaje continuo que abarca toda la empresa.

Con tanto en juego, la llamada a la transformación continua debería ser un imperativo empresarial que partiera en cascada desde la alta dirección. Una reciente encuesta de McKinsey pide a los directores generales que asuman una mayor responsabilidad personal en el patrimonio tecnológico de sus empresas y que hagan más para garantizar que sus organizaciones están preparadas para un futuro lleno de disrupciones digitales.⁵ La demanda de sistemas y aplicaciones modernos y seguros no hará sino aumentar a medida que cambien continuamente las necesidades de los clientes y de los empleados que les atienden.

Para Kyndryl, estos imperativos significan que nuestro viaje de modernización acaba de empezar.

Ampliaremos nuestro alcance y avanzaremos en nuestras iniciativas de crecimiento, respaldadas por un patrimonio tecnológico moderno que puede adaptarse a medida que nuestro negocio evoluciona. Refinaremos nuestras prioridades estratégicas, centrándonos en la resiliencia cibernética, la excelencia operativa y la preparación de la organización. Nos comprometemos a ayudar a otras empresas a navegar por sus propias transformaciones, siguiendo nuestras lecciones aprendidas como "cliente cero" para ofrecer aún más valor a nuestros clientes.

Y lo que es más importante, seguiremos escribiendo la narrativa de la transformación empresarial de Kyndryl. Promete ser una historia de innovación continua que demuestre lo que las empresas pueden lograr cuando deciden ser audaces en sus propias transformaciones empresariales.

Michael Bradshaw es CIO de Kyndryl.