Para arrojar luz sobre las complejidades y estrategias detrás de una optimización de TI eficaz —una necesidad crítica para las empresas que buscan mejorar la eficiencia, reducir costos e impulsar la innovación— estoy conversando con expertos de la industria en nuestra serie de preguntas y respuestas sobre optimización de TI.
Hoy, mi conversación con Gareth Humphreys, Director General del Grupo en Solution Performance Group, ofrecerá perspectivas sobre cómo las organizaciones pueden maximizar sus inversiones en TI para lograr un rendimiento óptimo.
- Comparta un poco sobre su experiencia personal.
Crecí en las afueras de Belfast, una ciudad mucho más interesante de lo que le di crédito en mis primeros años. Odiaba la escuela y no veía la hora de dejarla, especialmente después de sobrevivir a un grave accidente automovilístico en mi primer año de instituto (en el que perdí a mi madre y casi a mi padre también).
Eso me hizo cuestionar todo respecto a cómo funciona el mundo. Siempre quise ser periodista, pero los estudios de medios en la universidad local (¡el Politécnico, para los lectores mayores!) tampoco me entusiasmaban, así que lo dejé después de solo seis meses. A los 16 años, no había considerado las consecuencias de estar desempleado e inempleable, por lo que terminé cobrando el paro.
Frustrado por verme tirado en casa sin rumbo, mi padre sugirió que hiciera ‘algo con ordenadores’, ya que había pasado toda mi infancia delante de uno (empezando con el mítico Sinclair ZX Spectrum). Eso me llevó a estudiar Informática en City and Guilds en un centro de formación local, y acabé el curso de un año en solo 16 semanas, así que me contrataron para ayudar a otros estudiantes a superarlo.
Ese fue mi primer trabajo serio en la industria de TI.
Fundé Solution Performance Group (SPG) junto a mis compañeros fundadores para proporcionar un ecosistema de transformación digital, recursos y filiales de software. Con oficinas en Newcastle y Leeds, SPG trabaja tanto en el sector público como en el privado, y sus clientes incluyen servicios de emergencia, departamentos gubernamentales y entidades de vivienda social.
2. ¿Cómo evalúa el estado actual de su infraestructura de TI? ¿Qué métricas utiliza para medir su eficiencia?
Siempre me llama la atención la indiferencia general hacia el rendimiento de la infraestructura. Supongo que esto se debe a que, durante años, las capas crecientes de complejidad y legados han dificultado que los equipos o departamentos tecnológicos comprendan con precisión lo que sucedía ‘bajo el capó’. Aun así, la realidad es que hoy en día tenemos acceso a tanta información y a tantas soluciones que ya no hay excusas.
Esto es especialmente cierto si su empresa u organización depende de la TI para resolver los problemas de sus clientes, lo cual, seamos honestos, es el caso en la mayoría de ocasiones.
Evaluamos el estado de la infraestructura tomando una instantánea de referencia del rendimiento, la experiencia/respuesta del usuario final, la capacidad, la seguridad y todo lo demás —hasta el nivel de ejecución de código— utilizando herramientas de monitoreo forense, que ejecutamos en tiempo real.
La optimización de costes es otro componente crucial de la ecuación de eficiencia, que puede desbloquearse usando métricas de utilización frente a gasto, una de las favoritas de los directores financieros.
3. ¿Qué medidas de seguridad existen para proteger su infraestructura de TI mientras optimiza su rendimiento?
Hay muchas capas que conforman el pastel de seguridad y rendimiento. En raras ocasiones, pueden ser excluyentes y requerir una compensación (normalmente sacrificando el rendimiento, dada la importancia de la seguridad).
Sin embargo, para la mayoría de las empresas, hay algunos ingredientes esenciales a considerar, incluidos los que hemos implementado aquí:
- Firewalls de última generación con inspección profunda de paquetes para defenderse de amenazas cibernéticas complejas.
- Una buena detección de puntos finales y capacidad de respuesta, junto con el software antivirus tradicional.
- Una planeación adecuada de la gestión de identidades y accesos, con autenticación de múltiples factores para controlar y monitorear los accesos de los usuarios.
- Privilegios limitados mediante el principio del menor privilegio y el control de acceso basado en roles.
Eso no es todo: también es fundamental cifrar los datos en reposo, en movimiento y durante el procesamiento cuando sea posible, y hacer copias de seguridad tanto en el lugar como en una ubicación geográfica separada.
Y, volviendo a lo anterior, con la cantidad de datos disponibles hoy en día, es fundamental implementar la gestión de información y eventos de seguridad para agregar datos de registros, identificar desviaciones respecto de la norma y recomendar acciones correctivas a través de plataformas de protección de cargas de trabajo en la nube.
10 Mejor software de ciberseguridad
Here's my pick of the 10 best software from the 10 tools reviewed.
Clicks on the links below may earn a commission, which supports our independent testing and review of software and services. Learn more about how we stay transparent.
4. ¿Cómo identificas las competencias y habilidades necesarias para que tu equipo de TI gestione y optimice recursos de manera eficaz?
Esto es complicado porque la experiencia necesaria para debatir estos temas tan complejos en profundidad requiere de un tipo especial de persona. La primera competencia, entonces, es la atención al detalle y una tenacidad casi maníaca para encontrar la causa raíz de un problema.
Puedes recibir tanta información que procesarla sin llegar a abrumarte es esencial, al igual que tener un sentido de urgencia para responder al entorno cambiante y asegurar la máxima optimización posible.
En cuanto a competencias, depende del entorno, pero también es importante tener conocimientos básicos sobre cómo funcionan, se dimensionan, configuran y facturan las principales plataformas en la nube. La optimización de recursos es una disciplina en sí misma; ya no es ‘sólo’ un trabajo de mesa de ayuda.
-
Hyve Managed Hosting
Visit Website -
Cloudflare
Visit WebsiteThis is an aggregated rating for this tool including ratings from Crozdesk users and ratings from other sites.4.5 -
Heroku
Visit WebsiteThis is an aggregated rating for this tool including ratings from Crozdesk users and ratings from other sites.4.6
5. ¿Qué estrategias utilizas para fomentar el desarrollo profesional y el aprendizaje continuo en tu equipo de TI?
Esto ha sido una experiencia de aprendizaje porque no todo el mundo quiere continuar aprendiendo cuando podría dedicar su tiempo a otras cosas. Yo lo entiendo, pero también pienso que si quieres progresar y mejorar en algo, tienes que practicar para lograrlo.
Reservamos un presupuesto específico para formación para todos, pero el problema es que no todos quieren aprovecharlo. Hemos visto que una competencia sana y respetuosa ayuda, al igual que ligar incentivos con la formación realizada o acreditaciones obtenidas.
Sin embargo, necesitas contar con algunos aprendices constantes en el equipo para establecer el tono, los estándares y las expectativas para los demás; los que marcan el ritmo, por así decirlo.
6. ¿Puedes compartir ejemplos de cómo la colaboración interfuncional ha contribuido a la optimización de recursos en tu departamento de TI?
A principios de este año, establecimos una nueva función de desarrollo de software transfiriendo un equipo de otra organización a SPG. Al principio, nuestra intención era que el nuevo equipo siguiera entregando software de primer nivel para nuestros clientes.
Sin embargo, a medida que avanzó el año, se hizo evidente que los nuevos integrantes y nuestros colegas de ingeniería de infraestructura comenzaron a colaborar espontáneamente. Al observar los complejos problemas que han resuelto juntos, estamos más convencidos que nunca de que fomentar esta colaboración entre funciones trae beneficios para todos: los propios individuos, los equipos y, por supuesto, nuestros clientes.
Poder afrontar directamente un nuevo problema y acelerar el esfuerzo de solución, gracias a las habilidades complementarias de nuestros equipos, ha generado enormes eficiencias de principio a fin, y es una forma de trabajar que recomiendo encarecidamente a todos considerar.
7. ¿Cómo te aseguras de que tus procesos de TI estén alineados con los objetivos empresariales y contribuyan a la eficiencia general de la organización?
Aquí es donde el valor de la arquitectura se vuelve fundamental. Necesitas arquitectura empresarial y de soluciones en el núcleo de las funciones operativas y de TI, respectivamente, trabajando en armonía con el negocio y entre sí. Al tomar la estrategia empresarial global, los objetivos y KPIs y asegurar que los procesos empresariales y la tecnología subyacente están alineados, tienes muchas más posibilidades de detectar oportunidades de optimización y eficiencia.
Esto suena –y es– una tarea enorme que sólo puede lograrse con años de práctica y esfuerzo, pero así es como operan las empresas más exitosas. No necesitas llegar al nirvana desde el primer día; comienza poco a poco, repite a menudo, valida sobre la marcha y ten un objetivo. Ah, y asegúrate de saber cuál es la línea base.
8. ¿Cuáles son tus mejores consejos para optimizar los recursos de TI a través de la infraestructura, las personas y los procesos?
- Visibilidad – No puedes optimizar lo que no puedes ver, por lo que necesitas comprender qué está sucediendo bajo el capó, qué pasa en el entorno de la nube y qué ocurre de extremo a extremo. De lo contrario, no podrás abordar las ineficiencias. ¡La automatización de bucle cerrado también es clave! Permite que el sistema tome el control, establece los parámetros y el resultado deseado, y deja que el sistema lo haga. ¡Ese es todo el sentido de la automatización! Ten cuidado de no invertir demasiado tiempo ajustando los parámetros, ya que esto alarga el proceso. Permite que el sistema haga lo que se supone que debe hacer y automatiza tanto como sea posible.
- Acorta tus ciclos de retroalimentación – Observa si y dónde un proceso falla. Luego, detente, realiza el cambio, vuelve a ejecutar el proceso y continúa iterando y refinando en pequeñas porciones. También, el exceso de funciones: a menudo sucede que no necesitas la mitad de las funciones disponibles. Redúcelo a las capacidades esenciales que *realmente* necesitas y solo compra la solución que se ajuste a tu propósito. Todas esas funciones adicionales requieren implementación, personalización, capacitación del personal y, en definitiva, tiempo, dinero y esfuerzo para poco o ningún retorno.
- DevOps, SecOps, DevSecOps, FinOps… todo es simplemente CloudOps – Deja de crear silos de equipos muy especializados que solo hacen una cosa, especialmente si tu organización es de tamaño relativamente modesto. En su lugar, forma un solo equipo y haz que todos reciban formación para ofrecer múltiples capacidades. Esa es la mejor manera de optimizar el lado humano de cualquier función tecnológica.
Para más entrevistas con directores de tecnología y expertos en TI destacados, suscríbete al boletín de The CTO Club.
