Es probable que el Plan de Rescate Estadounidense, dotado con 1,9 billones de dólares, tenga un impacto significativo y positivo en las iniciativas de modernización de aplicaciones de las agencias. El plan destina 1.000 millones de dólares al mecanismo de financiación de la Ley de Modernización Tecnológica.
La Ley de Modernización de la Tecnología Gubernamental (MGT Act) se promulgó en 2017 para proporcionar a los organismos públicos fondos que pudieran destinar a sus iniciativas de modernización de las TI, incluidas las relacionadas con la ciberseguridad. Los organismos podían solicitar financiación al Fondo de Modernización Tecnológica, creado para ayudarles a dejar atrás los sistemas heredados e invertir en tecnologías ágiles y transformadoras.
Las agencias tienen una gran oportunidad para acelerar sus iniciativas de modernización de aplicaciones, como el Departamento de Trabajo, que recibió 9,6 millones de dólares del Fondo para la Modernización Tecnológica con el fin de actualizar su plataforma de datos empresarial menos de un día después de que los legisladores pusieran en marcha este plan histórico.
Dado que las aplicaciones heredadas y monolíticas actuales dificultan el cumplimiento de los objetivos de muchas agencias, debido, entre otros factores, a una arquitectura de red federal y unos procesos de desarrollo de aplicaciones obsoletos y complejos, a unas experiencias digitales deficientes para los ciudadanos y los empleados públicos, y a unas vulnerabilidades de seguridad en constante evolución, las agencias se enfrentan a multitud de retos. A continuación, presento mis sugerencias sobre dónde centrar los esfuerzos de modernización de las aplicaciones para maximizar su impacto en el cumplimiento de los objetivos.
Por dónde empezar
Aunque la financiación suele ser la parte más difícil, decidir dónde centrar los esfuerzos suele ser el siguiente obstáculo que hay que superar. El Marco de Ciberseguridad del NIST orienta a los organismos en la adopción de mejores prácticas de gestión de riesgos mediante un enfoque integral de todo el ciclo de vida. Siguiendo las directrices establecidas por el NIST, los organismos evalúan y mitigan continuamente los riesgos a través de cinco funciones básicas: identificar, proteger, detectar, responder y recuperar. Este marco es una herramienta útil, ya que proporciona a las organizaciones una estructura normalizada con la que pueden crear programas de seguridad altamente adaptables. Además, ofrece la flexibilidad necesaria para que las organizaciones puedan personalizarlo según sus necesidades específicas, al tiempo que proporciona un modelo común para gestionar los riesgos y abordar las vulnerabilidades.
Si el último año nos ha enseñado algo sobre ciberseguridad, es que debemos tenerla muy presente a la hora de decidir dónde priorizar nuestros esfuerzos. La última oleada de incidentes de ciberseguridad puso de manifiesto que tanto los sistemas nuevos como los heredados carecían de la protección adecuada. Resulta revelador que la propia CISA vaya a recibir 650 millones de dólares para mitigar los riesgos de ciberseguridad únicamente en las redes «.gov». Sin embargo, eso no implica que se protejan TODAS las redes y aplicaciones que dependen del Gobierno.
La transformación digital ha dado paso a tecnologías «nuevas» y en cierto modo invisibles, como las transacciones basadas en API. Aunque, en su mayor parte, estas API son invisibles para nuestros usuarios y aplicaciones, siguen siendo vulnerables a ataques y usos indebidos. Muchos organismos carecen de una forma segura y escalable de gestionar las API en todos sus entornos. Invertir en soluciones que garanticen que las API se implementen y gestionen de forma segura debería ser una prioridad absoluta.
Las vulnerabilidades de las aplicaciones siguen siendo un vector de ataque habitual. Como sabemos, el software lo crean personas y las personas no son perfectas. Aunque los proveedores se esfuerzan por producir código sin fallos, se cometen errores. La capacidad de reaccionar, defenderse y garantizar la seguridad es ahora más importante que nunca. En este periodo de transformación, puede resultar difícil mantener un pie en cada terreno para garantizar la protección tanto de las aplicaciones heredadas como de las de nueva generación. Esto puede provocar una proliferación de herramientas y múltiples puntos de conciliación. Es sumamente importante adoptar herramientas que no solo permitan automatizar la entrega de aplicaciones, sino también protegerlas independientemente de dónde se encuentren. Cuantos más lugares tengamos que comprobar, más probable será que se nos pase algo por alto. Centrémonos en herramientas que nos permitan automatizar y operar de forma segura en cualquier entorno, nube o ecosistema.
Por último, recordamos, o quizá simplemente volvemos a constatar, que la cadena de suministro es fundamental. SUNBURST ha demostrado que ni siquiera las organizaciones conocidas por su capacidad para detectar amenazas, protegerse y defenderse son inexpugnables, y que existen oportunidades en todo el sector para mejorar la protección de las infraestructuras.
Ahora es el momento de mejorar sus servicios de TI
El Plan de Rescate Estadounidense brinda a los organismos públicos una oportunidad única para aprovechar el apoyo gubernamental y mejorar unos servicios de TI que perdurarán durante años. F5 puede ayudarle a identificar las áreas que requieren atención y a priorizar sus fondos para que saque el máximo partido a su asignación.
Para obtener más información, visite nuestra página de soluciones para la Administración pública, solicite una prueba gratuita o póngase en contacto con nosotros.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.