Casi dos tercios de los responsables de TI de las administraciones públicas afirman que los sistemas heredados siguen frenando la modernización. Esta realidad ayuda a explicar por qué muchas organizaciones del sector público se encuentran atrapadas entre la ambición y la cautela. Los organismos reconocen la necesidad de modernizar las aplicaciones y prepararse para la IA, pero el envejecimiento de la infraestructura, el aumento de los riesgos de seguridad y los estrictos requisitos de cumplimiento normativo complican el camino a seguir.
Dicho esto, a las organizaciones del sector público no les falta impulso. Muchas están migrando activamente a la nube, modernizando aplicaciones y evaluando cómo la IA podría mejorar la prestación de servicios, la productividad de los empleados y la interacción con la ciudadanía. El reto consiste en hacerlo de forma que se garantice la disponibilidad, se protejan los datos sensibles y se mantenga la confianza pública.
“Al combinar la infraestructura en la nube de AWS con F5 ADSP, las organizaciones del sector público obtienen una vía práctica y escalable hacia la modernización. ”
Para hacer posible esta modernización segura y responsable, se necesita tanto una base sólida en la nube como controles coherentes en la capa de aplicación. Con este fin, AWS y F5 proporcionan una base escalable y conforme con la normativa para la modernización del sector público, combinando la infraestructura en la nube con la entrega de aplicaciones, la seguridad y la visibilidad a medida que los servicios evolucionan en entornos heredados, en la nube e impulsados por la IA.
Los sistemas heredados y los riesgos de seguridad siguen siendo los principales obstáculos
La infraestructura heredada sigue condicionando qué pueden modernizar de forma segura los organismos del sector público. Estos sistemas no se diseñaron para arquitecturas distribuidas, servicios basados en API ni flujos de trabajo asistidos por IA, pero siguen sustentando funciones gubernamentales esenciales.
Las plataformas obsoletas suelen generar ineficiencias operativas y problemas de seguridad para los equipos de TI del sector público. Los sistemas difíciles de actualizar o integrar aumentan la carga operativa y amplían la superficie de ataque. Al mismo tiempo, los organismos deben garantizar la continuidad del servicio y preservar la confianza de la ciudadanía, por lo que los enfoques basados en una sustitución integral resultan poco realistas.
F5 ayuda a los organismos públicos a reducir este riesgo acercando la seguridad y el control a la capa de aplicación, independientemente de dónde estén alojados los sistemas. Mediante F5 Application Delivery and Security Platform (ADSP), los organismos pueden aplicar de forma coherente medidas de seguridad de las aplicaciones, gestión del tráfico y visibilidad en todos los entornos, mientras que AWS proporciona una infraestructura en la nube escalable y conforme con la normativa que permite una modernización gradual.
En conjunto, este enfoque permite a las agencias modernizarse de forma gradual mediante:
- Mantener políticas de seguridad coherentes en los entornos locales y en la nube
- Reducir la exposición de la capa de aplicación a medida que se introducen nuevas interfaces y servicios
- Preservar la disponibilidad y el rendimiento de los servicios esenciales para la misión
La adopción de la nube está muy extendida, pero las aplicaciones de misión crítica siguen rezagadas
La mayoría de las organizaciones del sector público ya cuentan con una estrategia definida para la nube, y muchos servicios básicos ya se han trasladado a plataformas en la nube. Sin embargo, las aplicaciones críticas suelen seguir alojadas en las propias instalaciones debido a la preocupación por los costes, la complejidad arquitectónica y los requisitos normativos.
Esto genera una brecha habitual: los organismos pueden estar preparados para la nube, pero no haberse modernizado por completo mediante ella. Las cargas de trabajo críticas siguen requiriendo una alta disponibilidad, un rendimiento predecible y controles de seguridad sólidos, independientemente de dónde se ejecuten. Sin coherencia entre los distintos entornos, la adopción de la nube puede generar fragmentación en lugar de simplificación.
F5 aborda este reto ampliando las conocidas capacidades de entrega y seguridad de aplicaciones a los entornos de AWS, lo que permite a los organismos modernizarse a su propio ritmo. AWS ofrece múltiples vías de modernización —incluidos Kubernetes, la informática sin servidor y las prácticas modernas de DevOps—, mientras que F5 ADSP garantiza que la seguridad esté integrada en todos estos enfoques.
Este modelo facilita la modernización segura de las aplicaciones al permitir que los organismos integren la seguridad desde las primeras fases de los procesos de CI/CD, reduzcan la complejidad entre las nubes y los centros de datos, y mantengan la facilidad de uso con las mínimas fricciones para los ciudadanos y los empleados.
La IA eleva las exigencias en materia de seguridad, cumplimiento normativo y resiliencia
Actualmente, los organismos públicos están explorando casos de uso como los servicios multilingües para la ciudadanía, la detección del fraude y la automatización de la productividad. Sin embargo, al mismo tiempo, solo una sexta parte de los responsables gubernamentales afirma tener un nivel alto o muy alto de conocimientos sobre IA generativa, lo que pone de manifiesto una importante brecha de preparación.
La IA introduce nuevos riesgos junto con nuevas capacidades. Los fraudes impulsados por IA están ya muy extendidos: casi todos los profesionales gubernamentales dedicados a combatir el fraude afirman haberse enfrentado a ellos y el 70 % ha observado un aumento en los últimos cinco años. Los bots atacan cada vez más los procesos de inicio de sesión, el restablecimiento de contraseñas y las capas de aplicación, mientras que los sistemas de IA plantean riesgos como la inyección de instrucciones, la filtración de datos y el incumplimiento de políticas.
F5 ayuda a los organismos públicos a abordar estos riesgos protegiendo los modelos, los agentes y las interacciones de IA durante la ejecución. Mediante F5 ADSP y tecnologías como F5 AI Guardrails (https://www.f5.com/products/ai-guardrails), los organismos pueden proteger los sistemas de IA frente a ataques maliciosos, como la inyección de instrucciones y los jailbreaks. También pueden proteger los datos de IA y evitar filtraciones o incumplimientos normativos, gestionar el uso responsable de la IA aplicando privilegios a modelos y agentes, y mantener una visibilidad y trazabilidad continuas en todas las interacciones de IA.
Cumplir la normativa sin frenar la modernización
El cumplimiento normativo sigue siendo un condicionante clave para la modernización del sector público. AWS GovCloud (US) ofrece a los organismos federales, estatales y locales de Estados Unidos servicios en la nube operados en territorio estadounidense por ciudadanos estadounidenses y cumple con marcos normativos clave como FedRAMP High, CJIS, ITAR, EAR y DoD SRG.
F5 complementa estos controles al adaptar la seguridad de las aplicaciones y los datos a los requisitos gubernamentales, incluidos FISMA, FIPS 140-2/140-3, Common Criteria, CSfC y DoDIN APL.
Esta alineación permite a los organismos modernizar las aplicaciones y adoptar la IA sin generar brechas de cumplimiento a medida que evolucionan las arquitecturas y los casos de uso.
Modernización con confianza
La modernización del sector público consiste en avanzar sin aumentar el riesgo. Las limitaciones de los sistemas heredados, las carencias en la adopción de la nube y las preocupaciones sobre la seguridad de la IA están estrechamente interrelacionadas, y abordarlas de forma aislada rara vez funciona.
Al combinar la infraestructura en la nube de AWS con F5 ADSP, las organizaciones del sector público obtienen una vía práctica y escalable hacia la modernización. Este enfoque permite modernizar las aplicaciones de forma segura, protege las API y los datos confidenciales, garantiza el rendimiento y la disponibilidad a gran escala y facilita una adopción responsable de la IA.
El resultado es una modernización que refuerza los servicios públicos al tiempo que preserva la seguridad, el cumplimiento normativo y la confianza de la ciudadanía.
Para obtener más información, consulte nuestra página web F5 en AWS.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.