Esta entrada de blog es la quinta de una serie sobre soberanía digital.
En artículos anteriores de esta serie, hemos analizado por qué la soberanía digital se ha convertido en una prioridad estratégica y qué capacidades necesitan las organizaciones para responder a la evolución de los requisitos normativos, operativos y empresariales. La siguiente pregunta es de carácter práctico: ¿cómo se materializa la soberanía digital en el mundo real?
La respuesta puede depender de dónde opere una organización y del sector al que pertenezca.
Los países siguen desarrollando sus propios enfoques en materia de soberanía digital, especialmente en sectores altamente regulados como el de los servicios financieros. Como consecuencia, las organizaciones necesitan cada vez más arquitecturas de aplicaciones que puedan cumplir los requisitos locales y, al mismo tiempo, les permitan seguir modernizando los servicios digitales, adoptar la IA y mejorar la eficiencia operativa.
Eso no significa que todas las organizaciones adopten la misma arquitectura. Pero sí que las organizaciones de éxito comparten un objetivo común: garantizar la resiliencia y conservar la flexibilidad necesaria para evolucionar, al tiempo que mantienen una seguridad, una visibilidad y un control operativo coherentes.
Dos proyectos recientes con clientes de F5 ilustran cómo distintas organizaciones están abordando esos retos.
Los servicios financieros suelen marcar el camino
Los bancos y las aseguradoras suelen estar a la vanguardia de la soberanía digital, ya que gestionan información altamente sensible de sus clientes al tiempo que prestan servicios que estos esperan tener disponibles las 24 horas del día.
Al mismo tiempo, estas organizaciones se están modernizando rápidamente. La banca digital, las aplicaciones móviles, las API, los servicios basados en IA y las tecnologías nativas de la nube están transformando la forma en que las entidades financieras interactúan con sus clientes y lanzan nuevos servicios.
“Con una estrategia adecuada de entrega y seguridad de aplicaciones, las organizaciones pueden seguir innovando mientras se adaptan a los requisitos de soberanía digital, cada vez más diferenciados, que están surgiendo en todo el mundo.”
Equilibrar la innovación con las obligaciones normativas exige algo más que decidir si se implementan las aplicaciones en las instalaciones propias o en la nube. Se necesita una arquitectura capaz de admitir varios modelos de implementación y, al mismo tiempo, aplicar servicios coherentes de entrega y seguridad de aplicaciones en cada entorno.
Prime Bank: modernización de la banca digital conforme a los requisitos normativos
Prime Bank, uno de los principales bancos comerciales de Bangladés, está ampliando su actividad más allá de sus raíces tradicionales en la banca corporativa mediante innovadores servicios de banca para particulares y tecnología financiera. Esta transformación ha aumentado considerablemente la importancia de las API, la IA y las experiencias de cliente basadas en datos.
Al operar en el entorno financiero regulado de Bangladés, el banco también debe garantizar que los datos financieros confidenciales permanezcan bajo un control adecuado mientras continúa modernizando su infraestructura de aplicaciones. En lugar de considerar el cumplimiento normativo y la innovación como prioridades contrapuestas, Prime Bank desarrolló un enfoque híbrido que permite abordar ambos objetivos.
Los datos bancarios sensibles permanecen en el entorno controlado del banco, mientras que F5 Distributed Cloud Services amplía la seguridad de las aplicaciones y la protección de las API sin exponer información regulada. En combinación con las tecnologías F5 BIG-IP y F5 NGINX, la F5 Application Delivery and Security Platform (ADSP) garantiza que los datos sensibles permanezcan dentro de los límites jurisdiccionales y que solo el banco pueda acceder a ellos, al tiempo que proporciona una capa operativa uniforme para las aplicaciones tradicionales y modernas.
Para Prime Bank, la soberanía digital permite innovar sin comprometer la seguridad, la eficiencia operativa ni las obligaciones normativas.
HDI Sigorta: modernización sin renunciar al control operativo
El sector asegurador de Turquía presenta un conjunto diferente de consideraciones operativas y normativas, pero HDI Sigorta llegó a una conclusión sorprendentemente similar.
Como una de las principales aseguradoras de Turquía, HDI Sigorta procesa cientos de miles de transacciones de pólizas cada día y, al mismo tiempo, presta soporte a más de 200 API en una infraestructura híbrida. Paralelamente, la empresa continúa modernizando su arquitectura e incorporando nuevos servicios digitales.
En lugar de adoptar un único modelo de despliegue para todas las cargas de trabajo, HDI ubica de forma selectiva las aplicaciones en función de los requisitos operativos y de cumplimiento normativo.
Las aplicaciones que pueden aprovechar los servicios basados en SaaS lo hacen, mientras que las cargas de trabajo sensibles permanecen en las instalaciones. F5 ADSP ofrece una entrega de aplicaciones, seguridad de las API, gestión del tráfico y visibilidad operativa uniformes en ambos entornos, lo que permite a la empresa mantener la continuidad operativa y, al mismo tiempo, respaldar el crecimiento futuro.
Este enfoque demuestra que la soberanía digital no consiste en limitar la modernización, sino en preservar la flexibilidad para ubicar las cargas de trabajo donde resulte más conveniente.
Surgen principios comunes
Aunque Prime Bank y HDI Sigorta operan en países distintos con entornos normativos diferentes, sus estrategias de soberanía digital presentan varios aspectos en común.
- Ambas organizaciones siguen invirtiendo decididamente en la transformación digital, en lugar de frenar la innovación.
- Ambas dependen de arquitecturas híbridas que equilibran las capacidades modernas de la nube con entornos locales para cargas de trabajo sensibles.
- Ambos requieren una entrega de aplicaciones, una seguridad, una visibilidad y un control operativo coherentes, independientemente de dónde se alojen las aplicaciones.
- Y ambos reconocen que la soberanía digital es, en última instancia, tanto un reto arquitectónico como una cuestión de gestión de riesgos.
En lugar de crear modelos operativos independientes para cada entorno, cada organización ha adoptado una plataforma coherente que permite que las aplicaciones evolucionen sin dejar de garantizar la gobernanza, la resiliencia y la seguridad.
La flexibilidad para cumplir diversos requisitos normativos
Los servicios financieros pueden estar entre los primeros sectores en afrontar los retos de la soberanía digital, pero es poco probable que sean los últimos. Los proveedores de servicios sanitarios, los organismos públicos, los fabricantes, las empresas de telecomunicaciones y otras organizaciones sujetas a una estricta regulación se enfrentan cada vez más a cuestiones similares a medida que se expanden los servicios digitales y la IA se integra más profundamente en las operaciones empresariales.
La lección trasciende cualquier país o normativa concretos.
Digital sovereignty no exige que las organizaciones abandonen los servicios en la nube ni detengan sus iniciativas de modernización. En cambio, requiere arquitecturas que ofrezcan la flexibilidad necesaria para cumplir diversos requisitos normativos y, al mismo tiempo, mantener una entrega de aplicaciones, una seguridad, una visibilidad y un control operativo coherentes.
Las experiencias de Prime Bank y HDI Sigorta demuestran que esos objetivos no son mutuamente excluyentes. Con una estrategia adecuada de entrega y seguridad de aplicaciones, las organizaciones pueden seguir innovando mientras se adaptan a los requisitos de soberanía digital, cada vez más diferenciados, que están surgiendo en todo el mundo.
Para obtener más información, lea los casos de éxito de Prime Bank y HDI Sigorta.
Además, no te pierdas nuestras anteriores publicaciones del blog de esta serie:
Por qué la soberanía digital está escalando puestos en la lista de prioridades
Soberanía operativa: cómo desarrollar resiliencia en un mundo impredecible
Soberanía de los datos: las nuevas presiones obligan a las organizaciones a replantearse el riesgo
Cinco capacidades que toda estrategia de soberanía digital necesita
Sobre el autor
Artículos relacionados del blog
IA agéntica en ciberseguridad: promesas y riesgos
Descubre por qué el uso de la IA agéntica en ciberseguridad es esencial para combatir las amenazas impulsadas por IA y por qué los agentes también generan nuevos riesgos empresariales.
Cómo los clientes de F5 del sector financiero abordan la soberanía digital sin frenar la innovación
¿Cómo se materializa la soberanía digital en el mundo real? Dos proyectos recientes de F5 con clientes muestran cómo distintas empresas están afrontando estos retos.
Soberanía operativa: cómo desarrollar resiliencia en un mundo impredecible
Para muchas organizaciones, la cuestión ya no consiste únicamente en controlar los datos, sino en mantener la capacidad de operar, adaptarse y recuperarse a medida que evolucionan las leyes y las circunstancias.
No se puede proteger una conversación con un cortafuegos: cómo el red teaming de IA se volvió esencial
Dado que las implementaciones de IA avanzan a la velocidad de las máquinas, los métodos tradicionales de prueba de software ya no resultan adecuados.
Protege tu canalización de datos de IA sin ralentizarla
Proteger el flujo de datos de la IA no es opcional. Eso está claro. Lo que resulta mucho menos evidente —y mucho más difícil— es cómo protegerlo adecuadamente.
Las extranets no están muertas; solo necesitan una actualización
Modernice su extranet: descubra cómo F5 y Equinix ofrecen una conectividad para partners repetible, segura y escalable, sin la complejidad de las redes tradicionales.