Esta entrada de blog es la segunda de una serie sobre soberanía digital.
Una gran empresa de servicios financieros con sede en Europa llevaba años modernizando en la nube pública sus aplicaciones orientadas al cliente y sus sistemas de detección del fraude basados en IA. Esta estrategia mejoró la agilidad y aceleró la prestación de servicios digitales en varios países.
Sin embargo, cuando surgieron nuevos requisitos normativos regionales en un contexto de crecientes tensiones e incertidumbre a escala mundial, los directivos se dieron cuenta de que tenían un problema: las cargas de trabajo críticas, los flujos de datos de los clientes y las políticas de seguridad estaban demasiado vinculados a un único proveedor y modelo operativo.
“La soberanía operativa va más allá de la ubicación de los datos y aborda una cuestión más amplia: ¿puede una empresa seguir operando eficazmente cuando las condiciones cambian de forma repentina?”
La preocupación no era simplemente dónde residían los datos, sino si la empresa multinacional podría seguir operando en caso de que cambiara la normativa, se restringiera un servicio en la nube en determinadas regiones o se produjeran interrupciones en infraestructuras críticas. La organización necesitaba poder trasladar aplicaciones y cargas de trabajo de IA entre entornos de nube y centros de datos soberanos sin tener que reescribir las políticas de seguridad, interrumpir los servicios al cliente ni perder visibilidad operativa.
Como resultado, la organización adoptó un enfoque híbrido de múltiples nubes diseñado en torno a la soberanía operativa. Las aplicaciones y las API podían trasladarse entre entornos a medida que evolucionaban las condiciones empresariales, normativas e internacionales, mientras se mantenían intactas en toda la infraestructura unas políticas coherentes de gestión del tráfico, aplicación de medidas de seguridad y entrega de aplicaciones.
Lo que comenzó como un debate sobre el cumplimiento normativo se convirtió rápidamente en una estrategia de resiliencia.
Este escenario refleja la creciente realidad de la soberanía operativa. Para muchas organizaciones, la cuestión ya no consiste únicamente en controlar los datos, sino en mantener la capacidad de operar, adaptarse y recuperarse en un mundo impredecible.
La soberanía operativa se convierte en una cuestión de resiliencia
Ejemplos como este son cada vez más habituales en sectores como las finanzas, las telecomunicaciones, la industria manufacturera, la sanidad y el sector público. A medida que las organizaciones dependen más de las plataformas en la nube, la infraestructura de IA, las API y los servicios digitales distribuidos a escala mundial, la resiliencia operativa está cada vez más ligada a la flexibilidad digital.
Durante años, los debates sobre soberanía digital se centraron principalmente en la soberanía de los datos: dónde se almacenan, procesan y gestionan. Esta cuestión sigue siendo de vital importancia, especialmente a medida que los modelos de IA consumen volúmenes cada vez mayores de datos sensibles y sujetos a regulación.
Pero muchas organizaciones están empezando a reconocer que la soberanía de los datos por sí sola no es suficiente.
La soberanía operativa va más allá de la ubicación de los datos para abordar una cuestión más amplia: ¿puede una empresa seguir operando eficazmente cuando las condiciones cambian de forma repentina? Esto podría incluir cambios normativos, variaciones en las relaciones internacionales, restricciones de los proveedores de servicios en la nube, fallos de infraestructura, interrupciones en la cadena de suministro o la evolución de los requisitos de gobernanza de la IA.
En la práctica, la soberanía operativa consiste en mantener el control sobre cómo se implementan, gestionan y trasladan entre distintos entornos las aplicaciones, los servicios, las políticas de seguridad y las operaciones digitales. Cada vez más, también implica evitar una dependencia operativa que limite la capacidad de una organización para adaptarse a medida que evolucionan las realidades empresariales y operativas.
Por qué la soberanía operativa se está acelerando ahora
Varias tendencias tecnológicas y empresariales están impulsando el interés por la soberanía operativa.
La inteligencia artificial es uno de los principales factores impulsores. La infraestructura de IA depende del movimiento de enormes volúmenes de datos entre distintos entornos para el entrenamiento, la inferencia, el análisis y la generación aumentada por recuperación (RAG). A medida que las organizaciones incorporan la IA a sus operaciones, están reevaluando dónde se procesan los datos, cómo se gestionan los servicios de IA y si las cargas de trabajo pueden trasladarse entre nubes soberanas, nubes públicas y entornos locales conforme evolucionan los requisitos.
Al mismo tiempo, las organizaciones son cada vez más conscientes del riesgo de concentración en la nube. Aunque muchas empresas utilizan varios entornos de nube en general, las aplicaciones críticas suelen estar estrechamente vinculadas a un único proveedor, lo que limita la portabilidad y aumenta la dependencia operativa. Si bien las plataformas de nube pública ofrecen enormes ventajas, este tipo de dependencia puede plantear problemas de resiliencia si las condiciones empresariales, las normativas regionales o la disponibilidad de los servicios cambian repentinamente.
Los reguladores también están prestando más atención a la resiliencia operativa. Uno de los ejemplos más claros es el Reglamento de Resiliencia Operativa Digital de la Unión Europea (DORA), cuyo objetivo es garantizar que las entidades financieras puedan resistir, responder y recuperarse de las perturbaciones relacionadas con las tecnologías de la información y la comunicación (TIC).
Es importante destacar que DORA va más allá de los requisitos tradicionales de ciberseguridad. Aumenta el escrutinio de las dependencias tecnológicas de terceros y refuerza la necesidad de garantizar la continuidad operativa, la redundancia, la visibilidad y la planificación de la resiliencia en toda la infraestructura digital.
Este cambio es importante porque convierte la resiliencia, antes considerada una buena práctica, en una exigencia operativa.
Mientras tanto, las iniciativas de IA soberana están añadiendo otra capa de complejidad. Los gobiernos y las empresas quieren cada vez más que la infraestructura de IA, los modelos y los datos sensibles permanezcan bajo supervisión regional o nacional. Como resultado, las organizaciones buscan arquitecturas que permitan que las cargas de trabajo, las API y los controles de seguridad funcionen de forma coherente en entornos híbridos multinube.
La portabilidad se convierte en un pilar fundamental
A medida que aumentan estas presiones, la portabilidad se está convirtiendo en un pilar fundamental de la soberanía operativa.
Las organizaciones no pueden alcanzar la soberanía operativa si las aplicaciones, las API, las políticas y los controles de seguridad no pueden trasladarse de forma coherente entre distintos entornos. La cuestión ya no es simplemente la movilidad de las cargas de trabajo, sino mantener la coherencia operativa mientras estas se trasladan.
Esto incluye la aplicación coherente de medidas de seguridad, la gestión unificada del tráfico, la protección de las API, la visibilidad operativa y la entrega fiable de aplicaciones en entornos de nube, perimetrales y locales.
Un ejemplo ilustrativo: una empresa manufacturera europea con operaciones en varias regiones se enfrentaba a una presión cada vez mayor para almacenar localmente los datos operativos confidenciales, sin renunciar a una visibilidad centralizada de los sistemas de su cadena de suministro. En lugar de rediseñar las aplicaciones para cada entorno, la empresa adoptó un modelo operativo híbrido que permitía trasladar las cargas de trabajo y las API entre centros de datos regionales y entornos en la nube, manteniendo políticas coherentes de seguridad y gestión del tráfico.
Lo que comenzó como una iniciativa de cumplimiento normativo evolucionó hasta convertirse en una estrategia más amplia de resiliencia operativa.
Es aquí donde la soberanía operativa queda estrechamente vinculada a la entrega de aplicaciones y a la arquitectura de seguridad. No basta con trasladar las cargas de trabajo si las organizaciones pierden gobernanza, visibilidad, coherencia en las políticas o solidez en materia de seguridad durante la transición.
La coherencia operativa es tan importante como la movilidad de las cargas de trabajo
Este desafío está llevando a las organizaciones a adoptar plataformas que ofrecen un control operativo uniforme en entornos híbridos multicloud.
La F5 Application Delivery and Security Platform (ADSP) ayuda a las organizaciones a mantener políticas coherentes de entrega de aplicaciones, gestión del tráfico y seguridad en infraestructuras en la nube, en el extremo y locales. Esto permite a las organizaciones trasladar aplicaciones y cargas de trabajo con mayor flexibilidad, al tiempo que preservan la visibilidad operativa, la gobernanza y la resiliencia.
En la práctica, la soberanía operativa depende de algo más que de la mera portabilidad de la infraestructura. Las organizaciones también necesitan tener la certeza de que los controles de seguridad, las políticas de las aplicaciones, las medidas de protección de las API y los procesos operativos seguirán siendo coherentes, independientemente de dónde se implementen las cargas de trabajo.
A medida que se acelera la adopción de la IA y la infraestructura digital está cada vez más distribuida, es probable que la soberanía operativa se convierta en una prioridad estratégica aún más importante.
En última instancia, la soberanía operativa consiste en mantener la capacidad de adaptación y de seguir funcionando en un mundo impredecible. Las organizaciones que incorporen hoy flexibilidad, portabilidad y coherencia operativa a su infraestructura digital estarán mejor preparadas para responder a cualquier desafío que pueda surgir mañana.
Para obtener más información sobre la soberanía digital y cómo abordarla, vea este vídeo y visite nuestra página web sobre soberanía digital.
No te pierdas la próxima publicación de esta serie, en la que analizaré la soberanía de los datos y cómo el cumplimiento normativo y la presión geopolítica están obligando a las organizaciones a replantearse los riesgos asociados a los datos.
Además, no te pierdas nuestra anterior entrada del blog de esta serie: «Por qué la soberanía digital ocupa un lugar cada vez más prioritario».
Sobre el autor
Artículos relacionados del blog
IA agéntica en ciberseguridad: promesas y riesgos
Descubre por qué el uso de la IA agéntica en ciberseguridad es esencial para combatir las amenazas impulsadas por IA y por qué los agentes también generan nuevos riesgos empresariales.
Cómo los clientes de F5 del sector financiero abordan la soberanía digital sin frenar la innovación
¿Cómo se materializa la soberanía digital en el mundo real? Dos proyectos recientes de F5 con clientes muestran cómo distintas empresas están afrontando estos retos.
Soberanía operativa: cómo desarrollar resiliencia en un mundo impredecible
Para muchas organizaciones, la cuestión ya no consiste únicamente en controlar los datos, sino en mantener la capacidad de operar, adaptarse y recuperarse a medida que evolucionan las leyes y las circunstancias.
No se puede proteger una conversación con un cortafuegos: cómo el red teaming de IA se volvió esencial
Dado que las implementaciones de IA avanzan a la velocidad de las máquinas, los métodos tradicionales de prueba de software ya no resultan adecuados.
Protege tu canalización de datos de IA sin ralentizarla
Proteger el flujo de datos de la IA no es opcional. Eso está claro. Lo que resulta mucho menos evidente —y mucho más difícil— es cómo protegerlo adecuadamente.
Las extranets no están muertas; solo necesitan una actualización
Modernice su extranet: descubra cómo F5 y Equinix ofrecen una conectividad para partners repetible, segura y escalable, sin la complejidad de las redes tradicionales.