redseguridad 079

Un modelo DevOps entre IT y OT es más eficaz que su convergencia E l actual escenario económico denominado VUCA –un acrónimo inglés que hace referencia a Volatility (volatilidad), Uncertainly (incertidum- bre), Complexity (complejidad) y Ambiguity (ambigüedad)– lo está cambiando todo. Está forzando a las organizaciones industriales a ser "ágiles", es decir, disponer de una capacidad de respuesta rápida, flexible y adaptada a los nuevos canales comerciales, a las deman- das a corto plazo, y a producir servicios o productos cada vez más personalizados. En este nuevo escenario las orga- nizaciones industriales requieren que IT ( Information Technology ) y OT ( Operation Technology ) adop- ten un modelo más acorde con las necesidades actuales del merca- do, con clientes más exigentes, con una demanda oscilante y un mayor número de competidores. Un mode- lo de trabajo ágil, incrementando el conocimiento, la comunicación, la colaboración y la coordinación entre IT y OT, equivalente al modelo DevOps, entre áreas de desarrollo y operación tecnológica, permitirá que la organización sea suficiente- mente flexible y ágil para amoldar- se a las necesidades del negocio, según se indica en el documento Desarrollo y despliegue seguro de software industrial [4.0] del Centro de Ciberseguridad Industrial. Durante décadas, los profesio- nales de las áreas de tecnolo- gías IT y OT han vivido aislados dentro de las organizaciones con diferentes procesos y con tecno- logías funcionando en diferentes infraestructuras, como se indica en el documento IT/OT Convergence, Bridging the divide de Nexdefense. Unas tecnologías se encargan de gestionar la información de negocio y otras de gestionar la operación de procesos físicos, principalmente de fabricación. Un área está compuesta por pro- fesionales con formación en inge- niería industrial y otra por ingenieros informáticos. Dichas áreas trabajan con tecnologías de proveedores diferentes, pero los fabricantes OT están incorporando cada vez más tecnología IT, y los fabricantes IT están incorporando tecnología IoT (Internet de las Cosas). El grado de interdependencia y solapamiento está aumentando y las barreras se están reduciendo, como se muestra en la figura que aparece en este artículo. Cada vez es más necesario trabajar de forma conjunta, no nece- sariamente integrando o haciendo converger las dos áreas. IT y OT coordinadas Dentro de algunos años no podremos distinguir entre fabricantes de tecno- logías IT y fabricantes de tecnologías OT. Éste es un aspecto muy significa- tivo y demuestra que en el escenario económico actual es necesario un modelo donde los equipos IT y OT funcionen coordinados, mediante una cultura de comunicación y colabo- ración eficaz, como proporciona el modelo DevOps a las áreas de desa- rrollo y operaciones. Si analizamos el sector de la distri- bución eléctrica, de gas o agua, donde se ha incorporado Smart Grid , el 78 por ciento de las organizaciones con- sidera que la convergencia IT/OT es fundamental para el futuro del negocio, según el reciente estudio Accenture’s Digitally Enabled Grid program, 2016 IT/OT survey . En este mismo estudio, solo el 5 por ciento de los encuesta- dos tiene una integración completa de IT y OT, y el 38 por ciento esta en proceso de integración, lo cual indica que en unos años esta convergencia será una realidad para gran parte de la industria, como está ocurriendo en 8 red seguridad cuarto trimestre 2017 José Valiente Director del Centro de Ciberseguridad Industrial opinión PIC monográfico