SIC

– ¿Qué porcentaje del presupuesto anual para tecnología viene dedicando a seguridad Vodafone España? En el sector financiero español, la media estimada es de entre el 2% y el 3%. ¿Se mueven en los mismos parámetros?

– El porcentaje, que podría ser inferior, no se puede comparar con el estimado para la banca, que tiene un modelo de actividad y una dependencia tecnológica bien distintas de las de un operador móvil, como Vodafone España, que invierte permanentemente grandes volúmenes de recursos en tecnología de la información y comunicaciones, la base directa para su negocio.
Puedo decirle que esta compañía entiende las necesidades de Seguridad Lógica, incluyendo las presupuestarias.

– ¿También a largo plazo?

– Nuestra red y los productos y servicios que soporta están convergiendo hacia la tecnología IP, con lo que será necesario dotarlos con importantes medidas de seguridad en todos los frentes.

– ¿Responde el gasto en seguridad TIC de la compañía a un plan específico a varios años, o responde a otro modelo?

– Desde el principio se definió un Plan Estratégico de Seguridad, que revisamos y actualizamos con una periodicidad casi anual. Pero no es la única fuente que estimula el gasto en protección, hay otras como el cambio tecnológico, las adaptaciones a las leyes o la necesidad de alineamiento con nuevas normas corporativas.

– En tanto que Jefe de Seguridad Lógica de Vodafone España, ¿qué aspecto de la protección TIC le preocupa más?

– La evolución de la tecnología. Los sistemas de información que estamos construyendo velozmente en los entornos móviles obligan a prestar una atención creciente a la seguridad para ofrecer servicios de calidad a nuestros clientes.

– Disculpe que vuelva a insistir sobre el asunto, pero ¿de qué tienen que proteger ustedes sus sistemas?

– Hay que distinguir entre el entorno tecnológico corporativo del asociado a clientes. Obviamente, el primero hay que protegerlo como activo de la compañía, y en ese sentido el análisis y la gestión de riesgos no se apartan de lo que puedan estar haciendo en otras organizaciones de cualquier sector. El segundo tiene un condicionante específico de nuestra actividad, ya que hemos de garantizar que la tecnología que ponemos a nuestros clientes es fiable y segura para los objetivos de negocio establecidos.

– ¿Tienen en Seguridad Lógica capacidades de prescripción tecnológica?

– Sí, en lo referente a tecnologías de seguridad. Ahora bien, cuando nuestra compañía quiere tomar una decisión sobre, por ejemplo, un nuevo servicio, la misión de Seguridad Lógica es poner encima de la mesa el riesgo tecnológico asociado a dicha decisión, que es un componente del riesgo de negocio. Lo que no tenemos es la potestad para prohibir el uso de determinados productos tecnológicos cuyo propósito no sea de seguridad.

– ¿Están los fabricantes de herramientas tecnológicas de seguridad a la altura de las necesidades de Vodafone España? ¿Le parece que es ya una industria madura en creación tecnológica?

– Creo que la industria especializada está ofreciendo productos que cubren razonablemente las necesidades de seguridad de la mayoría de los usuarios, aunque en algunos entornos muy particulares hay herramientas TIC, no de seguridad, que se lanzan al mercado sin que la solución de seguridad asociada esté razonablemente madura.
Voy a formular su pregunta al revés: ¿estamos los usuarios haciendo un uso adecuado de las tecnologías de seguridad?. A veces –y lo digo como autocrítica– nos planteamos adquirir determinadas herramientas antes de habernos preguntado para qué las vamos a usar y cómo las vamos a integrar en los procesos de seguridad de la compañía. Se toman decisiones en ocasiones basadas en la funcionalidad inmediata que nos va a proporcionar tal o cual tecnología de seguridad, en vez de estudiar si va a generar un valor añadido a la organización.