Etiqueta: outsourcing

Seis claves para aumentar la protección en outsourcing

En las organizaciones hay una creciente preocupación por la forma en que los proveedores de servicios TI terceros están protegiendo los datos corporativos. A continuación, le compartimos seis pasos que los líderes de TI pueden dar para realizar una mejor gestión de la ciberseguridad y de la privacidad de la información.

Como resultado, la ciberseguridad y la privacidad de los datos se constituyen como una de las áreas más difíciles en la elaboración de contratos de outsourcing TI, tal como explica Rebecca Eisner, abogada en el bufete Mayer Brown.

“Los proveedores están comprensiblemente preocupados por no pagar compensaciones que son desproporcionadas a los ingresos recibidos y, por tanto, procuran limitar o negar su responsabilidad”, señala Eisner. “Los clientes están igualmente preocupados, particularmente donde los proveedores no tienen los mismos incentivos para proteger la información del cliente como lo hace este, y porque los impactos negativos de un incidente de seguridad son generalmente mucho más importantes para el cliente que para el proveedor”, añade.

El entorno de TI cada vez más complejo y geográficamente disperso también dificulta las cosas. Hoy en día, los datos están dispersos por centros de datos, la nube y los dispositivos móviles. “Los puntos de acceso y los posibles puntos de fallos de seguridad se multiplican en este ecosistema en constante expansión. Además, muchos de estos sistemas son proporcionados y gestionados por terceros proveedores”, explica Eisner.

Por estas razones, los CIO deben realizar una propuesta de gestión de riesgos para seleccionar, contratar y supervisar a los proveedores de servicios TI de su compañía. Existen seis pasos que los directores de TI pueden dar para fortalecer la privacidad de los datos y aumentar las protecciones de ciberseguridad en sus interrelaciones con los proveedores de TI, según Eisner:

  1. Conocer qué proveedores procesan o tienen acceso a los datos personales o regulados más sensibles de la compañía, así como a los datos que representan la “joya de la corona” de la organización.
  2. Colaborar con la seguridad de la compañía, con la gestión de distribuidores y con los equipos jurídicos para determinar cuáles son las relaciones con proveedores que generan los mayores riesgos para la compañía con el fin de concentrar el nivel adecuado de atención y de recursos en los servicios de outsourcing.
  3. Examinar los acuerdos con los proveedores de servicios TI a través del prisma de los requisitos de privacidad de datos y de la ciberseguridad actualizada y bien definida de la compañía. Modificar estos contratos para cerrar algunos gaps.
  1. Asegurarse de que el equipo de seguridad está supervisando a los proveedores de alto riesgo y actualizando los cuestionarios de evaluación de la seguridad de estos de forma anual o semestral. Revisar informes de auditoría, certificaciones y pruebas de penetración y, cuando proceda, realizar visitas sobre el terreno.
  2. Revisar regularmente las condiciones contractuales de privacidad y seguridad de la empresa con el asesor jurídico para asegurarse de que los requisitos básicos estén actualizados. “Esto es particularmente necesario debido a la rápida evolución de la regulación de privacidad en los Estados Unidos y en todo el mundo”, explica Eisner.
  3. Tomar el tiempo necesario para educar a la junta directiva de la compañía y a los empleados sobre los riesgos en la privacidad y seguridad y explicarles los pasos que deben dar para mitigarlos.

Stephanie Overby

 

El outsourcing reduce el 30% y el 60% de los costos en tecnología

Aparte de la generación de economías de escala, basada en la reducción de costos por el aumento de productividad, existen otras razones tácticas y estratégicas por las que el outsourcing tecnológico es una de las opciones más beneficiosas para las compañías.

 

El outsourcing permite a las empresas centrarse en su core de negocio e invertir su tiempo y recursos especializados en sus competencias básicas, aquellas que les generan valor y les aseguran su posicionamiento en el mercado, según Vector ITC Group. Un socio tecnológico libera recursos que la empresa puede destinar a áreas más específicas de su sector.
La contratación o la formación en TI a los empleados internos suele tener unos costos importantes. Una solución de outsourcing tecnológico no sólo proporciona a las compañías personal cualificado a un costo competitivo, sino también una amplia experiencia profesional en el sector tecnológico, clave para el desarrollo de proyectos TI, permitiendo enfocar el talento y las capacidades del personal interno a la actividad principal de la empresa.
Una de las ventajas más reconocidas del outsourcing es la posibilidad de controlar el coste en TI. Esta cualidad es una de las razones más comunes por la que muchas empresas deciden externalizar sus servicios de TI, tal y como afirman en Vector ITC Group. El outsourcing tecnológico asegura la gestión y mantenimiento de la infraestructura tecnológica de forma óptima, al reducir los equipos internos que se requieren para mantener los sistemas de información y al no aumentarlos cuando es necesario lanzar nuevos productos y servicios o atender incrementos puntuales de demanda. El outsourcing tecnológico supone una significativa reducción de la inversión al aprovechar las infraestructuras del proveedor, que pueden ser aplicadas a otras áreas de la compañía.
Los mercados, la competencia, las regulaciones gubernamentales, las condiciones financieras y las tecnologías cambian a gran velocidad. Las compañías que se acogen al outsourcing TI transfieren ese riesgo a compañías especializadas en tecnología con un profundo conocimiento de la industria, proporcionando la seguridad, estabilidad, que una inversión interna no garantiza. El socio tecnológico suministra al cliente un servicio eficaz y de calidad de forma continuada.
Delegar la gestión TI permite a las empresas disponer de plataformas tecnológicas eficientes y recursos humanos cualificados a un costo inferior, esto se traduce en un aumento de la competitividad, al reducir los tiempos de ejecución, un mayor flexibilidad, al disminuir los tiempos de respuesta, y a un incremento de la eficiencia en el desarrollo de procesos y en la orientación de los recursos. Una combinación de factores que genera ventajas competitivas a largo plazo. La calidad y la eficiencia siempre serán superiores cuando gestiona una empresa especializada.
El sector tecnológico está siempre evolucionando. El desarrollo de nuevas tecnologías y la innovación continua en los productos y servicios es una constante. Gracias al outsourcing tecnológico las compañías tienen acceso a lo último en las tecnologías de la información y al conocimiento y aplicación de las mejores prácticas.
Los proveedores de outsourcing asumen y gestionan de forma eficiente gran parte del riesgo intrínseco del desarrollo de proyectos tecnológicos. Hoy en día la mayoría de las transacciones comerciales están digitalizadas y sólo un proveedor con un amplio conocimiento del sector tecnológico puede garantizar la seguridad y cumplimiento de los estándares establecidos por la industria para proteger a sus clientes.

 

ComputerWorld

Seis estrategias para seguir las tendencias en los data centers

Seis estrategias data centersLas organizaciones de TI y los proveedores de servicios de outsourcing deben reenfocar sus tradicionales estrategias para adaptarse a los cambios. Aquí algunas sugerencias.

Los beneficios de estos avances tecnológicos combinados están claros. Como resultado, la mayoría de las compañías los están utilizando para mejorar las operaciones de los centros de procesamiento de datos. Pero tales cambios requieren que las organizaciones de TI, y sus proveedores de servicios de outsourcing, reconsideren sus estrategias tradicionales de centros de proceso de datos. Seguir estos seis pasos puede ayudarle a mejorar los cambios en los centros de procesamiento de datos:

1. Invierta en formación, habilidades y controles. Mientras que la automatización y la estandarización pueden derivar en una reducción del número de profesionales, se incrementa la necesidad de recursos de mayor nivel y mejor preparados. Se trata de calidad, no de cantidad. Los profesionales tradicionales del centro de datos gestionaban el ambiente de TI basados en procesos estándar de operación, así como eventos y alarmas predefinidos. Estaban especializados en instalar hardware, tirar cables y tratar con plataformas físicas.

Pero en un ambiente virtualizado, los profesionales de los datacenters deben conocer construcciones lógicas, tales como la distribución dinámica de sistemas operativos a través de múltiples plataformas, para poder gestionar, optimizar e identificar problemas. Disponer de recursos cualificados, invertir en educación continua, y alinear controles de servicio del ciclo de vida para suministradores externos e internos, debería ser la norma y no la excepción.

2. Reconsidere el outsourcing de la infraestructura. Las nuevas tecnologías del centro de datos animan a tener más outsourcing, aunque a menor volumen que en el pasado. En muchos casos, hay más outsourcing de la infraestructura o de las plataformas mismas, pero el lado de la arquitectura y el control está siendo retenido más a menudo.

Mientras, las tendencias en los centros de datos están preparando el camino para un mayor “offshoring”. Los beneficios y valor del arbitraje de mano de obra incrementan las operaciones del data center. Una combinación de estandarización y los avances de la tecnología está reduciendo la necesidad de ambientes fuertemente físicos. La utilización de la nube y las oportunidades de virtualización para ejecutar servicios de gestión y de infraestructura remota, permite a las organizaciones poder utilizar múltiples proveedores en centros de servicio de bajo coste”.

3. Diseñe para plataformas de alta densidad. Los centros de datos del mundo antiguo tienen una media de densidad de 5 kilovatios por gabinete. Los racks de alta densidad doblan esta capacidad. Integre esto en sus planes, ya que actualizar un centro de procesamiento de datos existente para gestionar la potencia y refrigeración necesaria puede ser prohibitivamente caro.

4. Encuentre el balance correcto. Utilice soluciones híbridas que jueguen a favor de las fortalezas de su organización. Combinar una pequeña instalación propia con los servicios en la nube ofrece a menudo lo mejor del viejo y el nuevo mundo.

5. Factorice las aplicaciones “legacy”. Un importante reto es cómo administrar las aplicaciones antiguas, las de tecnología de la era de los 80 que no están preparadas para moverse a un centro nuevo o que no se pueden virtualizar. ¿Las retira y las reemplaza? ¿Las mantiene corriendo en tándem?

La realidad es que muchas de éstas son plataformas todavía estables, y que no hay razón objetiva para cambiarlas. Este es un problema muy común. ¿Cómo mantener la plataforma antigua como parte del centro de datos virtualizado o automatizado? ¿O qué hacer si las plataformas antiguas le anclan a un data center del viejo mundo?

6. Piense como usuario. El mayor reto es ensamblar e integrar todos estos avances en una solución integral que parezca completa para el usuario final.

Exponer al usuario final a múltiples experiencias, dependiendo de la localización del centro o de las soluciones puede ser una importante causa de insatisfacción con los servicios de TI. Lo aconsejable es crear una experiencia de usuario consistente, independientemente de dónde se suministre el servicio o de cómo se provisione.

Las herramientas de optimización de nube se hacen híbridas

Nube híbrida herramientasUna de las categorías de herramientas para ayudar a administrar los despliegues de computación en la nube, ha sido la de los servicios de optimización y desempeño de precios que le recomiendan al usuario cómo usar de manera más eficiente los recursos de nube. Sin embargo, hasta ahora tales servicios se han enfocado en los proveedores de nubes privadas como Amazon Web Services y Rackspace.

La semana pasada, Cloud Cruiser lanzó el Hybrid IT Cost Advisor, un servicio de optimización y comparación de costos que cubre tanto las nubes públicas como las privadas.

El Hybrid IT Cost Advisor dirá a los usuarios finales cuándo es más costo eficiente correr cargas de trabajo en la nube pública en lugar de en los recursos on premises.

Debido a que la adopción de los recursos de computación en la nube se sigue incrementando, el analista William Fellows de 451 Research Group considera que habrá una mayor necesidad de este tipo de servicios. “Los usuarios quieren tomar decisiones racionales sobre cómo y dónde correr aplicaciones y tareas, con base en la carga de trabajo, las políticas y los acuerdos de nivel de servicio (SLA)”, escribió en un mensaje de correo electrónico.

“Ya que están convergiendo los mundos del outsourcing, del alojamiento, los servicios administrados y de la nube, las opciones (sobre dónde correr las cargas de trabajo) están aumentando exponencialmente”, aseveró Fellows.

Algunos usuarios avanzados, dijo, podrán optimizar sus propios despliegues de nube utilizando herramientas de sus proveedores de servicios. Otros optarán por la herramienta de un tercero independiente. Muchas compañías de gateway de nube, que proporcionan la capacidad de provisionar y administrar cargas de trabajo en múltiples nubes, tienen también esta capacidad.

Alternativas disponibles

Cloud Cruiser fue una de las pioneras en esta categoría de mercado luego de ser fundada en el 2009 por el ex ejecutivo de HP, Dave Zabrowski. Otras compañías en este campo son Cloudyn y Newvem –ésta última comprada por Datapipe.

Asimismo, RightScale es un ejemplo de una compañía de gateway de nube que proporciona funcionalidades de administración y algunas características de recomendación para optimizar el uso de la infraestructura como servicio (IaaS, por sus siglas en inglés).

El Hybrid IT Cost Advisor de Cloud Cruiser soporta en la actualidad las nubes públicas y privadas de Microsoft, aunque la compañía planea lanzar el servicio para nubes privadas de VMware, Cisco y OpenStack en este año. Cloud Cruiser soporta en la actualidad a los más importantes proveedores de nube pública.

Entonces, ¿cuándo una carga de trabajo debería correr en una nube pública y no en una privada? En general, Zabrowski afirma que las cargas de trabajo que son muy dinámicas –es decir, que cambian la cantidad de recursos que se usan frecuentemente– son más adecuadas para la nube pública.

Las cargas de trabajo más estables que no cambian el uso de los recursos son generalmente más adecuadas para la nube privada. Las aplicaciones de Software como Servicio (SaaS) tienen menos necesidad de herramientas de optimización porque generalmente tienen precios fijos, afirmó el ejecutivo.

El sistema de Cloud Cruiser funciona monitoreando el uso mediante logs de API de los proveedores de nube pública y analiza si se usan máquinas virtuales del tamaño correcto. También pondera el uso pasado y las predicciones de uso futuro. El sistema tiene un precio basado en la cantidad de TI que se gasta y que se encuentra bajo administración, y comienza alrededor de los cuatro mil dólares al mes.

Zabrowski afirma que desea ampliar Cloud Cruiser no sólo para monitorear nubes híbridas sino también para optimizar el uso de una variedad de servicios de nube, desde IaaS hasta SaaS, pasando por la Plataforma como Servicio (PaaS) e incluso las nuevas funciones de nube como el Networking as a Service (NaaS).

________________

Brandon Butler, Network World

Gasto global en TI crecerá 6.2% en 2014: Forrester

Gasto global TI 2014 ForresterEl gasto global en tecnología crecerá un 6.2% en 2014, hasta alcanzar los 2.22 billones de dólares, ayudado por una economía en crecimiento y un interés que aumenta en áreas como la movilidad y el cloud computing, según las estimaciones de la firma de investigación y análisis de mercado TI Forrester Research.

Si la predicción se confirma, será una mejora, ya que el gasto en TI creció sólo un 1.6% durante 2013, según Andre Bartels, analista de la firma. El incremento se acelerará en 2015, crecerá un 8.1% en dólares, pero permanecerá “bastante por debajo de las tasas de crecimiento de dos dígitos de finales de los 90 y 2000”, afirmó Barstels.

Se espera que el dólar estadounidense se debilite frente a otras monedas este año, por lo que el gasto en TI crecerá solamente un 5.5% en monedas locales, un punto porcentual menos que las proyecciones anteriores, según el informe de Forrester.

Los compradores estadounidenses marcan la pauta, siendo responsables del 40% de todo el gasto en tecnología. La economía de ese país ha continuado creciendo “a pesar de las heridas auto infligidas por los fanáticos de la austeridad en el Congreso de Estados Unidos”, según Bartels. Además, las economías de Europa Occidental también comienzan a recobrarse, mientras que Brasil, China, India y Rusia “atraviesan por un periodo de inactividad y crecimiento desigual”, añadió el analista.

¿En qué se gastará más en 2014?

El software representará la mayor parte del gasto en tecnología en 2014, con 568,000 millones de dólares, seguido por el outsourcing de TI con 442,000 millones, la consultoría de TI y los servicios de integración con 421,000 millones, el equipamiento informático con 416,000 millones, y los equipos de comunicaciones con 373,000 millones de dólares, según el informe de Forrester.

“La posición de liderazgo del software no es una sorpresa, ya que actualmente es el punto focal de la innovación tecnológica, tanto si toma la forma de cloud computing y la adopción del Software como Servicio (SaaS) o Plataforma como Servicio (PaaS); Big Data, analítica de predicción en tiempo real y aplicaciones de procesado inteligente; o informática móvil y tiendas de aplicaciones móviles o aplicaciones empresariales”, sostiene el informe.

Las firmas de consultoría de TI “van detrás de las compras de software” ayudando a los clientes a implantarlas y utilizarlas, añade el informe. Por su parte, las ventas de software en las instalaciones del cliente han sufrido por la debilidad de las economías, pero repuntarán el año próximo, particularmente en Europa, Asia y en los mercados más pequeños, según Forrester.

Aunque el outsourcing de TI será uno de los segmentos más débiles en 2014, se recuperará en 2015, según el informe.

“El cambio de un crecimiento débil a otro mayor en esta área se debe en parte a que hemos incluido la Infraestructura como Servicio en esta categoría, pero sobre todo a que la debilidad de la economía en 2013 trajo un crecimiento de nuevas operaciones de outsourcing, cuyo impacto en el gasto se verá en 2015”, afirma el informe.

Mientras tanto, la “reprimida demanda” de equipamiento de comunicaciones –debido en parte al “floreciente mercado móvil”– estimulará el crecimiento tanto en 2014 como en 2015, según Forrester.

Fructífero, el mercado de servicios outsourcing en México: IDC

Outsourcing MéxicoEn los últimos cinco años, el valor de los contratos (TCV) por servicios de tercerización (o outsourcing) alcanzó los 18.3 mil millones de dólares en América Latina. Así lo señala el estudio Latin America Outsourcing Trends 2013, elaborado por la firma de consultoría IDC.

El estudio indica que en el periodo comprendido entre el segundo semestre de 2008 y la primera mitad del 2013, México logró una recuperación después de la crisis de 2009 y firmó Mega deals (contratos con un valor mayor a los 250 millones de dólares). Por su parte, Brasil sigue siendo el país más relevante del mercado en servicios de TI en la región.

El comportamiento del valor total de los contratos de servicios de outsourcing a nivel Latinoamérica durante el tecer trimestre de 2008 y el segundo del 2009, mostró un crecimiento importante de 131%.

Sin embargo, el documento apunta que en 2010, la crisis mundial afectó a la región logrando así un decrecimiento del 60% en cuanto a contratos que se firmaron en ese periodo. Para 2011 se observó una recuperación del 85%, mientras que para 2012 se reflejó un decrecimiento del 18%.

En cuanto a los ingresos provenientes de los contratos firmados en 2013 –más los provenientes de los contratos recurrentes de años anteriores en el mercado latinoamericano– se observa que hasta septiembre de 2013, se obtuvieron ingresos por 4.06 mil millones de dólares.

Para finales de este año, se espera que exista un crecimiento de 5% a 10% en mercados de TI debido a los contratos que se presenten al cierre de año.

Verónica Hernández, analista de investigación para the BuyerPulse Services Deals Data Base en IDC, mencionó que las empresas petroleras y del gas son las que más contratan servicios de outsourcing.

La especialista afirmó que Brasil y México siguen ocupando el 80% de participación en servicios cloud (SaaS, Paas, IaaS) en América Latina, donde México obtuvo hasta el primer semestre de 2013 el 72.6% gracias a dos mega contratos (finanzas y manufactura) con un valor cada uno de mil millones de dólares.

Para los próximos dos años, América Latina tendrá la oportunidad de obtener más de 5 mil millones de dólares gracias a los contratos que se estarán renovando, aseveró Hernández.

Este año crecerá 19% el outsourcing de centros de datos en México: IDC

IDC datacenter outsourcingEste 2013, los servicios de outsourcing que se ofrecen desde centros de datos en nuestro país crecerán 19% con respecto al 2012, debido a que cada vez más organizaciones incursionan en el uso de datacenters y las empresas medianas tienen mayores facilidades para adquirir servicios de TI, informó IDC México.

Al anunciar la 7th IDC México Infra & Next Gen Data Center Conference 2014, que se llevará a cabo el 26 de noviembre en el hotel Presidente Intercontinental, ciudad de México, la firma de consultoría señaló que el centro de datos ya no es sólo el lugar donde una organización mantiene sus computadoras, sino que es la base para los nuevos modelos de negocio en sectores como los servicios financieros, la venta al menudeo y la atención médica, entre otros.

De esta forma, el espacio total de centros de datos a nivel mundial aumentará de forma significativa en los próximos años, al pasar de 461.16 millones de metros cuadrados en 2012 a 592.84 millones de metros cuadrados en 2017, de acuerdo con los analistas de IDC.

“Durante este año, hubo mucho dinamismo en la modernización del centro de datos para hacerlo más flexible y dinámico, una prueba de ello es que ya está en la mente de los directores de tecnología. En años pasados había resistencia debido a que la percepción era que solo era para empresas grandes y que era solo marketing; actualmente es para cualquier tamaño de empresa”, explicó Salvador Trejo, Consultor de IDC México.

Las empresas esperan que sus centros de datos (internos o externos) suministren de forma fiable, dinámica y puntual cantidades grandes y variadas en cuanto a operaciones, contenido y capacidad analítica sin retrasos ni excusas.

Por ello, en la 7th IDC México Infra & Next Gen Data Center Conference se buscará “aterrizar este tema con testimonios reales y comparables, para que los CIOs, CEOs y directores generales sepan cómo adoptar estas tendencias y que no se vuelvan inhibidores, sino impulsores de empresas más competitivas”, aseveró Trejo.