Server racks and cables housed inside an iceberg underwater

Día 8/14: ¿Qué parte del iceberg estás gestionando hoy?

📓 Día 8/14: ¿Qué parte del iceberg estás gestionando hoy? 🧊 Decir «sí» al hype tecnológico es fácil, sostener la masa oculta es donde se demuestra el verdadero liderazgo.

¡Arranco la segunda semana del #RetoVisualVacaciones! 🚀 Llego al Día 8 y hoy me toca plasmar en papel sepia una de las metáforas más crudas y reales de la gestión y la tecnología: El Iceberg de los Proyectos y la Ciberseguridad.

En la superficie, todo reluce. Nos encantan las interfaces impecables, los dashboards de impacto y los pilotos exprés de Inteligencia Artificial que se presentan en los comités de dirección. Es lo que se ve, lo que brilla (hoy pintado con luz blanca sobre fondo sepia).

Pero los que estamos en los mandos de los sistemas de información sabemos que el éxito de esa punta flotante depende de una masa gigantesca, invisible y crítica que permanece bajo el agua:

🔹 Arquitectura e Integración: APIs, datos limpios y procesos Lean que intentan evitar el caos tecnológico. 

🔹 Gobernanza: Riesgos controlados, continuidad de negocio y marcos normativos. 

🔹 La base total: Una ciberseguridad resiliente que actúa como el cortafuegos silencioso de la organización.

Iceberg de la tecnología
Iceberg de la tecnología

Cuando sacrificamos el fondo por acelerar la superficie, el iceberg se puede dar la vuelta. Y créeme, no queremos estar ahí cuando esto ocurra. El Visual Thinking ayuda a recordar y a explicar de forma sencilla al equipo que los prototipos sin estructura son solo deuda técnica en potencia. Menos pantallas, más rotuladores y más visión sistémica, en definitiva pensar mucho más antes de actuar.

🧠 EL RETO QUE TE PROPONGO PARA EL  DÍA 8

Mira tu proyecto actual o tu organización. ¿Cuál es ese elemento crítico que está «bajo el agua», que nadie ve, pero que si falla hunde el barco?

Déjamelo en los comentarios (¡o atrévete a dibujarlo en una nota rápida!). Te leo. 👇

#VisualThinking #Ciberseguridad #Lean #Leadership 

De Monolitos a Agentes Autónomos

El ecosistema vivo

De Monolitos a Microservicios y Agentes Autónomos

Explicar la arquitectura de nuestros sistemas a un comité de dirección o a los stakeholders de negocio suele ser un reto. Tradicionalmente, la tecnología ha sido percibida como una caja negra inescrutable. Sin embargo, si queremos tener éxito en la transición hacia la Inteligencia Artificial, necesitamos que todos entiendan cómo están evolucionando las infraestructuras. No podemos gestionar lo que no podemos visualizar.

Imagina la evolución de nuestros sistemas como la transformación de una ciudadela antigua en una metrópolis moderna.

De Monolitos a Agentes Autónomos
De Monolitos a Agentes Autónomos

🪨 El Monolito

La Fortaleza de Piedra Durante años, hemos construido Sistemas Monolíticos. Visualízalo como un enorme y pesado bloque de piedra, robusto y unificado. En su interior, la interfaz, la lógica de negocio y los datos están completamente fusionados. Es seguro y soporta el peso de las transacciones diarias (nuestro Core), pero tiene un problema fundamental: la fricción y está cubierta de Deuda Técnica. Si quieres actualizar una sola ventana de esta fortaleza, tienes que paralizar toda la estructura. Moverlo es lento, pesado y arriesgado.

Seguimos manteniendo sistemas Legacy pero el reto está en ir transformándolos.

🔺 Microservicios y APIs

La Flota Ágil Para ganar velocidad, rompimos la piedra. Pasamos a ecosistemas de Microservicios. Imagina ahora una flota coordinada de pequeñas naves espaciales o bloques de Lego de colores. Cada bloque es independiente, hace una sola tarea a la perfección y se comunica con los demás mediante rayos de luz precisos (las APIs).

Esta arquitectura nos da agilidad: si una pieza necesita actualizarse, se cambia sin detener al resto de la flota. Y ahora estos sistemas pueden utilizar IA o ser sustituidos directamente por agentes IA.

🤖 Agentes de Inteligencia Artificial. Los Sherpas Digitales

De hoy en adelante, la arquitectura da un salto mucho más ambicioso. Ya no solo tenemos piezas reactivas, estamos incorporando Agentes de IA. Visualízalos como pequeños sherpas especializados que orbitan como drones alrededor de los usuarios y de las bases de datos.

Un asistente conversacional que navega por la documentación corporativa sin tocar los sistemas transaccionales, o agentes generados en entornos como Copilot 365 que asumen tareas específicas de forma casi autónoma.

💬 El mensaje para la dirección

La adopción de esta arquitectura híbrida e inteligente es inevitable. El éxito no radica en destruir la fortaleza de piedra de la noche a la mañana, sino en controlar esta transición con inteligencia. Nuestro reto como líderes es equilibrar la balanza: acelerar la velocidad de adopción de estas nuevas herramientas modulares, mientras garantizamos una seguridad extrema que proteja la confianza de nuestros usuarios.

La agilidad nos permite competir, la seguridad y la confianza nos permiten sobrevivir.

Ciberseguridad – nociones básicas

¿Conoces los riesgos de Internet?

¿Usas contraseñas seguras y las actualizas regularmente?, espero que tu respuesta sea “Sí”, en cualquier caso te pondré un ejemplo. Imagínate que al marcharte de casa a trabajar simplemente dejarás la puerta cerrada con un candado de combinación de 4 números.

¿Dejarías tu casa con ese nivel de protección?

Seguro que NO, y sin embargo una persona que intentase abrirlo probando combinaciones, a 5 segundos por combinación, le llevaría unas 7 horas. Sin embargo, en ocasiones usamos contraseñas no muy seguras y nos quedamos tan tranquilos. Sabías que una contraseña de 4 dígitos numéricos puede ser descifrada en nanosegundos. Es decir, de forma instantánea.

Ejemplo tiempo de descifrado

¿Cómo de segura es mi password/contraseña?

Te dejo el enlace a una página que te indicara cuanto tiempo tomaría descifrar una contraseña.

Es segura mi contraseña

Pero, ¿por qué es importante que nuestras contraseñas sean seguras? La razón es que existen legiones de ciberdelincuentes que pueden lucrarse con tu información o directamente con tus cuentas bancarias y tarjetas. Y para esto necesitan o bien descifrar tu contraseña, o mediante ingeniería social intentar que nosotros mismos se la proporcionemos. Para esto último utilizan los famosos Phishings.

La gran amenaza llamada Phishing

Crear un phishing, correo malicioso, está al alcance de cualquier persona sin escrúpulos de una forma sencilla. Y es una realidad que este tipo de ataques va en aumento, solo tenéis que mirar los siguientes dos enlaces a mapas online de ciberataques, ataques que se están produciendo en este mismo momento.

Mapa ciberataques Kaspersky
Mapa ciberataques Fortinet

¿Qué pasa en nuestras empresas?

En nuestras empresas el problema se amplifica de forma brutal, ya las víctimas pueden ser nuestros clientes, empleados, proveedores, colaboradores, en definitiva todo el mundo.

Y es que sin ninguna duda, las personas son el eslabón más débil. Aunque también son a su vez la primera línea de defensa y por lo tanto la forma de fortalecer nuestros sistemas de seguridad es mediante la formación y la concienciación en ciberseguridad.

Medidas de seguridad

Las tres medidas más importantes que podemos tomar son por tanto:

  • Formación en ciberseguridad
  • Concienciación en ciberseguridad
  • Protección y cuidado de nuestras contraseñas

A nivel de formación os dejo dos enlace que os serán de gran utilidad:

  1. Kit de concienciación para empresas del INCIBE (instituto nacional de ciberseguridad)
  2. Guía de ciberataques del OSI (oficina de seguridad del internauta)

¿Cuál es tu opinión y/o experiencia?

Me encantará conocer tu opinión. Déjame un comentario.

Muchas gracias