Cómo Aprendí a Dejar de Preocuparme y Amar el BYOD

Bring Your Own Devices (o BYOD) es uno de esos temas candentes de este año que parece tener preocupado a todo departamento de TI. ¿Qué significa BYOD para el futuro de TI? La gente ya ha comenzado a llamarlo la consumerización de TI y los profesionales de TI de todas partes están aterrorizados de que el rol tradicional de TI esté llegando a su fin y de que BYOD esté trasladando todo el control a manos de los usuarios finales.

¿Es realmente este el caso? En un mundo donde la seguridad y el control de los datos están cada vez más regulados y expuestos, y a medida que el público muestra un interés creciente en cómo las empresas están protegiendo sus datos, es seguro asumir que el movimiento del campo de TI no va a ser hacia una pérdida de control. Y, en mi experiencia, BYOD significa exactamente lo contrario.

No se puede ignorar el hecho de que BYOD señala muchos cambios y exige que los departamentos de TI repiensen los enfoques tradicionales. Pero ¿es eso algo tan malo? El modelo antiguo era el de un castillo en red. Los cortafuegos eran el foso y todos nuestros dispositivos, desde servidores hasta equipos de escritorio, se apiñaban juntos dentro del patio del castillo, hablando libremente unos con otros. Uno de los mayores temores era que uno de esos equipos de escritorio se «comprometiera» y desatara un ataque de quinta columna desde dentro del castillo, donde prácticamente no había defensas de las que hablar.

El modelo antiguo creaba un atolladero de problemas y requería soluciones alternativas complicadas para acomodar los cambios modernos en los entornos informáticos. Cuando las empresas existían en una sola ubicación o cuando las empresas compraban regularmente líneas arrendadas que conectaban todas sus oficinas, el modelo funcionaba bastante bien. Una vez que los trabajadores comenzaron a necesitar trabajar de forma remota, ya fuera en casa o de viaje, el modelo se volvió difícil de mantener y se introdujo el concepto de las VPN para extender el castillo dondequiera que se necesitara. Las VPN cambiaron la forma en que las empresas podían existir físicamente, pero lo hicieron sin abordar algunos problemas fundamentales de la arquitectura de una infraestructura de TI tradicional.

La solución a esta reinvención de la infraestructura lleva mucho tiempo gestándose. El movimiento hacia las aplicaciones web, los «servicios en la nube», las aplicaciones alojadas, el Software como Servicio y otros términos para las nuevas formas en que la gente pensaba sobre las aplicaciones. Lentamente comenzamos a exponer aplicaciones al «exterior». Empezamos de forma sencilla con el correo electrónico, luego con aplicaciones web básicas y, poco a poco, cada vez más componentes de la infraestructura empresarial comenzaron a exponerse externamente sin requerir el uso de una VPN.

La llegada de los teléfonos inteligentes aceleró este proceso, ya que ciertas aplicaciones, siendo el correo electrónico y los calendarios los mayores impulsores, exigían absolutamente la extensión a estos dispositivos móviles. En su mayor parte, los departamentos de TI ni siquiera vieron que se estaba produciendo un cambio significativo. En cambio, fueron pequeños orificios, pequeños cambios a medida que cada vez más de las herramientas utilizadas en la empresa estaban disponibles sin conectarse a la VPN, sin estar sentado dentro de la oficina.

Hoy en día, una nueva empresa podría preguntarle legítimamente a su CIO: «¿Por qué necesitamos siquiera una LAN? ¿Qué beneficio obtenemos de que todos estén en una única red física?». Todavía hay muchas buenas razones por las que podría ser necesaria una LAN. Pero es una pregunta valiosa que hacer y la respuesta podría sorprenderte. A mí mismo me hicieron esta pregunta y la respuesta fue que no necesitábamos una LAN; cada aplicación estaba disponible a través de su propio canal seguro, sin necesidad de VPN ni de una red local.

Donde las LAN siguen brillando con más fuerza es en la gestión de equipos de escritorio. Si necesitas bloquear y controlar el equipo real del usuario final, las LAN funcionan mejor aquí, actualmente. Esto también cambiará con el tiempo. Pero aquí es donde BYOD se convierte en el arma secreta del departamento de TI.

BYOD, aunque crea su propia serie de complicaciones evidentes, especialmente en torno al soporte de usuarios finales que se espera tras décadas de control total de TI sobre los dispositivos de los usuarios finales, ofrece la oportunidad de eliminar la LAN, replegar las murallas del castillo para rodear únicamente la infraestructura central donde ningún usuario final necesita aventurarse jamás, y dejar el soporte de los dispositivos de los usuarios finales firmemente en manos de los propios usuarios finales. Con las modernas estrategias de publicación de aplicaciones sin LAN (esto incluye aplicaciones web, tecnologías de escritorio remoto y otras), los dispositivos de los usuarios finales son efectivamente clientes ligeros que a menudo no proporcionan más capacidad de procesamiento que la necesaria para mostrar la aplicación. Son una ventana hacia la infraestructura, no una puerta de entrada. Miran a los servidores, no están sentados dentro del castillo con ellos.

Pensar en los dispositivos de los usuarios finales como paneles de visualización o ventanas en lugar de dispositivos informáticos es la clave para hacer de BYOD una ventaja para el departamento de TI en lugar de su perdición. Por supuesto, esto se inscribe en el habitual flujo y reflujo de los clientes pesados y ligeros a lo largo de la historia de la informática. La marea cambiará de nuevo, pero por ahora, esta es nuestra oportunidad actual. Los usuarios finales quieren la ilusión de control y la realidad de elegir el dispositivo que mejor se adapte a sus necesidades, que son casi estrictamente necesidades físicas, ya sean de moda o de función. Los departamentos de TI quieren la realidad del control y deberían estar contentos de permitir que los usuarios finales elijan sus propios dispositivos. Todos pueden ganar.

La clave, por supuesto, es eliminar las aplicaciones heredadas o encontrar soluciones alternativas. Enfoques tecnológicos como VDI, los servidores de terminales o incluso bastidores de equipos de escritorio alojados en centros de datos proporcionan potencialmente estrategias de respaldo a las que se puede acceder desde casi cualquier dispositivo, mientras que las tecnologías de la capa de «visualización», como HTML 5, buscan proporcionar opciones elegantes y modernas para exponer aplicaciones, trasladando el procesamiento relacionado con la visualización al dispositivo del usuario final y estandarizando un protocolo que probablemente exista de forma ubicua en un futuro muy próximo. Las tecnologías están ahí hoy.

Con la red corporativa reducida a ser únicamente los servidores de infraestructura y el equipo de red asociado, de repente los departamentos de TI tienen el potencial de un mayor control y más flexibilidad cediendo poco. Los usuarios finales están contentos, TI está contento. BYOD es una oportunidad para que TI ejerza un mayor control y una seguridad más estricta, todo ello dando la impresión de ser accesible y flexible.