Los Mejores 100 CIO de México 2024 – Categoría: INFRAESTRUCTURA Y ESCALABILIDAD
PROYECTO: Seguridad en la nube para IT & OT.
OBJETIVO: Proteger la continuidad de operación de la empresa mediante el establecimiento de controles en las diversas capas de ciberseguridad con base en marcos de madurez que incluyan IT & OT.
DESCRIPCIÓN: “Al estar parcial o completamente en la nube, el proveedor cubre la seguridad ‘de la nube’ y se contrata con su sombrilla de certificaciones y protecciones. Sin embargo, la seguridad ‘en la nube’, corresponde a uno como usuario y responsable de la información que se tiene en el modelo cloud. En nuestro caso, la nube cubre tanto IT como OT”, explicó Enrico Belmonte Trujano, CIO de Peñaranda, empresa mexicana dedicada a la producción, comercialización y distribución de carnes frías gourmet.
Es por ello que desde hace un par de años, el CIO comenzó a evaluar los marcos de madurez que tenía la empresa en los ámbitos de Tecnologías de la Información (IT) y de Tecnologías Operativas (OT) en funciones como identificar, proteger, detectar, responder y recuperar, las cuales se aplican a unos 50 ítems en los cuales se incluyen a usuarios, datos, redes, aplicaciones, dispositivos, etc.
RESULTADOS/BENEFICIOS: Belmonte afirmó que de estos 50 ítems basados en marcos de madurez, ya se tienen 40 en operación, que cumplen con los niveles de ciberseguridad recomendados y esperan alcanzar los que faltan en este año.
Gracias a los niveles de ciberseguridad alcanzados hasta ahora, se tiene una visibilidad mucho mayor de las vulnerabilidades que se deben atender. “La industria nos repite que el eslabón más débil es el usuario; nuestra filosofía considera que el ‘eslabón más fuerte es el usuario’, y se requiere capacitarlo y empoderarlo, ya que constituye la primera línea de ciberdefensa”, concluyó el CIO.
