PREGUNTA DEL EDITOR
JAIRO CORREA , JEFE DE GESTIÓN DE APLICACIONES
E INFRAESTRUCTURA DE ENDAVA BOGOTÁ
Endava comenzó a adoptar herramientas y procesos para un modelo híbrido antes de la pandemia de COVID-19 , y se aceleró la implementación y se probaron todos los controles establecidos . Con el tiempo , hemos aprendido del proceso y mejorado cómo configuramos la organización para apoyar a todos nuestros colaboradores .
Endava es una organización global con miles de Endavans en cinco continentes . En este contexto , la infraestructura en la nube fue diseñada para ser escalable y flexible .
Todas estas medidas de seguridad pueden ser efectivas , pero la parte más importante ha sido asegurarnos de que todos tengamos prácticas seguras en nuestro trabajo .
También se fortalecieron las herramientas de colaboración en línea con una mayor seguridad , pero todos nuestros Endavans acceden a videoconferencias , chats y documentos para trabajar eficazmente desde cualquier lugar . Mis colegas están por toda América Latina y Europa , por lo que no sentimos mucho impacto en cómo trabajamos juntos con el modelo híbrido .
La seguridad es un problema enorme en una organización como la nuestra , pero puedo compartir que hemos implementado políticas y procedimientos claros para asegurar que nuestros datos y los de nuestros clientes estén protegidos , seguros y cumplan con los marcos regulatorios en los que operamos .
Aunque para muchos de nosotros , la forma en que lo hacemos es transparente porque sucede en las plataformas en las que siempre hemos trabajado , medidas como la encriptación de datos , el acceso seguro a través de VPN , la gestión de permisos y accesos son parte de nuestro flujo de trabajo de manera orgánica .
Se implementaron algunos controles en las herramientas para permitir su uso desde cualquier lugar y garantizar el acceso y soporte a todos nuestros Endavans . La red que respaldaba nuestra operación en el modelo tradicional se amplió para permitir la flexibilidad en el trabajo remoto al tiempo que se proporcionaba el mismo nivel de seguridad esperado por nuestros clientes dentro de nuestras oficinas .
De manera similar , las prácticas de gestión de dispositivos , gestión de identidad de acceso e infraestructura de red se diseñaron para proporcionar la seguridad adecuada para cumplir con nuestros estándares y marcos regulatorios de la industria .
Todas estas medidas de seguridad pueden ser efectivas , pero la parte más importante ha sido asegurarnos de que todos tengamos prácticas seguras en nuestro trabajo . Contamos con comunidades sólidas de seguridad técnica y participamos activamente en foros comunitarios como OWASP en los diferentes capítulos de América Latina , donde los Endavans comparten conocimientos y se mantienen actualizados con las mejores prácticas para implementar la seguridad en nuestros proyectos .
De manera similar , contamos con un excelente equipo de seguridad , que nos mantiene alerta con muchas campañas y simulaciones de ataques .
34 INTELLIGENTCIO LATAM www . intelligentcio . com / latam-es