Presentación de IDC Evento SOPHOS See The Future Buenos Aires Sep2018
1. Impacto de la Transformación digital en la
postura de seguridad de TI
Septiembre, 2018
Estado de la Data y Ciberseguridad en un ecosistema de Transformación
Digital
2. 101
+18
+535K
2900
+10k
1,571
+400K
Países
Cubiertos
Registros de
importaciones
capturados
Puntos de precio
capturados
Entrevistas con
fabricantes y canales
Entrevistas a
usuarios finales
Guías oficiales de
fabricantes
recibidas
Analistas basados en
América Latina
IDC Latin America Market Methodology Highlights 2017
IDC es el principal proveedor
de inteligencia de Mercado,
consultoría y eventos para la
industria TIC.
Proveemos a los compradores,
proveedores y tomadores de
decisión de Tecnología:
• Conocimiento preciso
• Influencia imparcial
• Asesoramiento accionable
IDC Brinda Presencia Global y Amplio Conocimiento del
Mercado TIC en América Latina
3. IDC marca #1 de influencia en Transformación Digital (DX)
Source: Onalytica Digital Transformation 2018 Top
Influencers, Brands and Publications, March 2018
IDC ha estado a la vanguardia en DX desde el año 2015, ayudando a las
organizaciones a comprender cómo aprovechar al máximo las tecnologías
de la 3a Plataforma para crear valor y ventaja competitiva a través de
nuevas ofertas, modelos de negocio y relaciones.
Con el desarrollo de una investigación expansiva, dedicada a la
transformación digital y a las tecnologías de la Tercera Plataforma, IDC
continúa su compromiso de educar al mercado sobre el impacto de la DX,
ofreciendo a los ejecutivos encargados de dirigir las estrategias enfocadas
en dicha transformación una guía práctica y basada en hechos.
Ser la marca #1 en el ranking de Onalytica, muestra el liderazgo que tiene
IDC en el tema de Transformación Digital.
4. TRANSFORMACIÓN Rediseño fundamental de la manera de hacer las cosas con nuevas
fuentes de innovación y creatividad que mejoran significativamente la PERFORMANCE
FINANCIERA así como las EXPERIENCIAS DE USUARIOS Y COLABORADORES
TOMA DE DECISIONESBASADAS EN LA INFORMACION. Las empresas deben
planear duplicar la productividad de los trabajadores del conocimiento mediante el uso más
efectivo de la información. Los PROCESOS deben cambiar para incorporar metodologías agiles
donde el error lejos de ser castigado es alentado como fuente para nutrir la innovación
TECNOLOGIA Como un habilitador digital la cual gracias al uso de la 3ra plataforma (Cloud,
Movilidad, Social, Big data) y los Aceleradores de Innovación como IoT, Robotica y Cognitivo
permitirá generar un ambiente de INNOVACION ABIERTA
4
¿Qué es la Transformación Digital?
5. Fuente: IDC 5
Computadora central Terminal
LAN/Internet Cliente/Servidor
Acceso propietario, costoso,
restrictivo, para grandes empresas
Acceso SMB distribuido,
competitivo, compartido
Interoperable, abierta,
escalable, veloz, accesible
para los participantes
desestabilizadores
La 3ra plataforma emerge como clave en la transformación
17. Transformación de
Liderazgo
Transformación de la
Omni-Experiencia
Transformación de la
Información
Transformación de
las Operaciones
Transformación de la
Fuerza de Trabajo
Fuente: IDC
¿Qué es la Transformación Digital?
Se refiere al enfoque a través del cual las empresas guían cambios en sus modelos de negocios y
ecosistemas, integrando competencias digitales.
17
18. 18
Facilitador de Negocios
Source: IDC
…con un rol definido para cada dimensión...
Transformación de
Liderazgo
Transformación de la
Omni-Experiencia
Transformación de la
Información
Transformación del
modelo de operación
Transformación de la
Fuerza de Trabajo
Espacios de interacción con clientes
Protección de Activos (Data) y aplicación de
regulaciones
Ecosistemas híbridos y nuevos espacios de ataque
Concientización y Colaboración
19. 19
Transformación Digital (DX)
Servicios de
Transformación
Estrategia y Gobierno de TI
Liderazgo 3D
Arquitectura estratégica
Estrategia de Innovación
DevOps
Infraestructura Empresarial
– Blockchain
Servicios en la Nube
(Púbica y Privada)
Aceleradores de Innovación:
IoT, Robótica & Impresión 3D
Desarrollo y
aprovisionamiento de Apps
Next Gen Security
Gestión de Datos (Data
Management)
Big Data & Analytics
Cómputo Cognitivo
Modernización de
Aplicaciones Empresariales
E-Commerce
Estrategia s de Dispositivos
y Mobilidad
Dispositivos: PCs,
Wearables & AR/VR
Redes Sociales Emp.
Experiencia con el Cliente
Entrenamiento tecnológico
Gestion de Talentos y
habilidades
Servicios de Outsourcing /
Aprovisionamiento
Desarrollo organizaciconal
Sourcing y Gestión de
proveedores
Transformación de la Estrategia de TI
TRANSFORMACIÓN
DEL LIDERAZGO
TRANSFORMACIÓN
DE LA OMNI-
EXPERIENCIA
TRANSFORMACIÓN
DE LA INFORMACIÓN
TRANSFORMACIÓN
DEL MODELO DE
OPERACIONES
TRANSFORMACIÓN
DE LA FUERZA DE
TRABAJO
Fuente: IDC
Atraer y crecer la lealtad
de los clients
Desarrollar la vision para
la DX del Negocio
Usar la info para generar
ventaja competitiva
Hacer las operaciones
más ágiles y efectivas
Mejorar la forma:
acceder, conectar,
apalancar talento
...y donde los aceleradores de innovación juegan un papel
crítico.
20. 20
Transformación Digital (DX)
Servicios de
Transformación
Estrategia y Gobierno de TI
Liderazgo 3D
Arquitectura estratégica
Estrategia de Innovación
DevOps
Infraestructura Empresarial
– Blockchain
Servicios en la Nube
(Púbica y Privada)
Aceleradores de Innovación:
IoT, Robótica & Impresión 3D
Desarrollo y
aprovisionamiento de Apps
Next Gen Security
Gestión de Datos (Data
Management)
Big Data & Analytics
Cómputo Cognitivo
Modernización de
Aplicaciones Empresariales
E-Commerce
Estrategia s de Dispositivos
y Mobilidad
Dispositivos: PCs,
Wearables & AR/VR
Redes Sociales Emp.
Experiencia con el Cliente
Entrenamiento tecnológico
Gestion de Talentos y
habilidades
Servicios de Outsourcing /
Aprovisionamiento
Desarrollo organizaciconal
Sourcing y Gestión de
proveedores
Transformación de la Estrategia de TI
TRANSFORMACIÓN
DEL LIDERAZGO
TRANSFORMACIÓN
DE LA OMNI-
EXPERIENCIA
TRANSFORMACIÓN
DE LA INFORMACIÓN
TRANSFORMACIÓN
DEL MODELO DE
OPERACIONES
TRANSFORMACIÓN
DE LA FUERZA DE
TRABAJO
Fuente: IDC
Atraer y crecer la lealtad
de los clients
Desarrollar la vision para
la DX del Negocio
Usar la info para generar
ventaja competitiva
Hacer las operaciones
más ágiles y efectivas
Mejorar la forma:
acceder, conectar,
apalancar talento
...y donde los aceleradores de innovación juegan un papel
crítico.
Next Gen Security
Cómputo Cognitivo
Servicios en la
Nube (Púbica y
Privada)
Aceleradores de
Innovación: IoT,
Robótica &
Impresión 3D
Experiencia del
Cliente
Movilidad
21. 8%
19%
6%
16%
13%
30%
28%
52%
29%
7%
8%
13%
13%
13%
13%
17%
27%
29%
58%
59%
Privacidad de Datos
Expansión Geográfica/Regional
Cumplimiento de requerimientos
Monetización de la Información
Servicios Digitales Personalizados
Atraer y retener Fuerza de Trabajo
Experiencia Canales Físico/Digitales
Adquisición/Retención de Clientes
Nuevos Productos y Servicios
Reducir Costos
Incrementar Productividad
3%
12%
7%
2%
12%
24%
19%
26%
49%
33%
30%
1%
6%
8%
9%
19%
28%
33%
34%
39%
41%
42%
Otros
Tercerización de Centro de Datos
Internet de las Cosas
Computacion Cognitiva/IA
Big Data y Analytics
Modernización de Aplicaciones
Customer Experience
Movilidad
Seguridad de TI
Consolidación de Infraestructura
Cloud Computing
21
Prioridades de Negocios Prioridades de TI
Innovación
Eficiencia
2017 2018
Fuente: IDC Latin America IT Investment Trends, 2018 N=123 2017 N= 73
La Transformación Digital empieza a cambiar las prioridades
de negocio y de TI para las organizaciones
23. 23
Cloud privado
Empresarial
(EPC)
¿Es propiedad/ operado
por la empresa?
¿Es propiedad u operado por un proveedor de servicio comercial?
Servicio HPC
Servicio HPC
dedicado
(DHPC)
En premisas de cliente o del proveedor de servicios
¿Experiencia de consumo tipo cloud público?
No
Control | SLA | Especialización | Seguridad | Agilidad | Ventaja de costos | Acceso | Elasticidad
HÍBRIDO
En premisas
Privado
¿Compartido (o extendido)
en una empresa?
Público
¿Compartido entre
empresas independientes?
Servicio de
cloud público
(PCS)
Servicio HPC
bajo demanda
(ODHPC)
Si
VENTAJAS:
Automatización de cloud:
• Autoservicio
• Rápido provisionamiento, escalamiento, despliegue
• APIs
Actualizaciones a la par del cloud público
Compromiso a corto plazo
HPC pedido, cotizado, provisionado, y
escalado como servicio de cloud público
… en sus diferentes sabores y con impactos distintos.
24. 24Source: IDC CloudView, April, 2018, n=4,599 worldwide respondents, weighted by country, size, industry
Entonces... ¿Es la Nube una promesa de seguridad?
Private
Principales beneficios esperados como resultado de una estrategia cloud
43%
42%
41%
Public
52%
43%
42%
35%
35%
34%
Multi-
Cloud
▪ Incrementar agilidad
▪ Incrementar seguridad
▪ Simplificar y estandarizar
▪ Empoderar a las LoB
Cloud
25. 25
154 US$M
Nube Pública
(IaaS+PaaS+SaaS)
YOY
45%
Y0Y: 2017-2018
137 US$M
Mdo Seguridad
(HW+SW+Svcs)
YOY
10%
No necesariamente, se precisa de un acompañamiento de la
nuevos modelos de inversión de seguridad…
Tasa de Inversión en
Nube Pública es más
de 4 veces la tasa de
inversión en
Seguridad de TI
Source: IDC Latin America Security Solutions 2017 / IDC Latin America PCS 2H2017
26. 60%
20%
16%
0%
10%
20%
30%
40%
50%
60%
70%
IT Security/IT budget
Hasta 10% Más de 10% y hasta 20% Más de 20%
Fuente: IDC Latin America Cybersecurity Report 2017
26
¿Qué porcentaje del total del presupuesto de TI
se invierte en seguridad de TI en Latam?
…con un adecuado manejo de los presupuestos de
Seguridad para TI.
Estado de Inversión en
Ciberseguridad para
Cloud y Movilidad
76%
68%
NOConsideran
nuevas
inversiones
P: ¿Por favor indique el status de inversión en seguridad en
nube / movilidad dentro de su presupuesto de TI?
27. …para estar preparados a distintos tipos de ataque.
Phishing
Malware
Password Attacks
SQL attacks
Cross Site Scripting
MITM
Blastware
DDoS Attacks
Ransomware
IoT?
Cloud?
29. 29
…capaces de enfrentar retos asociados a enormes pérdidas…
Pérdidas asociadas a
Ciberdelitos en Latam (*)
Inversión en TI empresarial
en Latam
(*) Fuente: BID & OAS 2016 Latin AmericaCybersecurity Report
30. Productos
Seguridad
Seguridad
Cloud
Servicios
Seguridad
Inversión
Seguridad
TI 2018 (*)
US$
70M
10% YoY
Seguri-
dad
Cloud
8%
Cloud
Share
2018
Servi-
cios de
Seguri-
dad
US$
68M
2018
✓Productos de Seguridad de TI, 10% YoY
para el 2018.
✓Seguridad Cloud, participación sobre el
total de productos de seguridad, varió
de 6% a 8% entre 2016 y 2018.
✓Servicios de Seguridad se expandirá
11% en el 2018.
Fuente: IDC Latin America Security Solutions Report, IDC Latin America Public Cloud Services Tracker (*) Excludes SVM Appliance
… con un componente de Servicios de Seguridad que optimiza
el uso de los presupuestos…
30
31. • Alta rotación
& Skill Gaps
• Visibles en
corto plazo
• Requeri-
mientos de
reducción
• Fragmentada
y Compleja
Infra-
estructura
Presu-
puesto
Staff de
Seguridad TI
Resultados
Fuente: IDC Latin America IT Investment Trends, 2017
31
Retos para los
CIOs/CISOs
Múltiples
proveedores en el
ecosistema
¿Se consideran
Servicios
Administrados?
Falta de profesionales
en seguridad TI
Trabajar sin Plan
Estratégico
… y atiende las principales preocupaciones de los equipos de
Seguridad TI
70+
Vendors en
Latam
✓ Automatización e Integración
✓ Plataformas de
Ciberseguridad
✓ Simplificar la administración
de soluciones en el
ecosistema
✓ Reducir impacto de falta de
especialistas en
Ciberseguridad
32. 32
Fuente: IDC Latin America Cybersecurity Research 2017 – CISO+CIO
6% Facilitador de negocios
21% Aspecto clave de TI
73% Parte TI
74%Dificultad para contratar
45%Falta de alta especialización
24%Costos elevados
Pero aún existen serios retos que necesitan ser resueltos.
P: Considera que tiene dificultades para contratar? ->
¿Cúales son las razones?
P: ¿Cómo considera sus Inversiones
de Ciberseguridad?
33. 33
6% Facilitador de negocios
21% Aspecto clave de TI
73% Parte TI
74%Dificultad para contratar
45%Falta de alta especialización
24%Costos elevados
Pero aún existen serios retos que necesitan ser resueltos.
1%
18%
81%
78%
46%
21%
Fuente: IDC Latin America Cybersecurity Research 2017 – CISO+CIO
P: Considera que tiene dificultades para contratar? ->
¿Cúales son las razones?
P: ¿Cómo considera sus Inversiones
de Ciberseguridad?
36. 36
Transformación Digital implica nuevas formas de hacer
negocios con competencias digitales.
Takeaways
Datos y aplicaciones de misión crítica se están
moviendo a la nube y obliga a repensar el modelo de
inversión en seguridad.
Migrar cargas de trabajo a la nube puede contribuir a
mejorar la postura de seguridad, pero no reemplaza la
definición de un plan estratégico.
37. 37
GDPR y afines tienen un impacto directo en la forma
de hacer negocios y en la incorporación de protocolos
de comunicación.
Es imprescindible tener un Plan Estratégico de seguridad
TI construido sobre un perfil de riesgo corporativo que
defina un plan de respuesta ante incidentes.
Ciberseguridad debe convertirse en un facilitador del
cambio.
Takeaways
38. Juan Pablo Seminara
Digital Transformation Leader, IDC Latin America
JSeminara@idc.com
Gracias por su tiempo
38