Resumen: Niveles de madurez de la infraestructura de TI de la empresa.
Descripción de las ventajas y desventajas de cada nivel por separado.
Los analistas afirman que, en una situación estándar, más del 70 % del presupuesto de TI se gasta en mantener la infraestructura: servidores, redes, sistemas operativos y almacenamiento. Las organizaciones, al darse cuenta de la necesidad de optimizar su infraestructura de TI y de cuán importante es que sea eficaz desde el punto de vista económico, llegan a la conclusión de que deben racionalizar la infraestructura de su empresa mediante la estandarización de computadoras de escritorio, la consolidación de centros de datos y la implementación de experiencias en la explotación de tecnologías de la información. Si se consideran estas iniciativas por separado, no generan un efecto duradero. Para lograr un efecto a largo plazo, es necesario tener una clara comprensión de los niveles de madurez de su infraestructura de TI, su conexión con la estrategia general del negocio y sus necesidades.
La empresa Microsoft ofrece su modelo de optimización de infraestructura IOM (que se traduce como Modelo de Optimización de Infraestructura). Este modelo está diseñado para ayudar a las empresas a comprender y mejorar el estado de su propia infraestructura de TI. Además, permite una visión más clara de los gastos que se esperan en el futuro para la optimización, así como de la flexibilidad en su explotación y del nivel de seguridad. Es posible lograr un ahorro significativo al pasar de un entorno no gestionado a uno dinámico. El nivel de seguridad se eleva hacia una respuesta proactiva contra amenazas en niveles más altos de madurez. De esta manera, se puede mejorar la gestión de la infraestructura de TI: toda la lista de operaciones que deben llevarse a cabo se realiza no de forma manual, sino a un alto nivel de automatización, trabajando de manera anticipada para evitar problemas similares en el futuro.
Al adquirir y utilizar el modelo de optimización de Microsoft, el cliente comienza a comprender rápidamente todos los beneficios de la estrategia, así como las ventajas para el negocio al pasar de un nivel básico a un nivel dinámico de madurez de la infraestructura de TI. Inicialmente, se considera un gasto, pero después del cambio, su valor para el negocio se vuelve claro y es percibido como un activo estratégico que contribuye a una gestión empresarial eficiente.
La creación del modelo de optimización de la infraestructura de TI por parte de Microsoft se basa en la experiencia acumulada a lo largo de muchos años de la industria y de la propia empresa, así como en la exitosa aplicación de esta experiencia en la práctica. Este modelo está basado en el modelo de madurez de la infraestructura de TI IMM de Gartner y en el modelo de madurez AMM de MIT.
El objetivo principal, establecido al inicio del desarrollo del modelo de optimización de la infraestructura de TI de Microsoft, era encontrar una manera flexible y sencilla de aplicar el modelo, que posteriormente pudiera implementarse fácilmente como una prueba de referencia para determinar las capacidades técnicas de la infraestructura de TI y su valor para el negocio.
El primer paso en la aplicación práctica de este modelo será la evaluación del nivel de madurez de la infraestructura de TI de la empresa en términos de este modelo, y el siguiente paso será la planificación de las vías de desarrollo de la infraestructura que garantizarán alcanzar el nivel de madurez necesario.
Básico (Basic)
La infraestructura de TI se caracteriza por un nivel básico de madurez, con numerosos procesos llevados a cabo manualmente, una centralización mínima de la gestión, así como la falta de políticas y estándares de seguridad para la infraestructura, gestión de imágenes de sistemas, copias de seguridad, y el incumplimiento de otros estándares de tecnologías de la información. La empresa no comprende claramente los detalles de su infraestructura de TI existente y carece de conocimientos sobre la táctica de modernización que podría ofrecer el máximo efecto. La operatividad de los servicios y aplicaciones en general es desconocida debido a la falta de herramientas y recursos adecuados. Falta un mecanismo de intercambio de conocimientos acumulados entre los departamentos estructurales de la organización. Las organizaciones con un nivel básico de infraestructura de TI se encuentran en una situación difícil y no pueden gestionar sus entornos, los gastos en gestión de servidores y PC se vuelven extremadamente altos, la vulnerabilidad ante cualquier ataque y amenaza se incrementa, y como resultado, el negocio sufre, obteniendo esc beneficios de las tecnologías de la información. Cualquier implementación o actualización de servicios o aplicaciones en este caso requerirá grandes costos y esfuerzos. Sin embargo, las organizaciones que se encuentran en un nivel básico de madurez de infraestructura de TI se benefician significativamente al hacer la transición a un nivel estandarizado (Standardized) de madurez, reduciendo efectivamente los costos a través de:
- la reducción de riesgos relacionados con la seguridad, mediante la implementación de defensa en capas (enfoque que se caracteriza por garantizar la seguridad en múltiples niveles: a nivel servidores, de aplicaciones, PC y a lo largo del perímetro de la red);
- la implementación de operaciones automáticas en lugar de manuales y prolongadas;
- la adopción de mejores prácticas (varias bibliotecas de TI: IT Infrastructure Library, SANS y otras);
- el desarrollo de políticas y estándares, y estrategias para su aplicación.
Nivel estandarizado de madurez (Standardized)
En la infraestructura de TI de nivel estandarizado comienzan a surgir puntos de control claramente definidos gracias a la aplicación de políticas y estándares en la administración de servidores y computadoras de escritorio, reglas para conectar computadoras a la red, gestión de recursos basada en Active Directory, políticas de seguridad y gestión de accesos. Las empresas que tienen una infraestructura de TI de madurez estandarizada ya aplican eficazmente todas las mejores políticas y estándares básicos, pero aún reaccionan a los problemas solo cuando ya se presentan. El despliegue y las actualizaciones de nuevos servicios / aplicaciones generalmente requieren gastos dentro de un rango aceptable, pero a veces los costos siguen siendo altos. Por lo general, en tales empresas hay alguna base de información de inventario clara sobre el software y el hardware, y comienza la gestión de licencias. Gracias al bloqueo del perímetro de la red, la protección contra amenazas externas aumenta, pero la seguridad interna se mantiene en un nivel bajo. Las empresas con un nivel de madurez estandarizada de la infraestructura de TI siempre se benefician al pasar a un nivel racionalizado, obteniendo así el mayor control sobre toda la infraestructura de TI, así como procesos y políticas dirigidos a una respuesta proactiva ante diversos tipos de situaciones, desde desastres naturales hasta cambios en el contexto del mercado.
Nivel de madurez racionalizado (Rationalized)
Este nivel de madurez de la infraestructura de TI de la organización se caracteriza por los costos mínimos en la gestión de servidores y computadoras de escritorio, donde las políticas y procesos se vuelven esenciales para la expansión y el soporte del negocio. La atención clave en la protección se centra en actividades preventivas, y la empresa responde de manera predecible y rápida a cualquier tipo de amenaza a la seguridad. La implementación basada en el principio de "Zero touch" (implementación completamente automatizada, con mínima intervención de los operadores) reduce los costos, así como el tiempo de instalación de actualizaciones y la probabilidad de problemas técnicos. La cantidad de imágenes de sistemas es mínima, y el proceso de gestión de computadoras de escritorio requiere poco esfuerzo. En la empresa se crea una base de datos que contiene información exhaustiva sobre el hardware y software. Como resultado, la compra de nueva tecnología informática y licencias de software se lleva a cabo de manera dirigida, sin costos innecesarios. Al alcanzar un nivel de madurez dinámica, la infraestructura de TI con un nivel racionalizado proporciona a la empresa una gran cantidad de beneficios: la empresa se vuelve capaz de implementar tecnologías alternativas y las más recientes, necesarias para lograr nuevos objetivos y tareas empresariales, mientras que las ganancias superan significativamente los gastos adicionales.
Nivel de madurez dinámica
En una organización con una infraestructura de TI que ha alcanzado un nivel de madurez dinámica, existe una comprensión plena del valor estratégico de esta infraestructura, que contribuye a una gestión empresarial efectiva y a mantener una ventaja constante sobre la competencia. Todos los gastos están completamente controlados, se garantiza a los usuarios el acceso a los datos necesarios para su trabajo, independientemente de los servidores en los que se encuentren, y también hay una colaboración bien organizada y eficiente tanto a nivel de empleados como en el ámbito de los departamentos estructurales. Los usuarios móviles tienen acceso a un mantenimiento prácticamente igual al de la oficina. Los procesos se automatizan por completo y se integran regularmente en los sistemas de TI, lo que permite gestionar dichos sistemas de acuerdo con las necesidades del negocio. Las inversiones adicionales en tecnología proporcionan un retorno rápido y predecible para el negocio. La implementación de sistemas con soporte de cuarentena y software de autogestión, que garantiza una gestión adecuada de las actualizaciones y el cumplimiento de las políticas de seguridad establecidas, permite a las empresas con un nivel de madurez dinámica de infraestructura de TI automatizar procesos, aumentando su fiabilidad. Este formato contribuye a reducir costos y maximizar los niveles de servicio. Las empresas con este nivel de madurez de sus infraestructuras de TI pueden responder a cualquier desafío del negocio moderno.
Fuente: habr.com
