Jamás desperdicie una crisis: usar la nube para convertirse en líder en seguridad
Conversación con Mark Begor, director ejecutivo de Equifax
Equifax es una compañía multinacional de informes crediticios y análisis de datos que utiliza información agregada proveniente de más de 800 millones de consumidores y casi 90 millones de empresas de todo el mundo. En 2017, sufrió una vulneración de datos que lesionó la confianza de los clientes y propició una revisión de la manera en que opera la empresa.
Mark Begor fue nombrado director ejecutivo (CEO) en plena crisis y se le encomendó la tarea de encabezar una recuperación. En esta entrevista con la estratega empresarial de AWS, Miriam McLemore, aborda la decisión de la empresa de mover sus operaciones a la nube, lo que fortaleció la seguridad, a la vez que se redujeron los costos y se aceleró la entrega de productos. Además, desglosa la manera en que la transformación por un valor de 1500 millones de USD también ha permitido que Equifax presente nuevos productos en el mercado, en un entorno de múltiples datos, con un mejor tiempo de actividad, lo que les ha aportado una sólida ventaja frente a los competidores.
Miriam McLemore: ¿Podría contarnos sobre Equifax y su rol?
Mark Begor: Claro. Equifax es una compañía global. En realidad, Equifax comenzó en una tienda de comestibles que tenía un sistema de fichas para ofrecer créditos a los clientes. Creció hasta convertirse en la empresa de análisis de datos que es hoy, una compañía global que ofrece datos a instituciones financieras, aseguradoras y de telecomunicaciones para la toma de decisiones crediticias.
Me nombraron director ejecutivo hace poco más de tres años para encabezar la recuperación tras la vulneración de datos en 2017. Antes de unirme a Equifax, tuve una extensa trayectoria en General Electric Capital, donde era cliente de Equifax y de otras compañías de crédito. Así que entiendo el valor y la importancia de los datos, cómo se usan y la importancia de la seguridad. Por lo que traje a Equifax ese foco centrado en el cliente.
Fueron tiempos difíciles, con audiencias en Washington; además, al ser una empresa de análisis de datos, muchos clientes perdieron la confianza en nuestra seguridad. Los datos que preservamos sobre los clientes y pequeñas empresas son confidenciales, por lo que llevó tiempo recuperar esa confianza; eso fue lo principal cuando me uní.
Miriam McLemore: Ha llamado a la empresa “la nueva Equifax”. ¿Qué quiere decir con esto?
Mark Begor: Tras lo que vivimos en 2017, teníamos que recomponer la empresa. Gran parte de esto involucró la inversión en datos y tecnología, porque, en esencia, una empresa de análisis de datos es una empresa tecnológica. Así que en eso concentramos los esfuerzos tras el ciberataque.
Pilares clave de la transformación tecnológica de Equifax
- Mover los datos que anteriormente se encontraban en silos a un único tejido en la nube.
- Cifrar y vincular los conjuntos de datos.
- Mover todas las aplicaciones tecnológicas a la nube.
“Una empresa de análisis de datos es una empresa tecnológica y, para tener lo mejor en tecnología, es necesario pasarse a la nube”.
Miriam McLemore: Cuando llegó para liderar la transición, ¿todos respaldaban la idea? ¿Estaba la junta de acuerdo y lista?
Mark Begor: No cuando llegué. Aún estamos intentando descifrar hacia dónde ir. La escala de la vulneración de datos no tenía precedentes, así que de lo primero que dije fue: “Vamos a ser líderes en el sector de la seguridad de datos”. Eso era lo primero.
Luego empezamos a formar un equipo. En los primeros meses en el cargo, contratamos a un nuevo CTO, Bryson Koehler, y a un nuevo director de Seguridad de la Información, quienes, juntos, generaron un enorme cambio. Nos centramos en el rumbo que vamos a tomar desde la perspectiva tecnológica. Creo que es muy importante que una empresa como la nuestra tenga en cuenta que somos una empresa de análisis de datos y tecnología. Esta última parte probablemente no fuera tan sólida como quisiéramos antes del ciberataque, así que nos propusimos seriamente que queríamos ser eso.
Podríamos haber gastado un par de cientos de millones de dólares para reforzar la seguridad en torno a la infraestructura heredada, pero llegamos a un acuerdo interno con la junta y los inversores para hacer más que eso. Así que decidimos diferenciarnos de la competencia al no solo mejorar la seguridad, sino hacernos nativos en la nube a través de la tecnología, las aplicaciones y los datos. Tenemos billones de registros de datos, así que mover todo eso a la nube será una enorme transformación.
“La escala de la vulneración de datos no tenía precedentes, así que de lo primero que dije fue: ‘Vamos a ser líderes en el sector de la seguridad de datos’”.
Miriam McLemore: ¿Cuál fue el caso empresarial o el aspecto diferenciador que llevó a la empresa a querer ser nativa en la nube?
Mark Begor: Refiere a mi filosofía comercial de no desperdiciar una crisis jamás. Suena trillado, pero es cierto. Cuando uno enfrenta un problema, hay varios caminos para resolverlo. Algunos son fáciles, otros son difíciles. Algunos resolverán el problema por un tiempo, y algunos tal vez cambien la empresa para siempre. Nos decidimos por esto último: generar una transformación masiva. Tuvimos que cambiar a muchas personas y una parte importante de la cultura. Tuvimos que asegurarnos de que todos participaran y, tras una serie de reuniones con la junta y el equipo, llegamos a la conclusión de que teníamos que redoblar la apuesta en la nube. Una empresa de análisis de datos es una empresa tecnológica y, para tener lo mejor en tecnología, es necesario pasarse a la nube.
Cuando uno enfrenta un problema, hay varios caminos para resolverlo. Algunos son fáciles, otros son difíciles. Algunos resolverán el problema por un tiempo, y algunos cambiarán la empresa para siempre. “Nos decidimos por esto último: hacer una transformación masiva”.
Miriam McLemore: ¿Por qué le pareció que era tan así el camino que había que recorrer?
Mark Begor: Brindará seguridad como nunca antes, aumentará el tiempo de actividad para el uso de los datos, acelerará las transmisiones de datos, permitirá una mayor absorción de los datos y acelerará como nunca antes la entrega de productos a los clientes. Creemos que nos aportará una ventaja de varios años frente a la competencia e impulsará nuestra cuota de mercado. Y, sin duda, cuando expusimos el caso empresarial, sabíamos que habría ahorros de costos y que llevaría nuestra seguridad a un lugar al que no podríamos acceder con el entorno de mainframe heredado. Pero la verdadera transformación está en lo que vamos a lograr en los ingresos brutos y la competitividad; por eso encaramos la transformación hacia la nube. Es una enorme apuesta para que esta empresa de 122 años de antigüedad pueda transformarse y tomar la excelente empresa que era antes del ciberataque y convertirla en una empresa como ninguna otra.
Miriam McLemore: Muchos directores ejecutivos siguen dejando la adopción de la nube en manos del equipo de tecnología.
Mark Begor: No funciona. No se puede hacer si toda la empresa no respalda la nube. El director ejecutivo tiene que hacerla propia, al igual que el director de Tecnología y los líderes de producto. Tiene que ser una iniciativa que involucre a toda la organización. Es algo que ciertamente va a cambiar quiénes somos. Hicimos que fuera parte de los objetivos de todos los miembros del equipo. El equipo de liderazgo en su totalidad acaba de salir de una reunión de dos horas para profundizar en el progreso tecnológico. Lo hacemos todos los meses. ¿En qué fase de la ejecución de la transformación tecnológica y de los datos estamos? ¿Adónde la vamos a llevar?
Miriam McLemore: Buscan ser la principal empresa de seguridad. ¿Cuentan con algún indicio que empiece a mostrar que hicieron lo correcto?
Mark Begor: Sin duda alguna. Somos una de las pocas empresas que publican un informe anual independiente sobre la seguridad de los datos y la tecnología. Este incluye métricas de terceros que comparan nuestro rendimiento frente al de otros; y hemos mostrado un excelente avance. Uno de los grandes motivos para la transformación hacia la nube es reducir drásticamente la estructura de costos, lo que nos permitirá invertir más en el crecimiento de Equifax. Las ventajas reales van a ser competitivas: lo que podremos entregar en el tiempo de actividad.
Existe una macrotendencia digital masiva en todo el mundo, donde los consumidores y empresas interactúan digitalmente, y cuando uno interactúa digitalmente, el socio, en este caso, Equifax, tiene que estar dispuesto. El tiempo de actividad es fundamental; y en un entorno híbrido heredado de servidor y nube, no se puede lograr el tiempo de actividad que buscamos ofrecer. La única manera de lograrlo es en el entorno nativo en la nube. La segunda macrotendencia del sector es la enorme cantidad de datos. Los datos se han disparado y es muy difícil administrarlos. No se pueden administrar tantos datos en un entorno heredado o en silos.
Contar con un único tejido de datos y la capacidad de tener recursos de múltiples datos que impulsen la predictibilidad fue el otro gran cambio que llevamos a cabo. Si uno toma el recurso de datos uno y le suma el dos, se llega a una decisión más predecible. Eso es difícil de lograr si no se está en la nube; y es otra gran ventaja que tenemos. Y hay muchas más, estamos en las primeras etapas de descubrir todas las ventajas. Este es un proyecto enorme. Ya llevamos tres años y posiblemente nos tome otro más completarlo, aunque siempre hay más para hacer. Recién estamos empezando a poder llevar nuevos productos al mercado en un entorno de múltiples datos. No creemos que la competencia pueda lograr eso, así que eso será lo que diferencie a Equifax en el mercado.
Miriam McLemore: Se trata de un paradigma distinto para muchos organismos reguladores, ¿han podido estos seguir el ritmo de su velocidad de operación?
Mark Begor: Sí, el Gobierno federal está bastante dispuesto a usar la nube. Creo que los reguladores y los clientes comprenden el compromiso de que debemos hacerlo bien, ser mejores y mejorar los procesos; tenemos su apoyo. Pasamos mucho tiempo con nuestros clientes que son grandes bancos, los cuales pueden estar un poco rezagados en los asuntos de la nube, pero se están poniendo al día. Están viendo lo que nosotros y otros estamos haciendo, y ven las ventajas desde el punto de vista operativo, competitivo, de costos y de seguridad. Para una empresa, es toda una transformación.
Miriam McLemore: ¿Qué puede decirles a otros líderes que quieren avanzar más rápido y volverse más ágiles?
Mark Begor: Hay que hacer propia la organización. Tuvimos que cambiar a gran parte del equipo. Casi la mitad del personal proviene de la rama tecnológica, y tuvimos que cambiar probablemente a un tercio del equipo para contratar a expertos en desarrollo nativo en la nube; y tuvimos que formar y actualizar al resto. Es algo difícil de hacer cuando hablamos de 6000 empleados tecnológicos.
No es para los temerosos. Uno tiene que creer con firmeza y comprometerse. Como director ejecutivo, uno tiene que aceptar la decisión, al igual que el resto del equipo de liderazgo y la junta. Mantenemos conversaciones con la junta todos los trimestres, donde profundizamos en las medidas de conducción, ya que esto cambiará la competitividad que tengamos.
Miriam McLemore: ¿Cuáles son los pilares de la inversión que ha hecho Equifax?
Mark Begor: El primero fue mover todo a la nube, empezando por los datos. Tenemos datos del historial crediticio de cada estadounidense, y de la mitad de los registros de nómina. Esos elementos de datos son enormes por sí solos, pero se mantienen en recursos de datos en silos. Por lo tanto, una parte importante de la inversión se destinó a un tejido único donde los datos están cifrados y vinculados para que se puedan usar fácilmente para ofrecer soluciones de múltiples datos que impulsen la predictibilidad y mejores decisiones. Eso fue un proyecto enorme.
El segundo fue mover a la nube todas las aplicaciones y productos de tecnología. A lo largo de los años, se acumulan versiones del mismo producto, y es necesario mantenerlas todas, porque los clientes usan versiones distintas. La latencia y los costos asociados a esto son gigantescos, ya que no todos tienen la versión más reciente. La nube nos permite moverlos a todos al mejor producto que tenemos.
El siguiente gran pilar es la eliminación de nuestros centros de datos. Contamos con 25 centros de datos enormes en todo el mundo y nos vamos a quedar con cero. Con esto se generarán ahorros de productividad y otras ventajas.
Por último, estamos haciendo que todos los productos sean nativos en la nube, lo que brindará a los clientes las mejores capacidades para acceder a los datos que mejoren la toma de decisiones.
Miriam McLemore: Entonces, ¿qué cree que pasará en el próximo capítulo?
Mark Begor: Si los últimos tres años trataron sobre la inversión y creación en la nube, el próximo capítulo trata sobre el aprovechamiento. ¿De qué modo aprovechamos las capacidades de la nube como nadie más para generar innovación y productos nuevos? Los nuevos productos alimentan las soluciones para ayudar a los clientes a crecer y reducir los índices de fraude. Más aplicaciones se traducen en menos pérdidas y menores riesgos.
Por lo tanto, estamos aumentando el foco en los nuevos productos. Comercializar nuevas soluciones ha sido siempre una parte importante de la industria: tomar recursos de datos y combinarlos y reformularlos en un nuevo mercado vertical o sector, o ayudar a los clientes a resolver uno de sus problemas. Trajimos a un equipo totalmente nuevo para pasar a ser una organización nativa en la nube, enfocada en productos, que pudiera llevar más soluciones al mercado. Históricamente, solíamos entregar de 70 a 80 nuevos productos al año; el año pasado lanzamos 134. Así que vamos en la dirección correcta. Y en el futuro, queremos aprovechar nuestros recursos de datos diferenciados, las capacidades nativas en la nube, para ofrecer soluciones e innovación que puedan ayudar al crecimiento de los clientes.
Miriam McLemore: Al comienzo de la conversación, mencionó la necesidad de recuperar la confianza. ¿En qué punto se encuentran los clientes? ¿Dirían que le han devuelto la confianza a Equifax?
Mark Begor: Creo que el asunto de la confianza refiere a la seguridad. La seguridad es una prioridad para cada junta y cada director ejecutivo, sin dudas es una prioridad para Equifax tras lo vivido en 2017. Nos llevó gran parte de 2018 y 2019 recobrar esa confianza. Hicimos que el equipo se reuniera con los clientes para hablar de nuestros planes y mostrar transparencia acerca de lo que estamos haciendo en cuanto a seguridad. La seguridad es un gran problema, y cada día es más importante, así que se encuentra entre las prioridades de cada junta directiva y cada director ejecutivo. Y tras lo que vivimos en 2017, queríamos recuperar la confianza por medio de la transparencia. Incorporamos a grandes personas y, cuando gastas mil quinientos millones, inviertes más del doble en tecnología y seguridad en la nube, recuperas la confianza del cliente.
La seguridad es un gran problema, y cada día es más importante. “Se encuentra entre las prioridades de cada junta directiva y cada director ejecutivo”.
La fórmula de Equifax para recobrar la confianza de los clientes
- Definir una intención: “Vamos a ser líderes en el sector de la seguridad de datos”.
- Conformar un equipo incorporando líderes fuertes.
- Detectar las debilidades e invertir primero en ellas.
- Involucrar a toda la organización cambiando la cultura y destacando las ventajas futuras.
- Hablar con los clientes de manera transparente sobre los planes para superar las debilidades.
Miriam McLemore: ¿En qué punto se encuentran ahora?
Mark Begor: Eso ya lo superamos. Compartimos evaluaciones de terceros sobre cómo mejoró nuestra seguridad. Nosotros y otros creemos que el entorno nativo en la nube es el más seguro en el que podemos encontrarnos. Hay pocos puntos de acceso, ya no tenemos 12 versiones de una aplicación y no tenemos 60 000 servidores que mantener en 26 países. Así que recuperamos la confianza de los clientes, por lo que podemos, como ya lo hemos hecho en los últimos 12 a 18 meses, aprovechar las capacidades en la nube para ayudarlos a crecer.
“Nosotros y otros creemos que el entorno nativo en la nube es el más seguro en el que podemos encontrarnos”.