Combinar la nube y el cambio cultural para la sostenibilidad de la empresa

Miriam McLemore: ¿Puede contarnos lo que pasó?

Bryson Koehler: En el verano de 2017, Equifax sufrió una vulneración de la seguridad de los datos por parte de un actor estatal. Se trató de un ataque muy sofisticado contra la empresa que impulsó una transformación en la manera de operar de Equifax y en la forma en que pensábamos no solo de la tecnología, sino también de nuestra cultura, personal y productos.

Miriam McLemore: Equifax podría haberse recluido e invertido internamente, pero en lugar de eso, han optado por la nube de forma agresiva.

Bryson Koehler: Así es. Cuando llegué, teníamos un curso establecido para corregir los sistemas actuales y llevarlos al nivel correcto de mantenimiento. Además, desde mi punto de vista, al trabajar con Mark y el resto del equipo directivo, estábamos perdiendo la oportunidad de preparar a Equifax para un futuro sostenible. Una cosa es invertir en lo que hay que hacer y otra es preparar la empresa para que sea sostenible. La nube realmente propicia una mentalidad permanente de estar siempre al día, y requiere cambiar la cultura para adoptar un enfoque de “destrucción e implementación”, de modo que siempre se utilicen los sistemas más recientes.

Miriam McLemore: ¿De qué forma el hacerse nativos en la nube los ayudó a avanzar hacia su objetivo de convertirse en líderes en seguridad?

Bryson Koehler: Para ser líder en seguridad, hay que integrar este aspecto en las prácticas de ingeniería, la disciplina de los procesos, la ingeniería de software repetible y la implementación. No se puede improvisar al final.

Aprovechar la infinita escalabilidad horizontal de la nube nos permite repensar nuestros datos y utilizar el mejor cifrado y computación en la nube para ofrecer una visión integral de la gobernanza de los datos y resolver problemas que no podíamos resolver de la manera antigua.

Esa mentalidad nativa en la nube no se trata de una migración mediante realojamiento “lift-and-shift”. No es solo trasladar la ubicación del alojamiento del entorno local a la nube. Es una mentalidad que dicta: “Tenemos que pensar sobre quiénes somos y volver a crear”. E hicimos eso. En promedio, retiramos dos aplicaciones por cada una que recreamos, lo que nos permitió cerrar 12 centros de datos hasta ahora. Eso nos ayuda no solo a trasladar lo antiguo, sino a deshacernos de eso.

Miriam McLemore: Vi una cita en una descripción de la nube de Equifax que decía: “Poner un coche en una pista de carreras no lo convierte en un coche de carreras. Y poner una aplicación en un proveedor en la nube no la convierte en nativa en la nube”.

Bryson Koehler: Eso es una verdadera trampa. La ventaja de la nube es que siempre está en funcionamiento para aprovechar las zonas de disponibilidad múltiples y las regiones múltiples, crear una ingeniería que prevea errores e integrar eso en la forma de trabajar. Las antiguas aplicaciones heredadas no están creadas para eso. Si se limita al realojamiento “lift-and-shift”, suele acabar con una aplicación de menor rendimiento y mayores costos. Hay que tomarse el tiempo para hacer ese trabajo nativo en la nube.

Nos oye hablar de nuestro traspaso a la nube, ya que hay una diferencia entre migrar a la nube e invertir tiempo y atención en un traspaso nativo en la nube.

Miriam McLemore: He oído que describe a Equifax como una empresa de análisis de datos y tecnología. Eso también es una transformación.

Bryson Koehler: En efecto. Nos consideramos una empresa de datos y análisis, y yo quería agregar la tecnología a esa mentalidad. No se trataba de cambiar lo que éramos. Siempre tuvimos tecnología. Se trataba sobre todo de la cultura. Las empresas tecnológicas tienen una cultura diferente, piensan a menudo en la integración y la implementación continuas. Es una cultura iterativa y de ritmo rápido. Migrar a la nube tiene que ver tanto con las personas como con la tecnología, probablemente más, y ser capaz de pensar en cómo una empresa tecnológica es tan importante internamente como externamente. Nuestro equipo no tiene en mente lanzar un nuevo producto una vez al trimestre, sino que piensa en lanzarlo una vez al día o una vez cada hora de forma continua e iterativa.

Miriam McLemore: Y en cuanto a lo que comenta, si no se trata de una empresa tecnológica, se tiende a improvisar la seguridad al final, en lugar de pensar en ella todos los días en lo que se está desarrollando. Y para Equifax, eso era fundamental para recuperar la confianza.

Bryson Koehler: Por supuesto, porque es mucho más que cifrar datos. Se trata de utilizar los datos y las claves de cifrado, y de saber si uno administra esas claves o el cliente, y quién le confía los datos, y si los clientes confían en la forma en que utilizará los datos, y de asegurarse de que todo fluya, ya sea que se trate de un modelo de machine learning que se ejecute en producción o de un científico de datos que interrogue ese elemento de los datos. ¿Tenían los datos correctos? ¿Los utilizan de la manera correcta? ¿Los combinan con los elementos correctos?

La normativa cambia a diario y se complica en torno al uso de los datos y los derechos de estos. Teníamos que crear un sistema en el que la normativa fuera una configuración, no una recreación cada vez que algo cambiara.

Miriam McLemore: Hay muchas formas de adoptar la nube, y Equifax optó por hacerse nativa en la nube. ¿Puede hablarnos del proceso de decisión por el que pasaron?

Bryson Koehler: Creo que es un tema muy importante, ya que se habla mucho de la nube, pero ¿qué significa realmente? Sin duda, se puede aprovechar la nube como un lugar diferente para alojar las aplicaciones o se puede adoptar la nube como una mentalidad, como una forma de vida. Si pensamos en las empresas con las que competimos, sobre todo en el ámbito de las tecnologías financieras (las empresas emergentes, ágiles y hábiles), estas se crean desde el principio como empresas nativas en la nube.

No tienen un bagaje heredado. No están atrapadas entre el mundo antiguo y nuevo. Solo están en el nuevo. Por tanto, si queremos ser hábiles, si queremos adoptar y recibir todos las beneficios que ofrece la nube, no podemos hacerlo a medias. La nube proporciona el concepto de zonas o regiones de disponibilidad, escalabilidad horizontal infinita, coherencia de la infraestructura, la capacidad de tratar la infraestructura como código, la capacidad de activar y desactivar los entornos sin tener que preocuparse por el uso. Voy a pagarle a alguien más para que se preocupe de todo eso. Si me encuentro en un mundo híbrido heredado, no cuento con la coherencia de la infraestructura. Tengo muchas generaciones diferentes de equipos que manejo y realmente no voy a optimizar nada. Voy a dedicar todo mi tiempo a intentar que funcionen.

Por lo tanto, para Equifax, pasar a una recreación totalmente nativa en la nube fue una oportunidad para adelantarnos a la competencia. Fue una oportunidad para dejar de lado toda nuestra infraestructura heredada.

Miriam McLemore: Usted y yo, como tecnólogos, comprendemos eso, pero quizá no todos sus compañeros de liderazgo comprendan en profundidad algunos de esos beneficios. ¿Cómo habla con sus compañeros sobre la transformación tecnológica?

Bryson Koehler: La mayoría de las empresas actualmente son tecnológicas, o al menos deben considerarse como tales. Eso significa que la mayoría de los ejecutivos deben tener algo de conocimientos técnicos. Así que considero que parte de mi trabajo consiste en asegurarme de que haya un nivel de comprensión técnica en todo el equipo de dirección sénior y en todos nuestros equipos. No se puede tener éxito en la actualidad y decir: “No tengo conocimientos técnicos”. No funciona así. No funciona así para nadie. No todo el mundo tiene que saber codificar, pero hay que tener un cierto nivel de conocimientos técnicos. Parte de ello corresponde al CIO o CTO, que debe dedicar tiempo a explicarlo en un lenguaje común que los líderes empresariales puedan comprender. Todos debemos trabajar juntos.

Necesito que mis socios financieros comprendan la administración de los costos unitarios. Hay que darse cuenta de que, si hay una red de apoyo, las inversiones en tecnología van a tener un mayor rendimiento de la inversión, al contrario de la tecnología por sí sola. Por lo tanto, realmente creo que el rol del CTO o CIO es asegurarse de que todo el cuerpo directivo comprenda lo que en realidad es la nube nativa y por qué es una mejor solución.

Miriam McLemore: ¿Qué hace Equifax para ayudar a los clientes a acceder y aprovechar los nuevos productos que ofrece?

Bryson Koehler: Creamos confianza a través de muchas conversaciones bastante técnicas, detalladas y arquitectónicas, con muchas demostraciones y pruebas. Y en algunos casos, la incredulidad se convirtió en invitaciones para volver a ayudar. Eso fue realmente inspirador para el equipo, porque pasamos de sentirnos rezagados a tener el respeto de nuestros clientes como líderes. Creo que ahora somos la empresa de datos regulados más avanzada en la nube pública.

Muchas grandes empresas aprovechan la nube, pero creo que Equifax está en una liga diferente porque somos una empresa mundial que trabaja con conjuntos de datos muy regulados, y eso es otro nivel. Operamos en 26 países, y en cada uno de ellos hay un alto nivel de regulación, lo que supone un reto técnico. Pero a medida que superamos ese reto, hemos creado la confianza en el sector de los servicios financieros y en otros, y hemos visto que la nube es el lugar adecuado para resolver sus retos técnicos más difíciles.

Miriam McLemore: ¿Qué puede hacer ahora por los clientes que antes suponía un reto?

Bryson Koehler: Todavía nos queda trabajo de última milla, como la migración del resto de nuestra base de clientes y el desmantelamiento de los bienes heredados. Crear algo nuevo es difícil, pero en cierto modo es más fácil que apagar algo antiguo. Pero tenemos que centrarnos en eso, porque los beneficios que queremos en cuanto a velocidad y ritmo de innovación van a llegar cuando podamos conseguir que el equipo no tenga que ocuparse del almacén heredado.  Además, el año pasado lanzamos más productos nuevos, incluso con todo lo que está ocurriendo en el mundo, más que en cualquier otro momento de la historia de Equifax.

Miriam McLemore: Cuéntenos más acerca de eso.

Bryson Koehler: Ahora podemos innovar. Hacemos entre 160 y 165 creaciones de producción al día en Equifax, en lugar de una a la semana. Por ello, nuestra canalización CICD (integración continua, entrega continua) proporciona mejoras masivas en la velocidad. Esto nos ayuda a reducir el riesgo, mejorar el nivel de satisfacción del cliente y mantener la seguridad. Cada vez que implementamos la última versión en lugar de agregar complementos más tarde mejoramos la seguridad.

Miriam McLemore: No solo fue un cambio tecnológico masivo, sino también un cambio cultural, porque estoy segura de que algunas personas estaban acostumbradas a recibir un informe de una manera determinada o a que algo funcionara de una manera determinada. ¿Cómo se llevó a cabo la transformación cultural?

Bryson Koehler: Se trata más de un proceso de personas que de tecnología. Con socios como Amazon, no estamos inventando la tecnología. Inventamos formas de utilizar la tecnología y aprovechar sus capacidades. Somos únicos en la forma en que hemos unido las cosas y en cómo hemos implementado la tecnología de una manera muy automatizada y segura. Sin embargo, no tener que inventar la tecnología nos permite prestar atención al aspecto humano. Teníamos más de 8500 empleados a tiempo completo y contratistas en todo el mundo en el momento álgido de nuestra transformación. Son muchas personas que alinear en el camino, por ello, escribimos un manual de ingeniería, que es la biblia de la tecnología y el proceso.

Y todo nuestro personal lo leyó. Hacemos una prueba sobre ello y nos aseguramos del cumplimiento del mismo. Nos calificamos según el nivel de cumplimiento de los equipos. Ahora tenemos más de 750 ingenieros certificados en la nube en Equifax. Además, renovamos una buena parte del equipo. Las personas que lo hicieron antes enseñan a las que aún no lo han hecho.

Como líder, busco hacer tres cosas. Uno, quiero que le encante lo que hace. Dos, quiero que se prepare para el éxito. Y tres, quiero que tenga más posibilidades de empleo. Parte de hacer que tenga más posibilidades de empleo es la enseñanza de las habilidades, y las habilidades de la nube no son solo las técnicas, sino que entre ellas está la forma de trabajar.