El perfilado de usuarios, el cimiento del escritorio virtual

Las principales compañías de algunos de los sectores más importantes de España se encuentran en la comunidad autónoma de Murcia, y los máximos responsables de TI de muchas de ellas acudieron al encuentro de Digital Workplace de Computing, junto con Flexxible IT y Kyndryl, celebrado en el restaurante de dos Estrellas Michelin, Terraza Buenavista, para hablar de la complejidad de “crear un traje a medida” para las necesidades de todos sus empleados, y la importancia del “perfilado de usuarios” para evitar malgastar recursos a la hora de implantar una estrategia de digital workplace.

“Con una plantilla tan heterogénea como la nuestra, no podemos implementar VDI permanentes para todo el mundo”, dijo José Miguel Sánchez, del departamento de Ciberseguridad, Tecnologías de la Información y Comunicación de Navantia. La compañía de construcción naval valora mucho el uso de tecnología española, y va un paso más allá de la virtualización de escritorios. “También nos vendría bien virtualizar sistemas como el GPU para la creación de piezas en 3D”, dijo Pedro Antonio Martínez, CIO de Navantia.

No obstante, para conseguir este extremo también es necesario realizar un ejercicio de unificación de los sistemas. “Que cada usuario tenga su escritorio muy personalizado dificulta su virtualización”, contó Eduardo Vicente, responsable de Escritorio Corporativo del Ayuntamiento de Murcia. En el Ayuntamiento persiguen extender la virtualización de escritorio a medio plazo, -“por las mejoras en la forma de trabajar y el ahorro que conlleva”-, y van a migrar a la nube de Oracle. “Los fondos europeos también nos van a ayudar a implantar nueva tecnología, pero no queremos que el cambio en la experiencia de usuario, tanto interno como externo, sea traumático”.

De izquierda a derecha: Miguel Ángel Guillén, UCAM; Anatol López, Flexxible IT; Víctor Saura, Grupo G´s; Pedro Antonio Martínez, Navantia; José Miguel Sánchez, Navantia; Jaume Grané, Kyndryl; María José Burguera, Flexxible IT; Jorge López, Hospital Clínico Virgen de la Arrixaca; Pablo Saura, Limcamar; Eduardo Vicente, Ayuntamiento de Murcia.

En cuestión de usuarios y entornos heterogéneos, la UCAM se lleva la palma: “Gestionamos una universidad, cuatro colegios, un instituto, dos clínicas dentales y un equipo de fútbol”, enumeró Miguel Ángel Guillén, director TIC y secretario académico en el Grado de Ingeniería Informática de la Universidad. En el centro educativo tienen VDI persistentes y unas 122 aplicaciones virtualizadas con Citrix, con el que trabajan desde 2013 con licencias de Educación a un precio muy competitivo, -“aunque conlleva un coste de personal con conocimientos específicos que nos cuesta encontrar”-. Desde que lanzaron su proyecto de digital workplace el año pasado, están pensando en abandonar la workstation y migrar parte de sus sistemas a Nutanix y parte a AWS, o “darle la llave a un proveedor y que lo gestione él todo”. También piensan en generar un backup y un laboratorio de formación en virtualización para los alumnos.

No hay virtualización sin nube

“La cloud y el pago por uso son los dos pilares en los que se apoya la movilidad y el especio de trabajo digital, no hay más que observar el éxito de las plataformas como Netflix”, afirmó Víctor Saura, IT manager de Grupo G’s España. Pero la compañía de producción y comercialización de frutas y hortalizas ha vivido la importancia de este modelo en sus propias carnes cuando hace un año se incendió uno de sus almacenes y ardieron el 70% de sus instalaciones. “Gracias a que teníamos todo en la nube pudimos volver a dar servicio en menos de 48 horas, si hubiéramos tenido un CPD donde se produjo el incendio aún nos estaríamos recuperando”. Lo mismo ocurrió cuando vino la pandemia, “de nuestros 1.200 usuarios internos, el 80% son usuarios móviles, que están a pie de campo, por lo que cuando llegó la pandemia ya contábamos con un modelo DaaS (Device as a Service) y con el ERP de Oracle, el cual fuimos pioneros del sector agrícola en implantar”.

Cuando Amancio Ortega dona una máquina a un hospital, esa máquina hay que instalarla y ponerla en funcionamiento, y eso también tiene un coste de tiempo y personal que nadie dona

Para trabajar en la nube con todas las garantías es importante “crear entornos híbridos y agnósticos del proveedor. Con lo rápido que avanza todo, las empresas no saben en qué nube y con qué herramientas van a trabajar en cinco años”, puntualizó Jaume Grané, DWS specialist de Kyndryl. Sin embargo, es vital que estas soluciones faciliten la vida al usuario, que la gestión del puesto de trabajo sea una commodity. Algunos profesionales criticaron la virtualización de Microsoft: “Tienes que hacer un máster cada dos semanas para entenderla y comprar licencias para cada dispositivo”.

Limcamar, empresa murciana de limpieza con presencia internacional, 9.000 trabajadores y hasta 6.000 centros, también está inmersa en un viaje desde el data center local hasta la cloud y está estudiando la posibilidad de implantar tecnología de escritorio remoto, todo ello con Acens. “Recientemente hemos desarrollado una plataforma que nos permite monitorizar el servicio de limpieza en tiempo real y generar incidencias de forma automática, evitando desplazamientos innecesarios”, explicó Pablo Saura, CIO de Limcamar. Además, la compañía ha digitalizado y automatizado las tareas de Recursos Humanos. Sin ir más lejos, el año pasado firmaron más de 9.000 documentos de forma electrónica.

Organización y buena gestión

Invertir en tecnologías como la cloud es una opción ideal si sabes cómo, y en este sentido la Administración Pública aún está “un poco verde”. “Existe una falta de madurez organizativa que respete y entienda el flujo de los procesos y las dependencias entre unos y otros. Se suelen abordar cuestiones concretas para departamentos concretos y con resultados a corto plazo sin tener una visión más amplia, que aplique soluciones transversales a largo plazo”, contó Jorge López, jefe de Servicio de Sistemas de Información del Hospital Virgen de la Arrixaca.

Como ya se dijo en el encuentro de Digital Workplace enfocado en Sanidad de Madrid, la falta de formación de los políticos en TI y su miedo a “mojarse” hace mella. Aunque físicamente los servidores se encuentren en el hospital, se gestionan desde el Servicio Murciano de Salud (SMS), y los recursos de tiempo y personas son muy limitados. “Cuando Amancio Ortega dona una máquina a un hospital, esa máquina hay que instalarla y ponerla en funcionamiento; y eso también tiene un coste de tiempo y de personal que nadie dona”.

En Murcia se ha habilitado la Agencia de las Comunicaciones y la Transformación Digital para gestionar los puestos de trabajo, “lo que añade a los procesos un nivel más de burocracia y dificultad. Aunque es sensato centralizar las TI del sector público por cuestión de economía de escala, las AAPP son muy distintas entre sí, especialmente la Sanidad”. En este sentido, hay un debate abierto sobre si la gestión de la Sanidad es la más idónea: “Se organiza casi enteramente en función de los facultativos, pero no de los pacientes; y de forma reactiva, no proactiva”.

La seguridad en un entorno abierto

Una de las ventajas de los escritorios virtuales es la capacidad de aislar información para prevenir el robo de datos en caso de ataque. Cuando el eslabón de la cadena que falla es el usuario, la tecnología acude al rescate. Por este motivo, en Navantia, los usuarios que trabajan con datos críticos tienen capado el acceso a Internet y nadie puede introducir dispositivos USB en los equipos, a los cuales incorporan tecnología Knox para crear dos zonas virtuales estancas: la profesional y la personal. También tienen una estrategia BYOD, adecuando ellos el dispositivo. Esta estrategia les sirve para atraer gente joven, a la que le gusta trabajar con su propio dispositivo.

No obstante, los fallos de seguridad vienen por no implantar la seguridad desde el diseño. “Si el ransomware es un problema, hay que diseñar tanto el software como el hardware pensando en eso”. Esto nos hace olvidarnos de la seguridad y dedicarnos a tareas de valor. “Es imprescindible simplificar los procesos, algo que desde Flexxible IT intentamos al máximo. Por eso, nuestra plataforma permite gestionar entornos muy distintos mediante directorios de aplicaciones a los que el cliente acude cuando lo necesita”, explicó Anatol López, Field CTO Iberia de Flexxible IT. “La automatización es la base de nuestro trabajo, ya que los del equipo técnico somos muy vagos, y cuando nos mandan una tarea intentamos diseñar un script para que la haga”, bromeó. Aunque la broma no lo era tanto, como dijo Bill Gates: “Si hay que desempeñar una tarea complicada, busca al más vago de tu equipo, porque descubrirá la forma más sencilla y rápida de hacerla”.