Entradas

En las últimas semanas han aterrizado en nuestra mesa varios casos de empresas que tienen sus sistemas de gestión (ERP) en Servidores alojados en Microsoft Azure. En todos los casos hay un denominador común, un uso inadecuado de la plataforma, bien por desconocimiento del Partner que se lo recomendó, o quizás incluso con intereses digamos poco éticos.

 

En uno de estos casos, no se informó de forma correcta al cliente de la necesidad, o mejor dicho, de la obligatoriedad de implementar medidas de seguridad Multifactor. Los interlocutores del cliente, confían en el planteamiento que les hace el implantador sin saber que estaban abriendo una puerta extremadamente peligrosa. Conclusión, los hackers averiguan la password del Administrador y logran crear miles de máquinas virutales en Azure para hacer minería de criptomonedas. Esto comporta unos costes de muchos miles de Euros inasumibles por cualquier Pyme. Obviamente el administrador del cliente debe ser conocedor del riesgo que comporta no tener Multifactor, pero la crítica va hacía quien no advirtió del riesgo de usar Azure sin la protección necesaria.

 

En los otros casos, el mal uso del sistema es distinto. El cliente solicita desde un inicio que «él lo que quiere es tener el ERP en la nube». Se aloja el ERP del cliente en un servidor Azure gestionado exclusivamente por el Partner, y se crea una sensación de dependencia que hace estar al cliente totalmente a merced del implantador. Hasta el punto que el cliente no sabe si su ERP tiene la licencia cargada, y obviamente no tiene apenas margen de maniobra en gestiones administrativas del mismo.

Cloud Computing

Con todo esto no quiero decir que el uso de un Servidor alojado en Azure no sea una magnífica opción, que lo es. Pero como cualquier otra tecnología, se debe gestionar con un enfoque de seguridad imprescindible y con una ética que debe estar por encima de los intereses de cualquier organización, pues de lo contrario, se sigue alimentando aquel estigma que tan famoso se hizo años atrás de “los informáticos sois todos unos piratas”.

 

En Olivia, hemos hecho todas las implantaciones del ERP en escenarios Cloud (todas menos una, por cuestiones puramente técnicas), con la filosofía SaaS. Esto comporta muchos beneficios a las empresas, y algunos de ellos pueden parecer obvios, pero no lo son. Libertad de poder hacer un cambio de implantador de forma sencilla. La seguridad de los datos y el servidor pasa a ser un tema gestionado por el fabricante (Microsoft), y además y no menos importante, la garantía que el ERP evoluciona y se actualiza siguiendo el ritmo de nuevas versiones que van apareciendo (con las consiguientes mejoras que comporta).

 

Si en vuestra empresa tenéis el ERP de Microsoft en una de las modalidades comentadas, o incluso alojado en un servidor tradicional en vuestras instalaciones, y os interesa ir a un modelo mucho más democratizado, que sepáis que en Olivia os podemos ayudar pues hemos hecho ya algún proyecto de migración de este tipo, con un coste cerrado y con unos plazos de ejecución muy cortos.

 

 

Según un reciente informe de Cloud Security Alliance las empresas se sienten atraídas por los sistemas de ERP en cloud por su escalabilidad y la automatización de los parches de seguridad. Por otro lado, los retos en cumplimiento y la confidencialidad de los datos en la nube son temas que siguen preocupando.

Resultados de Impact of Cloud on ERP informe elaborado por la Cloud Security Alliance

Tras encuestar a 200 empresas sobre sus planes de migración de ERP, el informe Impact of Cloud on ERP realizado por la CSA determina que prácticamente dos tercios de las empresas tienen planeado migrar su sistema de planificación de recursos empresariales a la nube o ya lo están haciendo, a pesar de que muchas de ellas muestran preocupación en lo que respecta al cumplimiento normativo, la seguridad y el traslado de datos confidenciales.

De hecho, según el informe de la CSA, las empresas tienen previsto gastar 30.000 millones de dólares en sistemas ERP en cloud en 2021 y un total de 266.000 millones de dólares en todos los servicios públicos basados en la nube.

Sobre los motivos para migrar el ERP a la nube destaca la escalabilidad (un 65% de los encuestados), seguido de un menor coste de propiedad (61%) y la aplicación de parches de seguridad y actualizaciones por parte del proveedor (49%).

Ventajas de un ERP en cloud en tiempo real

Actualizar las soluciones ERP es una decisión que no se suele empezar a valorar hasta que es demasiado tarde. Suele producirse cuando el gasto asociado a un ERP desactualizado es insostenible o cuando los problemas de cumplimiento comportan sanciones y problemas de branding. La realidad es que, en la actualidad, ya no es posible operar en un mercado global dependiendo de un ERP desactualizado. La migración a soluciones en la nube como el ERP Microsoft Dynamics 365 aporta una serie de ventajas que son evidentes:

  • Impulso al crecimiento: Las soluciones ERP on premise fueron diseñadas hace años en un trasfondo de crecimiento gradual que se medía por ejercicios. A día de hoy, las empresas que han confiado en una estrategia de transformación digital avanzan a un ritmo que se cuenta por meses. Es impensable depender de un ERP desactualizado que obligue a resolver problemas estructurales, de integración y de estrategia casi a diario. Así mismo, el ERP en cloud aporta la ventaja competitiva necesaria para internacionalizar el negocio, sin depender del expertise de equipos de IT locales y tener que invertir en hardware y software en cada ubicación geográfica.
  • Movilidad: El ERP en cloud da la opción de trabajar en todo momento y desde cualquier lugar. Por lo tanto, agiliza la toma de decisiones y dota de mayor celeridad todos los procesos, aumentando a su vez la productividad. Un entorno de trabajo enfocado en trabajadores remotos, el concepto de flexibilidad y el nuevo modelo de empresa que las nuevas tecnologías están impulsando no es compatible con soluciones ERP que sólo pueden utilizarse desde la oficina.
  • Descentralización: Los nuevos modelos de empresa conllevan la sustitución de la rigidez las estructuras verticalizadas por un enfoque más fluido y descentralizado. Un modelo de empresa con estructuras abiertas que buscan combinar eficiencia y pragmatismo. Las soluciones ERP en cloud facilitan una visión única del negocio, evitando la fragmentación que conllevan los silos informacionales y que pueden acarrear errores en la toma de decisiones.

Principales preocupaciones de las empresas ante el reto de la nube

El informe Impact of Cloud on ERP elaborado por la Cloud Security Alliance refleja que el 65% de los encuestados se muestran preocupados por la transferencia de datos confidenciales. La CSA indica al respecto que para hacer uso de las herramientas de migración nativas de la nube que proporcionan control de acceso y encriptación de datos en reposo y en tránsito, las empresas tendrán que rediseñar sus sistemas para el entorno de la nube. Esto sólo representará un pequeño reto añadido para las empresas que deseen trasladar sus soluciones ERP a la nube: tendrán más trabajo de diseño por delante. No sólo tendrán que especificar el tipo de instancias de servidor y almacenamiento que desean.

El 59% de las empresas encuestadas se muestran preocupadas por la seguridad. En realidad, las pruebas demuestran que la seguridad se las soluciones ERP en cloud puede ser incluso mejor que la seguridad de las implementaciones en la propia empresa. De hecho, la CSA advierte que el 95% de los fallos en la nube se producen por culpa del cliente y que el reto en seguridad no es la nube en sí, sino sus propias políticas, configuraciones y tecnologías.

Otras de las preocupaciones más comunes son las interrupciones en las operaciones de negocio causadas por el proceso de migración a la nube (47%) y el tiempo necesario para migrar los datos (46%). De hecho, el 90% de los CIO ya han sufrido los efectos de proyectos de migración de datos de la nube que no han ido según lo planeado debido a su complejidad. En Olivia somos Gold Partner de Microsoft y nuestra filosofía es minimizar los riesgos de una implantación facilitando el trabajo de los usuarios.