Este incremento de 10 puntos porcentuales supone un crecimiento relativo de aproximadamente el 37 % en el número de organizaciones que han completado el proceso. Además, otro 45 % de los participantes afirma encontrarse en fase de implantación, lo que sitúa en el 82 % la proporción de empresas que ya han adoptado o están avanzando hacia un modelo NetSecOps.
El estudio, que alcanza su decimoctava edición, ha sido elaborado por Omdia mediante una encuesta a 750 profesionales de redes y seguridad de siete países: Brasil, Canadá, Francia, Alemania, México, Reino Unido y Estados Unidos.
La convergencia NetSecOps avanza entre las empresas
La integración de las operaciones de red (NetOps) y seguridad (SecOps) busca mejorar la coordinación entre los equipos responsables del funcionamiento, la supervisión y la protección de las infraestructuras tecnológicas. Los resultados de VIAVI muestran que esta convergencia está ganando presencia entre organizaciones de diferentes tamaños y sectores. Mientras que el 37 % ya ha completado la transición, el 45 % continúa trabajando en ella.
Esto significa que algo más de cuatro de cada cinco empresas encuestadas han iniciado o finalizado el proceso de convergencia. El estudio también indica que aproximadamente una quinta parte de las organizaciones todavía no dispone de una estrategia definida en este ámbito.
Chris Labac, vicepresidente y director general de Network Performance and Threat Solutions de VIAVI, señala que los resultados coinciden con la experiencia de los clientes de la compañía. Según el directivo, combinar un modelo organizativo NetSecOps con plataformas integradas de monitorización de red y seguridad constituye un factor importante para las empresas.
El 44 % destaca mejoras de seguridad tras completar la integración
Entre las organizaciones que ya han completado la convergencia de sus operaciones, el 44 % identifica la mejora de la seguridad como uno de sus principales beneficios.
El informe también recoge avances relacionados con la detección y el análisis de incidencias. En concreto, el 30 % de las empresas que han completado la transición afirma haber reducido el tiempo necesario para detectar problemas. Por su parte, el 22 % declara haber registrado una disminución en el número de incidentes comunicados, mientras que otro 22 % señala una reducción del tiempo dedicado a investigarlos. Estos resultados reflejan los beneficios que las organizaciones participantes atribuyen a la implantación de un modelo de operaciones convergentes.
Las empresas con NetSecOps notifican mayores mejoras en los tiempos de detección
El estudio también analiza el impacto de la convergencia sobre el tiempo medio de detección de incidentes (MTTD). Según los datos recogidos, las organizaciones que han implantado una estrategia NetSecOps tienen 2,7 veces más probabilidades de comunicar una mejora significativa del MTTD.
El 35 % de las empresas con NetSecOps informa de avances importantes en este indicador, frente al 13 % registrado entre las organizaciones sin esta estrategia.
Jim Frey, analista principal de Networking en Enterprise Strategy Group, perteneciente a Informa Tech Target, destaca la necesidad de que los equipos NetOps y SecOps compartan visibilidad sobre la infraestructura. El analista relaciona esta necesidad con la ampliación de la superficie de ataque de las organizaciones y con la aparición de amenazas cada vez más sofisticadas, incluidas las que utilizan inteligencia artificial.
Las pruebas previas al despliegue ganan importancia
Además de la convergencia organizativa, el informe identifica las pruebas estructuradas como otra estrategia utilizada para mejorar el rendimiento y la seguridad de las redes. La práctica más habitual, mencionada por más de la mitad de los encuestados, consiste en validar nuevas tecnologías antes de implantarlas. Entre las tecnologías sometidas a este tipo de pruebas se encuentran la criptografía poscuántica (PQC), la seguridad de sistemas de inteligencia artificial, las arquitecturas SASE y las redes en la nube.
Entre los participantes que realizan pruebas, el 52 % afirma haber experimentado menos interrupciones y alteraciones del servicio. Asimismo, el 44 % comunica una reducción en el número o la gravedad de los incidentes de seguridad. Otro 42 % señala mejoras en el rendimiento de las aplicaciones o en la latencia.
Estos porcentajes corresponden a los resultados declarados por las organizaciones encuestadas que llevan a cabo actividades de prueba.
Inteligencia artificial y planificación de capacidad para optimizar las redes
El estudio de VIAVI también examina cómo las organizaciones intentan reducir el impacto que las medidas de seguridad pueden tener sobre el rendimiento de sus redes. Los resultados muestran que las empresas utilizan varias estrategias de forma simultánea. El 65 % de los encuestados afirma emplear herramientas de inteligencia artificial y aprendizaje automático (ML) para optimizar tanto la seguridad como el rendimiento. Ese mismo porcentaje, 65 %, realiza tareas de planificación de capacidad para evitar que los controles de seguridad generen una carga excesiva sobre la infraestructura. Por otra parte, el 58 % lleva a cabo pruebas de los controles de red y seguridad antes de su despliegue. Otro 58 % utiliza procesos continuos de prueba y ajuste de los mecanismos de seguridad para minimizar sus efectos sobre el rendimiento.
Estas prácticas buscan equilibrar la protección de los sistemas con la disponibilidad y el funcionamiento de las aplicaciones empresariales.
Un estudio sobre las prioridades de redes y seguridad empresarial
La edición 2027 de State of the Network analiza las prioridades, prácticas y resultados relacionados con el rendimiento y la seguridad de las redes empresariales. La investigación de Omdia incluye profesionales de diferentes niveles de responsabilidad, desde puestos directivos hasta funciones de gestión, pertenecientes a organizaciones de distintos tamaños y sectores. Los resultados muestran una mayor adopción de modelos NetSecOps, acompañada del uso de herramientas de inteligencia artificial, planificación de capacidad y pruebas de validación.
En conjunto, los datos apuntan a una creciente integración de las tareas de supervisión de redes y ciberseguridad, aunque todavía existe un grupo de organizaciones que no ha definido una estrategia de convergencia
Más información
