Lecciones del límite de costo de F1 aplicado a la ciberseguridad

En el punto de la mitad del campeonato de Fórmula 1 (F1) 2025, ya hemos sido testigos de algunos resultados fantásticos, aunque inesperados. Durante la pausa, sin carreras para mirar, me encontré reflexionando sobre cuán similar es el deporte a la ciberseguridad.
Los equipos de F1 enfrentan entornos y desafíos cada vez más complejos, y operan bajo estrictas limitaciones presupuestarias diseñadas para nivelar el campo competitivo y obligar a los equipos a innovar para lograr el máximo rendimiento de un conjunto limitado de recursos.
Para los fanáticos del deporte, esto puede parecer una interferencia antinatural en la innovación, pero ciberseguridad Los equipos enfrentan las mismas limitaciones.
Director de Seguridad de la Información EMEA, Netskope.
Los equipos exitosos de la Fórmula 1 conquistan las limitaciones del presupuesto al evitar ver los desafíos de ingeniería de forma aislada. Cada componente no solo debe crear el máximo impacto, sino que también debe evitar crear deudas en otras partes del automóvil.
Un gran ejemplo de este tipo de pensamiento integrado en F1 en realidad proviene de 2009, mucho antes de que el límite de gastos fuera obligatorio, cuando el equipo de Grawn GP ganó los campeonatos de pilotos y constructores con significativamente menos recursos que su competencia.
El auto de bravenes presentaba un innovador diseño de doble difusor que integraba múltiples funciones aerodinámicas en un diseño simplificado y cohesivo. Esta innovación integrada ganó al equipo una ventaja competitiva decisiva en camino.
Durante mucho tiempo, los equipos de seguridad se han basado en soluciones de puntos que prometen aportar ventajas a los problemas de puntos. Sin embargo, un hiper-enfo en cada micrograma ha dejado la puerta abierta para que la deuda se acumule en otro lugar de la pila.
Esa deuda puede ser financiera (literalmente pagando dos veces cuando un enfoque integrado requeriría menos proveedores), o podría estar relacionada con el rendimiento (por ejemplo, donde la experiencia del usuario se ve afectada por las arquitecturas de seguridad mal diseñadas).
Security Services Edge (SSE) y Secure Access Service Edge (SASE) son el doble difusor de la industria de seguridad de la red, y tal como vimos en el camino en 2009, una arquitectura de seguridad unificada cohesiva, consolidada y unificada aporta beneficios compuestos.
Eficiencia operativa y mejor confiabilidad
Así como un equipo de F1 simplifica los perfiles de configuración de automóviles para la velocidad frente a la confiabilidad, las líneas de consolidación de ciberseguridad Gestión de TIy reduce la sobrecarga al estandarizar las políticas y los controles. Con menos herramientas y paneles para administrar, los equipos pueden centrarse más en los objetivos estratégicos.
De hecho, un estudio reciente de Forrester sobre el impacto económico de SSE concluyó que los equipos que usan SSE lograron un aumento del 30% en la seguridad de la seguridad y las operaciones de redes. ¡Imagine esa ventaja en la efectividad de un equipo de automovilismo! ¡No es una pequeña ganancia!
E imagine lo que diría Gene Haas (fundador del equipo Haas F1) si ofrecieras obtener sus autos sobre la línea de meta en un 15% más de carreras. Fundamentalmente, es inaceptable para seguridad Soluciones para causar tiempo de inactividad de los equipos que intentan ser productivos.
El informe de Forrester antes mencionado, encontró que con SSE, las organizaciones pudieron ahorrar problemas en menos de la mitad del tiempo, con una reducción del 60% en el tiempo medio a la resolución y una reducción del 15% en el tiempo de inactividad no planificado.
Al igual que una tripulación de boxes que se afeita los segundos preciosos con cada parada exitosa de boxes, estas ganancias pueden significar la diferencia entre un seguro negocio y uno comprometido.
Reducción de costos
La gestión de los costos de OPEX simplificados para lo que usa ahora frente a lo que usa durante los ciclos de actualización de hardware múltiple de 3 a 5 años es un enfoque positivo. Se pueden encontrar otras reducciones de costos en las tarifas de licencia, los costos de capacitación y una disminución de la necesidad de personal especializado para mantener múltiples soluciones.
Una vez más, Forrester demostró la escala de ventaja que se puede encontrar aquí cuando concluyó que la recuperación de la recuperación en un desembolso de SSE ocurrió en solo seis meses, y durante tres años las organizaciones reclamaron más de la misma cantidad nuevamente (109% de ROI en tres años).
Agilidad mejorada
Los equipos de F1 adaptan las estrategias para adaptarse a las condiciones de carrera cambiantes, y las soluciones de ciberseguridad consolidadas proporcionan agilidad similar, incluidos los tiempos de respuesta mejorados a las amenazas y la gestión más eficiente de las actualizaciones de políticas.
Como solo un ejemplo, el parche, que es el proceso de aplicar actualizaciones de software para corregir vulnerabilidades y errores en sistemas y aplicaciones, a menudo es un proceso muy lento y manual para los equipos de seguridad.
Los investigadores de Forrester encontraron una gran ventaja de velocidad para gestión de parches con SSE, con los acuerdos de nivel de servicio (SLA) de parcheo que van de semanas a “efectivamente a pedido”.
Se podría decir que SSE convierte a su equipo en el equipo de pozo de McLaren 2023 Qatar (que cambió 4 neumáticos en 1.80 segundos!)
Visibilidad y control mejorados, al tiempo que reduce el riesgo
Los equipos F1 dependen de la telemetría y el análisis de datos precisos para ajustar actuación. Del mismo modo, la consolidación de ciberseguridad y soluciones de red aumenta la visibilidad en la postura de seguridad en toda la organización.
Una visión central mejora la toma de decisiones y permite el refinamiento de estrategias de seguridad proactivas. Además, la reducción del riesgo es un objetivo constante y crítico de F1, donde el riesgo para la vida y la extremidad siempre están en equilibrio con el rendimiento.
Una pila de seguridad simplificada y consolidada reduce el riesgo al cerrar brechas y limitar la superficie del ataque, reduciendo el riesgo de configuraciones erróneas y vulnerabilidades.
Volviendo a los investigadores de Forrester, determinaron que las organizaciones que usan SSE lograron una reducción del 80% en el riesgo de una violación severa causada por un ataque externo, en comparación con su enfoque heredado.
Optimización de recursos
Así como el límite de gasto en F1 requiere que los equipos tomen decisiones cuidadosas sobre dónde asignan sus recursos limitados, los equipos de seguridad deben hacer lo mismo con sus presupuestos anuales.
En ambos casos, los líderes buscan obtener la máxima ventaja, reducir los desechos y garantizar que sus equipos se centren en las cosas que generarán las ganancias más importantes.
Al adoptar una mentalidad de capitalización de costos (y canalizar su Zak Brown interno, CEO de McLaren Racing), los líderes de tecnología pueden lograr un programa de seguridad cibernética más segura, resistente y rentable que se centra en mejorar el rendimiento y la eficiencia al tiempo que maximizar el valor de la inversión.
Como descubrió el equipo de Grawn GP, se pueden encontrar resultados superiores en la innovación unida y el pensamiento arquitectónico estratégico, en lugar de arrojar dinero a problemas o ver cada desafío de forma aislada.
Enumeramos los mejores teléfonos inteligentes seguros.
Este artículo fue producido como parte del canal de Insights Expert de TechRadarpro, donde presentamos las mejores y más brillantes mentes de la industria de la tecnología en la actualidad. Las opiniones expresadas aquí son las del autor y no son necesariamente las de TechRadarpro o Future PLC. Si está interesado en contribuir, obtenga más información aquí: https://www.techradar.com/news/submit-your-story-to-techradar-pro