REPORTE SOBRE EL COSTO Y MANEJO DE LA INFORMACIÓN EMPRESARIAL Resultados – América Latina 2012 ÍNDICE 3 4 5 7 9 11 METODOLOGÍA INTRODUCCIÓN LA INFORMACIÓN SE MULTIPLICA... Y ESO CUESTA LA INFORMACIÓN ES MUY VALIOSA PARA EL NEGOCIO AUN ASÍ, NO SE PROTEGE RECOMENDACIONES— CUIDANDO LA INFORMACIÓN 2 METODOLOGÍA América del Norte (2 países) Estados Unidos 500 Canadá500 Symantec comisionó a ReRez Research la realización del Reporte sobre el Costo y Manejo de la Información Empresarial entre organizaciones que tienen desde cinco hasta más de 5,000 empleados. El estudio se realizó en febrero y marzo de 2012 y se contactó a empresas y ejecutivos de TI en 4,506 organizaciones incluyendo 2053 PyMEs (5-250 empleados), de 36 países. En América Latina, se contó con la participación de 500 profesionales ubicados en 12 países de la región. América Latina (12 países) Brasil150 México150 OLAM200 El estudio tiene una fiabilidad del 95 por ciento con un margen de error de +/1.5 por ciento. El margen de error dentro de América Latina fue de 4.4%. EMEA (8 países) Francia202 Alemania201 Reino Unido 200 Italia200 Rusia100 España100 Suecia100 Suiza100 Encuesta global realizada a: 4,506 organizaciones en países 36 APJ (14 países) China203 Australia/Nueva Zelanda 200 India200 Japón200 Singapur200 Indonesia100 Hong Kong 100 Malasia100 Filipinas100 Corea del Sur 100 Tailandia100 Taiwán100 Vietnam100 3 INTRODUCCIÓN LOS NÚMEROS 10 kilobytes = 1 Millón de Terabytes = 2.2 Zettabytes = 1,287 veces el Empire State Para las organizaciones, la información electrónica es más valiosa que nunca. Piense en la cantidad de operaciones que se realizan en línea, electrónicamente y la forma en que se da la colaboración virtual actualmente. Considere los altos volúmenes de datos que almacenan las empresas y cuán críticos son éstos para las operaciones cotidianas. En este sentido, sería conveniente que las empresas desarrollen un modelo “centrado en la información” que les ayude a enfrentar desafíos tales como la expansión de información, la pérdida de datos y/o el alto costo de almacenarla. 010010001 100010110 110010001 11100101 ¿CU BIL ÁNTO EN LÓN D ES 1 BIL E LET DÓL ES? ARE S Edi Sta ficio: E te mp ire Alt ura :1 (44 3 m 454 p etr os) ies 1b dól illón d Altu ares e (30 ra: 98 1m 7p etro ies s) Lar g (6 m o: 20 etro pies s) Anc h o (6 m : 20 etro pies s) CO N SEC UE NC IAS DE PÉR DID A D E LA INFORMACIÓN SE MULTIPLICA... ... Y ESO PUEDE SER COSTOSO Bien se sabe que las organizaciones almacenan enormes cantidades de información en recursos de TI, como centros de datos, PCs de escritorio, laptops, teléfonos inteligentes, tabletas, sistemas de respaldo, entre otros. El estudio de Symantec muestra el colosal crecimiento del almacenamiento de datos. A nivel global, la típica pequeña y mediana empresa (PyME) El gasto mundial en información empresarial es EN L A I D UN STO M ACIÓN s) NFORM s de dólare miles de millone ACCESO 17 US$1M M D 1.1 BILLONES DE DÓLARES IENTO CENAM A M L A 9 US$30D MM (Suficiente dinero para comprar un iPad para cada trabajador en el planeta) ENTO 5 IDAD SEGUR tiene, en promedio, 563 terabytes de datos en todos sus sistemas de almacenamiento y dispositivos. Aunque puede sonar que es mucho, en realidad resulta poco en comparación con el volumen de información que tiene la gran empresa típica: cerca de 100,000 terabytes. 4 US$32D MM SD ORM DE INF OBALES) A D I D TOS GL E PÉR (DA IAL RESAR EMP ACIÓN 5 La información es costosa para las empresas de todos los tamaños US$38 millones para las grandes empresas US$ 332,000 para las PyMEs De acuerdo con el estudio, el almacenamiento de datos continuará creciendo 67 por ciento en el próximo año para las grandes empresas y 178 por ciento en el caso de las PyMEs. Manejar toda esta información representa un gasto significativo para las organizaciones. Anualmente, a nivel global, las PyMEs gastan en información un promedio de US$332,000 dólares, mientras que las grandes empresas invierten, en promedio, US$38 millones de dólares por año en cuestiones relacionadas con el manejo de la información. Algo que resulta interesante saber es que el gasto en información por empleado es mayor en las PyMEs (US$ 3,670 dólares) que en las grandes empresas (US$ 3,297 dólares). 10 01110 0 00100 01 10101 10101010 1 01010 01 10 01010 10001010 01010100 0 1 0 1 0 0101 01010 10101 01010 11101 01010101 00101010 01010101 10100 0 10010 11 01 10 01010 01001010 01010101 01010101 101010101 00101 1 0 1 0 1 1 11 01 00 10 001 101 01010 01000 10010 101 01011 10101 01010 101001000111010 10101 01010010 00010101 10101010 001000101 01101010 11101010 1 0 0 0 1 0 101010101010100101010 1 1 0 10 010 01 01 01 001110 01010 010 100 11101 01010101 10101010 10101110 010101010 10101001 0001 101101 010101010101010 1 1010100101 0 0 101010 1 101100101010101010100 1 100 01010 0001 10 011 0 1 1 0 0 0 1 0 1 0 0 1 0 1 0 1 0 1 1 0 010 1 1 0 000 1 0 0 1 1 1 0 101 0 0 110001 0 101010 101010101010100 10 10 010 010 0110 0101 1010010101101 101101 010100 010101 1100 101010 101010101010101001010 10000 100 01010 101 101010 110101 01011 111 010111 10 101000 01010 011100 010 101001 101 010100 00010 1010010 0101 10010 011101010101010 011 101100 101010 1 1 0 010 1 101 1 010 0 0 1 1 0 010 1 0 1 0 0 1 001 1 000 1 1 010 0 1 010 1 0 010 0 1 0 010100 1 101010 0 10 01 110 100010101010 101 1011 01101 00101 101101 010010 010100100101 0101 01 0 1 1 0 011 1 01010 101 1 1 010 1 0 110 0 1 0 101 1 010 0 0 001 0 0 1 0 0 010 011 1 101 1 1 010 0 1 1 1 101 0 0 101 0 101 0101 1 010 10100 001 11010 010111101 101010101 001 110010101010100 010 10101 101000 1010 0101 010101 1010 0 0 0 1 1 101 0 1 1 1 0 1 0 0 111 1 0 010 0 0 0 0 010 1 1 010 0 1 101 1 1 101 1 1 111 0 0 101 010 010 0010100101 01000 10 00 1 010101010101010 110010100 101101 001010101 1010 0010 010010 010 110111 10101 1010 01100 011101 101 01001 011 10101 101 010100101 111001 101010 00101 101010 0101 101 000101 01010 010 10101 1010 0101 1010101 0100101001 101 1 101010010101010010010101 101011 010 001 01110 101001 10101 100101 010010 1100101 10101 10010 101 010101 10 10 110 10101 010 100010 0001 010010 101010 10101 101101 010010 0 001 101101 010001 0101 101 100101 010100 101010 01001 010 111100 1100 01101 101 010 0101 010100 010010 1010101101 01 1010101010101 10100100 101111 1101 101010101101 1110 01010 10010 101 0 0 0 0 0 1 1 1 1 1 101 011 1 0 010 0 0 0 0 0 1 010111 1 0 1 1 0 010 010 1 0 1101 0101 11 11 101010 10 0101010101 10 01 100010101 1010 011 101010 1010 101 10100 010 1010010 01011 010110010 11100 10101 010010 010 1011010010 0 1 101101 01010 11101010 10101000 01010101 0011001 101 101010 1010101 0101 10101010 101 010101 1 0 010 0 1 10010 0 0101111010 0 10101 00101010 10101010 01010101 101011010 111111 0101010 11101 101111 01010 101 010101 1 0 01 10 0010 0 1 0 010 0 0 1 101 0 01010 10101010 10101001 01010101 0 100100 101 0101110 11 0110 101 1 0 0 0 1 0 000 1 1 1 0 1 011 0 0 0 1 0 1 0 1 0 1 0 010 0 1 0111000 111 10001 101 1010 000010 0101 0101 1010 0 1 1 1 1 1 0 1 0 1 1 1 0 011 00 010 101 10 0001010 01010 01010101 010001 010010 10101 10101 001010 101101 01 10010 100 0 111 1 0 1 0 1 0 1 1 1 1 1 10101 1 1 1010101010 0 1 000110 101 01 01001 010 100 0 01010 010010 10101 0101 10101 0011101 1 101 001 0101101 0010 1010101010 1 101 10010 101010 10100 1101 0 0 1 0 0 101 010 010010 101010 0101 1 0 0 01001 0010 0 101 010101010 1 01 101 1 001 001000 000010 001 01010 010 1010 101101 010100 101011010010 1 1100 010101 01010 010 0001 01 10 010 1010010 1001101 1 00110 101 010010 1001 0 0 01010 010 1 1 0101 0 0 1 1 10 001101 10 1011010 01 01101 1 0 0 0 0 01010 010 1 1 1010 0 010111 01101 010010101 1 1 010 1 0 0 0 1 1 0 0 0 101 0 0101010 01 010 010101 101111 101001 010 0 101 1 111 010 1 0 000 0 0 101 1 101 1 101010 010 1001 010 1010 1010101 011110101010 101 0 101 0001 010 1 010 001 010 0 101 101 0 010 10 010 00011 101010 010101 0100101 010010111 101 0101 000101010101110 010101010111101 100010 10101 001 1010101010100 010100 1000010 10101 10110 010101010101001 1011010001 011101010101 0010 0 10 101 010101010110101 01010 0101111010101010 001 101 01010 101010 010010001010101 01010 1 0 101 1 0 101 1 010 0 1 100 0 101 101 1 0 100 0 110 0 010 001111010 0 010010101 011010101 000101010101 10101 101 101101 101101 100101010101001 1010101 010101010100101 01101 0100010010 1010101 010100101010100 0 00 010 101010101010010 10101 101 0111110 11010 101 1010101010 010010 010101010 0100101010010010 01010 001 101010101101010 1001101 101101 010111101010101 01001 10101 001 010010 110101010101010 10101010001011010001011 10100 010 000101 011 0 1 101 1 1 101 0 010 0 0 010 0 1 1 101 1 10 101010 10 101010 101 010100100 01010 100010001011 1010 010 1010010 1010 010110 010101000010101 100011 01010 101 101010 1101 100101 10010 100011101010001 010010 01010 01011010 101010100101010 00100 01 100101110101010 01010101010101 10101 01010101 100 100 010 001 1 101010101 01010010 001 101 01010 01010101 010 101 00 1 01010 010101010100100 01001 11101010 010101010101111 0 0 01010 101010110101001 10101 10101010 011010101010101 10 01 101010101010101 01010001010 101 010 11010 10110101 101 011 0 01 01 010001010101 101 010 100 100 01001 10101010 010 11101 10 101011101010101 100 10110 10010010 0 100100010101010 0 011101010101010 01 01110101010101 101 10101 11110101 0 010 101 000 010101001 10 10101101 101 100 010 101 010 01010 10101010 10 01010 101010101010010 0 01 101001010110101 10101 11010101 01 01001 010100100101010 11 101 101101010101010 01010 10010010 100 10 001010101010010 0 101 00 1010111110 010 101 00010 010 10101 01010101 101 101 0 0 010 0 10101 010111101010 0 0 0 1 0 1 010 0 1 0 101 0 0 1 010 01001 1 111 010 101101 010 0101 1011 101010101 0 1 01011 1 010 1 0 0 101 0 1 1 110 0 0 1 0 101010 101 10 0100 10 101010 1 0 01001 01111010 0 101 0 0 1 010 1 0 01 1 101 0 1 001 1 111 01 001 1010100 01 010101001 000 010 01101 1 1 1 0 0 0 1 0 010 0 1 0 1 0 1 101 0 10101 1 0 01010 10 100100 10 101101010 101101 10101 0100 00101 100010 00010 01010 10010 101 010010 10111 11101 10111 101101 01001 01 01001 101010 01 0 1010 010001 0101 01010 01 101101 010010 11010 10101 10101010 11010 0 010101 0101 000010 101001 10101 01010101 10100 1 101 01 01 10010 001001 10 1 0010 10 101101 101111 01 101 010010 010 0101 11010 10100100 00101010 01101 1 101011 01001 010010 1 1 0 1 1 0 0 0 0 1 0 110 1 1 10101 00010111 010000 0 0 1 0 0 0 0 101 0101 1010101 1001 1010101 1 0101 1001 10111010 010 1 1 0 0 0 0 0 0 1 1 1 1 0 0 0 0 0 0 0 1 1 1 0 1 1 1 10 00 10 010 100 010 1010 1010101 10101011110110 01010 01010 01010 10101 01010 01011110 0011 010 01001 101 00111 01010101 10001010 10110101 010100100 10110101 010010 1 100010101 1 101010 01 0 1 1 01010 101011010101010101010111 10 01 00 11010 10010101 10101010 10101010 010101001 01010101 01101 010 01001 101 00 001 ágina 1 0 1 1011 010101100010001011101 11 01 0 1010 10 0 1 0 0 0 1 0 1 0 1 1 1 0 1 a p00 0 1 0 0 0 1 0 1 0 0 1 0 1 un100 01 01 101010 , 1 010 101 1101 1010 10101001 01010111 0101010 010101010 io 1 010 0 0 1 100 d 1 0 1 010 0 e 0 1 111 1 1 0 100010 111000 prom 1010 1010100 101110 1010 01010101 00100101 1010101 0100010 010 0 0 111 1 1 000 0 1010010 1 n 001 0 0 10 10 01 01 101010100E 01 01 01 100010101 = 010001010101010 011010 01010 10101001 11010101 10010101 111101010 01010101 011 010010 0011 1101 sa 010010101010101 100 0 re101 10 11 10 010010 010101010101010 000010100 101010 01010 1101 010101 imp100 00101 10101010 00101010 0100101 001010 010101010100101 101010 010101010010010 01101 1010100 01010 101010 101 101 0 010 1 011 1 1 0 101 0 111 0 101 0 1 110 0 010 1 010 0 0 101 0 010 0 1 010 01 101001 010 010101 010 1 001 1010 000101010 101 101 1011010 010101 1000 0101 0101 1 0 001 1 1 010 0101 0 0 1 101 0 0 101 010 1 010 0 1 010 1 1 010 0 010 1 101 0 0 101 1 101 0 0 010 0 0 101010 1 010101 101100101 010111010 100010101 100 0101 101010 010101101010 010100 010010 10101 0100 011101 1101 010101 101100 10101 1010010 1101010101 10010 101010101001001010101010 011 001010 010 101110 0 01 10 010 000001 010101 10001 110101 1010 110 0101010110101 10110 010 010101010101011 101010 10001 010 100100 10101 10101 110010 00101 010 10011 101010101010111101010101 101 1101 1010100101 01010 1001 100110 01 100 0 0 010 1 101 1 1 0 0 001 0 0 0 0 0 010 1 001 1 1 101 0 1 101 0 1 101 0 0 010 010 1 010 010101 10 010101 0000101 100 1010011 101 101010 010111 001011010010 10101 001101 01010 101010100100101010101001 1101 101010100 10110101011 1110 000010 01 110 010010 10101 010 010010 101010 010 0 010 100 010101010 11 10 010 1 011011 101101 010101 0101 101010 010101 0101101 01010 01101 101101 1101 0111110 01101 10101011 010 1010010 00010 1010101010101101 01010010 001010 01010 101010 1 00 010101010 011010 00101 101 101010 10101 010101010010 10101 11101 101 10101 101 10 100 10101 001010 010101 101 101010 11010 010111101 0101010101 010101 000010 0 10 001 010101 001000 010 001 011010 1010 01110 10111 01010 101 01010 01010011010010 1010101000101100 0 1 0 0 1 010 0 101 1 1 1 000 1 1 0 011 101 0 0 010 0 1 111 0 0 1 100 1 1 1 1 1 1 0 010 0 010 0 100 0 0 010 0 010101 1 101 010 01 110100 10010 101101010 111 000101 0101 0101 100 01010 0001 01010101 10101010 1 0 0 1 1 1 1 1 1 1 0 0 0 0 0 0 0 1 1 010 1 1 0 011 1 0 1 0 1 001 1 0 000 0 101001 1 0 10 01 100 001010101 101010 10011 100010 01010 01010101 01010110 01010101 1010100 10010 001101 10000 10001 101100 010001010101010 01010 00111010 00101010 01 10 101 010 010010 001101 010101010101010 101011101011010010 10101 10111 01010101 01011110 01010100 10101100 10 10 010101010101101 01010 10001011 110 0 0 11010 01 01 001010 0 010101 1010011 01001 01010101 01001001 01000101 010101111 1011101 0110001101010101 010101110101010101010010 10111 1 0 010 1 1 101101010101010 101 010 10 Apilada tiene una altura de 602km y ndo ha de u m l e s En ttabyte sarial 2.2 ze ación empre inform ESsos T Y B A re T T os imp n el E t n Z e m 2.e2ttabytes de dolcaupágina llenaría es de z 87 vec 2 , 1 e t e Sta Empir en una so bytes 10 kilo Esto se debe posiblemente a las economías de escala. Por ejemplo, una PyME con 50 empleados podría gastar US$183,500 dólares en información de negocios, y una gran empresa con 2,500 empleados podría gastar US$8.2 millones en información de negocios. Para poner en perspectiva el volumen de información y el gasto en el manejo de la misma, cuando se extrapolan los números a todo el mundo, globalmente las organizaciones gastan US$1.1 billones de dólares en manejar su información. La cantidad de información combinada para todas las empresas en todo el mundo es de 2.2 zettabytes (un zettabyte equivale a mil millones de terabytes). Un modo de visualizar esto es: si 10 kilobytes de texto llenan una hoja de papel, todas las hojas apiladas tendrían una altura equivalente a 1,287 veces el Empire State ó 602 kilómetros. 6 LA INFORMACIÓN ES MUY VALIOSA PARA LAS EMPRESAS ¿Qué tan valiosa es la información? De acuerdo con las respuestas que dieron 500 profesionales de TI en América Latina, aproximadamente 50 por ciento del valor de sus organizaciones deriva de la información que poseen. Los encuestados dicen que la información = 50% del valor total de una organización 7 Las consecuencias de perder toda o parte de su información podría ser devastador para las empresas. Cuando se les preguntó a los encuestados qué ocurriría si la información de su empresa se perdiera irremediablemente sin posibilidad de recuperarla, las respuestas incluyeron pérdida de clientes (55 por ciento), daño a la marca (50 por ciento), menores ingresos (40 por ciento) y multas (32 por ciento). Perder información sería catastrófico 60% Consecuencias de perder información empresarial 40% 32% 40% 50% 55% Multas Menores ganancias Daño a la marca Pérdida de clientes 20% 0% 8 AUN ASÍ, NO SE PROTEGE A pesar de la importancia de la información para las organizaciones de todos los tamaños y el dinero que gastan en administrarla, los ejecutivos de TI aún enfrentan múltiples desafíos. Por un lado, está la cuestión de los datos duplicados. Las empresas en América Latina estiman que en promedio hasta 45 por ciento de su información está duplicada. En los últimos 12 meses: • 80% perdió información empresarial importante • 71% expuso información confidencial 45% de los datos están duplicados • 34% sufrió fallas de cumplimiento • Uso de almacenamiento — 32% dentro del firewall y 20% fuera de él • 35% dijo que el crecimiento de la información es un factor algo o muy importante cuando hay algún inconveniente 9 Otro desafío es que, de acuerdo con la encuesta, las organizaciones tienen índices de uso de almacenamiento bastante bajos — 32 por ciento dentro del firewall y aún menos (20 por ciento) fuera de él. Quizás una preocupación mayor en este sentido sea la pérdida de datos. Cuatro de cinco empresas en América Latina manifestaron haber perdido información importante en los últimos 12 meses por causas tales como errores humanos, falla de hardware o software y pérdida o robo de dispositivos móviles. Casi tres cuartos han experimentado la exposición de información confidencial importante fuera de la organización, y un tercio ha enfrentado cuestiones de cumplimiento normativo en el último año. Una de cada tres organizaciones señaló que el crecimiento de la información es un factor importante cuando sucede algún imprevisto o pérdida de datos. 10 RECOMENDACIONES— CUIDANDO LA INFORMACIÓN Afortunadamente, las organizaciones pueden atender estos desafíos tomando medidas para construir un modelo de TI centrado en la información. Symantec sugiere un enfoque basado en cinco aspectos. Enfocarse en la información, no en el dispositivo o centro de datos: El primer paso es enfocarse en construir una infraestructura de información que optimice la capacidad de la organización de encontrar, acceder y consumir información crítica del negocio. Hoy, muchas empresas están en esta fase, adoptando tecnologías tales como la virtualización, el cómputo en nube y los dispositivos y aplicaciones móviles. Para completar el proceso, las empresas deben integrar soluciones de protección de información que funcionen en toda la infraestructura, desde entornos físicos y virtuales hasta la nube y dispositivos móviles. Esto incluye disposiciones de seguridad, respaldo, administración de almacenamiento, disponibilidad y gestión de endpoints. No toda la información es igual: Las organizaciones deben entender completamente su información. La encuesta arrojó que muchas organizaciones carecen incluso de conocimientos básicos tales como quién posee determinada información, cuán importantes son los datos o incluso si su naturaleza es personal o comercial. Mediante el mapeo y clasificación de la información, las organizaciones pueden descubrir su valor relativo. Esto facilita priorizar los recursos de seguridad, protección y manejo de modo que las empresas puedan hacer foco en la información que realmente les importa. Ser eficiente: La deduplicación y el archivado ayudan a las empresas a proteger más pero almacenar menos para seguirle el ritmo al crecimiento exponencial de datos. Mantener coherencia: Es importante establecer políticas de información coherentes y consistentes que puedan cumplirse sin fracasar dondequiera que los datos se encuentren... en entornos físicos, virtuales y/o en la nube. Tal esfuerzo unifica la clasificación de información, automatiza el descubrimiento de quién posee y utiliza determinada información, controla el acceso y la distribución, automatiza la retención y eliminación de información, y acelera el proceso de eDiscovery. Ser ágil: Finalmente, hay que mantenerse ágiles y planear futuras necesidades de información implementando una infraestructura flexible que soporte el continuo crecimiento. Implementando estas recomendaciones, las organizaciones pueden moverse hacia a un modelo de TI centrado en la información para proteger su información valiosa con la mejor relación costo-beneficio. 11 1. Enfocarse en la información, 2. No toda la información es igual 3. Ser eficiente 4. Mantener coherencia 5. Ser ágil no en el dispositivo o centro de datos Más información sobre este tema en: www.symanctec.com/la/encuestainfo 12 Copyright © 2012 Symantec Corporation. Todos los derechos reservados. Symantec, el logotipo Symantec, el logotipo Checkmark y Norton son marcas comerciales o marcas registradas de Symantec Corporation o sus filiales en los Estados Unidos de América y en otros países. Los demás nombres pueden ser marcas comerciales de sus respectivos titulares. EXENCIÓN DE RESPONSABILIDAD. Symantec pone a disposición el presente documento TAL CUAL ES, sin otorgar ninguna garantía en cuanto a su uso o precisión. La información contenida en el presente documento puede incluir imprecisiones o errores tipográficos y puede no reflejar los desarrollos más actuales. Symantec no manifiesta, garantiza ni establece que es un documento completo, preciso o actualizado, ni ofrece ningún tipo de certificación o garantía con respecto a las opiniones expresadas o referencias provistas en él. El cambio en las circunstancias puede modificar la precisión del contenido del presente. Las opiniones incluidas en el presente documento reflejan la evaluación realizada al momento de su publicación y están sujetas a modificación. El uso de la información contenida en el presente documento queda a riesgo del usuario. Symantec no asume responsabilidad alguna por errores, omisiones o daños y perjuicios que resulten de utilizar la información contenida en el presente o depender de ella. Symantec se reserva el derecho de insertar cambios en cualquier momento sin previo aviso. Ninguna parte de la presente publicación puede copiarse sin previo consentimiento escrito de Symantec Corporation, 350 Ellis Street, Mountain View, CA 94043. 13