Informe de tendencias globales en redes para 2022

Con el fin de abordar el interés y la confusión crecientes en el mercado en torno al perímetro de servicio de acceso seguro (SASE), creamos este apéndice especial para el Informe de tendencias globales en redes para 2022: El auge de las redes como servicio (NaaS).

Impulsado por el fuerte aumento del trabajo remoto y la adopción de la nube híbrida, el SASE se pronuncia "sasi") proporciona una conectividad segura y sin inconvenientes para cualquier aplicación sobre cualquier red y desde cualquier ubicación o dispositivo.

El SASE integra funciones de redes y seguridad en una solución o servicio unificado y nativo de la nube.

A diferencia de las soluciones de seguridad tradicionales, acerca las políticas de seguridad y el cumplimiento reglamentario a los usuarios finales y las aplicaciones que están cada vez más distribuidas. Se expande sobre zero trust y elimina la necesidad de retornar los datos a un centro de datos de manera constante, de modo que efectivamente reduce las cargas de red y las barreras, además de ofrecer una experiencia del usuario de calidad superior.

Como alternativa a una pila de seguridad tradicional, proporciona acceso seguro de perímetro a perímetro, lo que cubre los centros de datos, las oficinas remotas, los usuarios de servicio de itinerancia y más.

Este apéndice destaca la información y las tendencias más recientes en torno al SASE, con datos de varias encuestas de mercado y perspectivas sacadas de analistas y expertos prominentes en el sector. Esperamos que esta información lo ayude a entender mejor los beneficios y las implicancias del SASE al momento de formular estrategias para la red, la seguridad y la nube.

 — Omri Guelfand, vicepresidente, servicios de redes, Cisco

Las dos mayores tendencias con las que los equipos de TI lidian hoy en día son innegablemente la continua transición a una estrategia de aplicación multinube y la adopción de modelos de trabajo híbrido. Con los usuarios y las aplicaciones más distribuidos que nunca, la complejidad para conectarlos y protegerlos se incrementó drásticamente.

La distribución de aplicaciones entre varias nubes públicas y privadas ahora se amplifica debido a la enorme distribución de trabajadores y espacios de trabajo producto del trabajo híbrido. Con esta hiperdistribución, el desafío de tratar de mantener una experiencia del usuario inclusiva y de alta calidad hace un contraste radical con el alguna vez sumamente controlable entorno empresarial dentro de las instalaciones.

La transición en curso de un modelo de aplicación centrado en los centros de datos a un modelo con acceso a internet centrado en la nube obligó a muchos equipos de TI a repensar íntegramente su estrategia de redes. De igual manera, los equipos de seguridad se esfuerzan por ofrecer experiencias del usuario seguras y sin inconvenientes cuando tanto los usuarios como las aplicaciones se encuentran por fuera de las instalaciones, donde son más susceptibles a la exposición accidental o los ataques intencionales.

Esto ayuda a explicar el alto nivel de interés en un modelo de SASE a través de la nube y junta soluciones de red, como la SD-WAN, con soluciones de seguridad en la nube, como el perímetro de servicio de seguridad (SSE) y el acceso de red zero trust (ZTNA).

El SASE busca conectar y proteger a los usuarios y las aplicaciones desde donde sea que se ubiquen o se alojen, lo que ofrece una experiencia del usuario más consistente y más segura en última instancia. También promete tanto reducir los costes de TI y la complejidad como mejorar la flexibilidad y el rendimiento de la red además de la experiencia de la aplicación en última instancia.

La confusión de mercado en torno al SASE engendró una cantidad de preguntas acerca de las soluciones SD-WAN existentes. ¿El SASE reemplaza a la SD-WAN? ¿Se complementan el uno al otro? ¿O son dos soluciones completamente diferentes para diferentes necesidades?

La respuesta es simple: la SD-WAN es fundamental para el SASE.

El SASE combina las capacidades de seguridad nativa de la SD-WAN con seguridad centrada en la nube para conectar y proteger a los usuarios y las aplicaciones sin importar dónde se ubiquen o se alojen. Como una arquitectura de superposición, el SASE no puede ofrecer seguridad en todas partes sin las medidas de seguridad que SD-WAN le proporciona, incluidas las siguientes:

• Aprobación de la traducción de direcciones de red (NAT)
• Segmentación de la red en varias subredes
• Monitoreo y bloqueo de malware y de tráfico malicioso
• Restricción de usuarios no autorizados
• Prevención de contenido o aplicaciones no deseados
• Bloqueo por firewall de tráfico entrante y de VLAN a VLAN
• Protección de VPN sitio a sitio o en el túnel
• Geoperimetraje para el control de acceso basado en la ubicación

¿Cree que las organizaciones de TI deberían comenzar con la SD-WAN o con seguridad en la nube? Muchas personas están adoptando un enfoque por etapas en cuanto a la implementación del SASE. La mayoría de ellas está en el medio de su recorrido con el SASE con una combinación componentes de la SD-WAN y de seguridad en la nube que aún deben integrarse o ponerse en funcionamiento del todo.

Dado que el SASE representa la integración de capacidades de red y seguridad, el 34 % de las organizaciones priorizan las soluciones y los servicios que ofrecen una administración de la SD-WAN integrada y basada en la nube. La protección del tráfico para las aplicaciones basadas en la nube (33 %), la optimización de aplicaciones alojadas en varias nubes públicas (32 %) y la mejora de la transparencia y la flexibilidad de la red (28 %) también se mencionaron como prioridades máximas.

Para conectar con trabajadores remotos, el 43 % de las organizaciones planea usar una VPN como servicio, el 36 % busca adoptar capacidades de acceso de red zero trust y de autenticación de varios factores, el 35 % está interesado en clientes unificados basados en host y el 35 % busca extender su SD-WAN a dispositivos móviles y usuarios domésticos.

Además de integrar capacidades SD-WAN y de seguridad en la nube, los modelos de SASE pueden ayudar a desarmar silos operacionales y a fomentar un mayor alineamiento entre la red y los equipos de seguridad. Con políticas estandarizadas, telemetría compartida, y alertas coordinadas en todos los componentes de seguridad y de red, el SASE permite que los equipos de NetOps y SecOps puedan mejorar la eficiencia, la visibilidad y la protección de la TI.

Con esto en mente, es importante para las organizaciones tener una estrategia SASE integral que acomode tanto los objetivos de NetOps como los de SecOps, aumente el alineamiento operacional y sea capaz de soportar las necesidades de la organización para el futuro próximo. 

Las empresas modernas dependen de una cantidad de entornos de red (redes de centros de datos, redes de área local, redes de área extensa) y soluciones de seguridad (firewalls, gateways y control de acceso para sistemas basados en la nube y en las instalaciones). A través de las integraciones de tecnologías y de servicios, el SASE puede proporcionar visibilidad, organización de políticas y protección en todos ellos.

Con el objetivo final de conectar a los usuarios y las aplicaciones de manera segura desde donde sea que se ubiquen o se alojen, estas integraciones pueden ayudarle a lograr lo siguiente:

• Reduzca el volumen de incidentes de seguridad
• Acelere el reconocimiento y la resolución de problemas
• Simplifique el monitoreo y la administración de sistemas
• Mejore la ejecución y la estandarización de las políticas
• Respalde el cumplimiento de las normas regionales y los requisitos de datos
• Reduzca los costes operativos y de capital

Ya se trate de una arquitectura creada a medida, un paquete de varios proveedores, un servicio completamente administrado de un solo proveedor o una variación de este, cada solución SASE debe ofrecer un mejor alineamiento e integración entre lo siguiente:

Existen tres modelos de consumo primario para soluciones y servicios SASE. Si bien estos modelos de consumo tienen diferentes impactos en los equipos internos y las operaciones, todos ellos desarman las redes y los silos de seguridad tradicionales. Como resultado, el SASE puede presentarse como una función de forzamiento que mejora el alineamiento operacional y la eficiencia.

Lea acerca de lo que aprendimos en este Caso de estudio sobre la implementación del perímetro de servicio de acceso seguro (SASE) de Cisco.

Resumen

Las arquitecturas, las soluciones y los servicios SASE proporcionan una conectividad segura entre cualquier usuario y cualquier aplicación, sin importar dónde se ubiquen o se alojen. Pero el recorrido al SASE será único para cada organización. El modelo y el enfoque adecuados dependerán de las inversiones en tecnología existentes así como de las prioridades de TI y empresariales. 

Cisco y nuestro ecosistema de partners pueden ayudarle a abordar sus necesidades únicas de red y de seguridad con la solución SASE más completa, flexible y resiliente del mercado.

Puede elegir entre nuestra amplia cartera de SASE que combina las mejores redes de su clase, conectividad del cliente, seguridad y capacidades únicas de observabilidad de internet para ofrecerle los resultados que necesita. También puede elegir entre una gama de modelos de consumo e implementación del SASE simples y flexibles que abordan una variedad de situaciones y requisitos.

Nuestra infraestructura global de seguridad en la nube de alta disponibilidad proporciona un acceso seguro desde donde sea que residan los usuarios y las aplicaciones. Además nuestras soluciones SD-WAN líderes en el mercado proporcionan la agilidad y las funciones necesarias para ofrecerles experiencias de calidad consistentemente alta a sus usuarios. En conjunto, nuestras soluciones SD-WAN y de seguridad en la nube proporcionan las capacidades de SASE más completas e integradas de manera única de la industria.

Para continuar, Cisco está innovando en torno al SASE a un ritmo acelerado a través de integraciones y mejoras de las funciones de manera continua. Estamos desarrollando nuestras ofertas para ofrecer los servicios SASE más flexibles y de fácil consumo para sus términos.

Para obtener más información, visite el Centro de recursos de SASE de Cisco. 

Qué tiempos notables estamos viviendo, tanto los humanos como los profesionales de redes. El año pasado, los líderes de TI y los profesionales de redes tuvieron la tarea de habilitar a los trabajadores remotos, proteger los datos en un panorama de computación más distribuido, y prestar nuevos servicios a usuarios, clientes y partners. Muchas empresas aceleraron los esfuerzos de transformación digital a fin de cumplir con los nuevos requisitos, aprovechando la nube y el software como servicio (SaaS) para una mayor flexibilidad, agilidad y velocidad.

En nuestro Informe de tendencias globales en redes de 2021, resaltamos las formas en que las tecnologías de redes se utilizan para mejorar la resiliencia empresarial, independientemente de las circunstancias.

En el informe de este año, nos centramos en una tendencia emergente que tiene muchas consecuencias para el futuro: las redes como servicio (NaaS).

Siguiendo de cerca a los cada vez más populares modelos como servicio (aaS), por ejemplo, el SaaS y la infraestructura como servicio (IaaS), las NaaS invariablemente cambiarán la forma en que muchas empresas adquieren, entregan y administran las capacidades de la red. Para conocer más, hablamos con 20 líderes de TI y encuestamos a 1534 profesionales de TI de 13 países respecto de cómo perciben las NaaS, cuáles son sus puntos fuertes y limitaciones, y si planean adoptar el modelo de consumo de red emergente.

Esperamos que los datos, las perspectivas y las pautas en este informe lo ayuden a comprender mejor los beneficios y las consecuencias de las NaaS a medida que evolucionan sus estrategias de red.

— James Mobley, vicepresidente principal de servicios de redes, Cisco

No es una propuesta trivial transformar por completo la forma de consumir y operar la red. Necesita un buen negocio y razones tecnológicas para llevar a cabo esta transición a un modelo como servicio. Y necesita partners fiables en quienes confiar para mantener a flote su organización. Aun así, muchas organizaciones están motivadas para pasar a la acción. Estos son algunos descubrimientos clave de nuestra investigación sobre NaaS para 2022:

Tras 18 meses de interrupciones y adaptación, la función que desempeñan las tecnologías de red en la supervivencia y el éxito de las empresas nunca ha sido tan clara o esencial. Activadoras clave del trabajo remoto, las redes ahora deben respaldar lugares de trabajo seguro, modelos laborales híbridos y operaciones comerciales en constante evolución. Para ello, deben trabajar sin inconvenientes en todos los entornos del perímetro, la multinube y las instalaciones. Deben brindar una experiencia segura y consistente a todos los usuarios, independientemente de la ubicación, los dispositivos o el método de conectividad. Y deben respaldar tanto las aplicaciones impulsadas por microservicios como las tradicionales.

Dado que los recursos y el ancho de banda a menudo son limitados, muchos líderes de redes y TI están investigando las NaaS como alternativa para abordar estos desafíos. ¿Pero de qué se trata exactamente? 

La NaaS puede proporcionar un modelo de consumo alternativo para un amplio rango de elementos de red, entre ellos, VPN, WAN y LAN cableadas e inalámbricas, sucursales, centros de datos, perímetros, multinubes y entornos de nube híbridos.Se puede usar para ofrecer nuevos modelos de redes, como el SASE. Puede habilitar cambios en los modelos organizacionales, por ejemplo, el traslado al trabajo híbrido.Como servicio a pedido, la NaaS permite que los equipos de TI escalen hacia arriba o hacia abajo, implementen nuevos servicios rápidamente y optimicen el equilibrio entre CapEx y OpEx.   

Para algunos líderes de TI con quienes hablamos, la NaaS representa una nueva y mejor forma de red muy necesaria. Reconocen que están quedando rezagados y están perdiendo la confianza de sus usuarios. Creen que la NaaS puede ayudarlos a adquirir las últimas tecnologías, cumplir con el creciente conjunto de requisitos y adaptarse al ritmo acelerado de los negocios.  

Elegir la adopción del modelo de NaaS se reduce en última instancia a los desafíos comerciales y tecnológicos que se abordan y los beneficios que se obtienen.

En el caso de las organizaciones que encuestamos, la agilidad sigue siendo una prioridad. Cuando les consultamos acerca de los mayores desafíos comerciales que sus redes deben afrontar, casi el 50 % de los profesionales de TI mencionó la respuesta a las interrupciones y el 40 % indicó la adaptación a nuevas aplicaciones comerciales y proyectos empresariales. Más de un tercio de los encuestados identificó la necesidad de agilizar la red como uno de los principales impulsores de la NaaS y la mitad dijo que se anticipan a la NaaS para poder ofrecer mayores innovaciones y valores de negocios. 

Cuando preguntamos por los principales beneficios que los profesionales de TI esperan de la NaaS, los principales responsables de las decisiones indicaron la capacidad para centrarse en la entrega de valores de negocios en lugar de la administración diaria de la infraestructura.

Mejorar la respuesta a las interrupciones de seguridad y la red fue otro beneficio altamente considerado de la NaaS, como señalaron el 45 % de los profesionales de redes y el 40 % de los principales responsables de las decisiones. Si bien la priorización de las mejoras en seguridad no fue una sorpresa, nos interesó saber que más del 25 % de los profesionales de redes y el 33 % de los principales responsables de las decisiones identificaron la sostenibilidad ecológica mejorada como un gran beneficio de la NaaS. 

Aún más sorprendente fue la baja clasificación de los beneficios financieros de la NaaS.

Con un modelo de consumo flexible y precios basados en la suscripción, la NaaS permite que los equipos de TI pasen de gastos de CapEx a OpEx y eviten las grandes inversiones recurrentes en la infraestructura de red. En cambio, los gastos se tornan más consistentes y predecibles y las empresas pagan solo por los recursos que usan. Aun así, estos beneficios fiscales fueron clasificados mucho más abajo por los líderes de TI y los profesionales de redes en comparación con la agilidad, la innovación y los beneficios de liberación de la administración de la NaaS.

Una inquietud común que hemos escuchado respecto de la NaaS es que requiere un traspaso completo de las operaciones de la red para entregar todas las responsabilidades al proveedor de la NaaS sin dejar nada para el equipo de NetOps de la organización, pero en realidad la NaaS no es un todo o nada cuando se trata de la responsabilidad operativa.

En el modelo de la NaaS, el proveedor asume la responsabilidad de todos los aspectos de la administración del ciclo de vida de la red. Esto incluye la implementación, la integración, el control, la actualización, la supervisión y la reparación de todos los elementos de la infraestructura de la red, incluido cualquier equipo en las instalaciones del cliente, que deban entregar los resultados contractuales. Los resultados pueden incluir la cantidad de usuarios conectados, los sitios, los proveedores en la nube y las aplicaciones, así como los niveles de servicio acordados, el ancho de banda, el rendimiento de las aplicaciones, las provisiones de seguridad, el cumplimiento y otros requisitos.

Mediante API, el equipo de NetOps del cliente también puede administrar las integraciones entre la NaaS y los sistemas existentes para optimizar los procesos y flujos de trabajo de TI. Y querrán trabajar junto con el proveedor de NaaS para garantizar que se cumplan los SLA y objetivos a nivel del servicio (SLO). Independientemente de las responsabilidades operativas y las transferencias, queda claro que los profesionales de TI buscan reducir las cargas de la administración de infraestructura. 

Al traspasar las responsabilidades de la administración del ciclo de vida de la red y el mantenimiento de la infraestructura al proveedor, la NaaS libera una cantidad de tiempo considerable. Esto permite que el equipo de NetOps del cliente se centre en los resultados deseados de la red en lugar de los aspectos operativos y tecnológicos del mantenimiento de la infraestructura.  

En otras palabras, los ingenieros de la red pasan de “pilotar el avión” a “dar las órdenes desde la torre de control”. ¿Pero qué tipo de órdenes se pueden anticipar? Conforme a los encuestados, el 27 % cree que el personal de TI aprovechará su experiencia técnica y el panel de la NaaS para convertir las necesidades comerciales en políticas de red. Un sorprendente 73 % de los encuestados dijo que prefiere que los proveedores de terceros desempeñen esta función crucial para el negocio, posiblemente indicando una escasez percibida o una falta de confianza en las capacidades internas. 

La NaaS afecta muchas áreas de la organización de TI, lo que requiere nuevos modelos de operación, nuevas integraciones con tecnologías y procesos existentes, cambios de funciones y capacidades, y traspaso financiero de CapEx a OpEx. Con estas vastas consecuencias en mente, los profesionales de TI con los que hablamos tienen reacciones diversas ante la NaaS. La mayoría se encuentra en los extremos opuestos del espectro, ya sea muy lejos o muy cerca de la adopción de la NaaS.

Las perspectivas de los líderes de TI respecto de la NaaS parecen reflejar las filosofías de red predominantes. Y esas filosofías primariamente se dividen en dos campos: “TI controlada” y “TI reducida”. Los que siguen la primera filosofía no solo tienen un personal altamente calificado, sino también una fuerte creencia en que los equipos deben poseer y controlar por completo la pila de la red. Contrariamente, el último grupo busca consolidar la TI, reevaluar las tareas de rutina frente a las de valor agregado, y buscar formas de liberar el mantenimiento de la infraestructura. No es de extrañar que las organizaciones que piensan en una “TI reducida” que ya han pasado algunos de sus recursos de TI a la nube estén abiertas a las soluciones de NaaS.

Si bien los líderes de TI comparten un amplio conjunto de inquietudes, predomina la posible pérdida de control entre ellas. El 30 % de los encuestados preguntó si serán capaces de cumplir con las futuras demandas en el caso de que adopten la NaaS. Otros encuestados demostraron preocupación por la pérdida de control de la seguridad (26 %) y el rendimiento (20 %). En la actualidad, la NaaS está diseñada para una mayor escalabilidad a pedido y un soporte más rápido de las tecnologías más recientes. Las decisiones de control sobre seguridad, rendimiento y otras decisiones importantes siguen recayendo en el equipo de TI, no en el proveedor de la NaaS. 

Para abordar estos problemas y dudas, las organizaciones pueden comenzar de a poco con un dominio para probar nuestro modelo de NaaS. Esto les permitirá comprender mejor las capacidades y los puntos de control de la NaaS sin alterar de manera significativa la infraestructura de red o las operaciones. Podrán experimentar y optimizar la división de responsabilidades entre el proveedor y el equipo interno y aprenderán como trabajar en conjunto para lograr los mejores resultados. Una vez que entiendan por completo y estén cómodas con las funciones, las responsabilidades y los puntos de control, podrán ampliarse y expandirse a otros dominios con el tiempo para aprovechar la información y los procedimientos recomendados aprendidos en el camino.

Debido al impacto en las operaciones de red y los distintos modos de aprovechamiento, la adopción de la NaaS será diferente para cada organización. Una hoja de ruta de implementación y evaluación de la preparación para la NaaS puede minimizar las complicaciones y maximizar el éxito.

Según los encuestados, el 49 % de los líderes de TI y el 57 % de los profesionales de redes creen que el mejor momento y la mejor circunstancia para adoptar la NaaS es durante la actualización de la infraestructura de la red, cuando se busca acceso a las nuevas tecnologías (automatización, Ethernet de 100 gigabits, Wi-Fi 6, 5G, SD-WAN, SASE, etc.). El 34 % de los encuestados dijo que adaptar un sitio existente (entorno existente) donde la tecnología de red ya está implementada es la situación ideal para la adopción de la NaaS. Resulta interesante que únicamente el 26 % dijo que un emplazamiento nuevo sería la mejor opción para adoptar la NaaS. Y tan solo el 23 % manifestó un enfoque gradual donde los dominios se actualizan uno por uno con la NaaS como el mejor escenario para la organización.  

Dado que la red es un habilitador crucial de la productividad de los empleados, la participación de los clientes y las operaciones comerciales, elegir el proveedor de NaaS correcto no es una tarea trivial. Algunos de los líderes de TI con los que hablamos tienen verdadero temor de perder el control. Y aun así están dispuestos a renunciar a las medidas de control si, y solo si, se ponen en manos de un partner de confianza. Ya sea que esto implique trabajar con un integrador de sistemas, un proveedor de servicios administrados o un reseller de valor agregado, se sienten más cómodos con partners establecidos que tienen conocimiento profundo de su entorno de red, sus objetivos comerciales y sus necesidades de soporte.

Respecto de las implementaciones de la NaaS, casi un tercio de los profesionales de TI en nuestra encuesta considera que los integradores de sistemas son los más confiables y tienen precios más competitivos que los proveedores de redes. Además, mencionó que la “experiencia confiable” es mucho más importante que una “mejor infraestructura”. 

Gartner no promociona ninguno de los proveedores, productos o servicios representados en sus publicaciones de investigación ni aconseja a los usuarios de tecnología que opten únicamente por los proveedores con los puntajes más altos u otro tipo de denominación. Las publicaciones de investigación de Gartner se basan en opiniones de la organización de investigación y asesoría de Gartner y no deben interpretarse como declaraciones de hecho. Gartner declina toda garantía, expresa o implícita, en relación con esta investigación, incluidas las garantías de comercialización o de idoneidad para un propósito determinado. GARTNER y MAGIC QUADRANT son marcas comerciales y marcas de servicio de Gartner, Inc. o sus afiliados, cuyo uso está autorizado en el presente documento. Todos los derechos reservados.  

Permisos para utilizar este informe 

Cisco da la bienvenida y anima a la prensa, los analistas, los proveedores de servicios y otras partes interesadas a utilizar la información que contiene este informe. Requerimos la atribución adecuada de todos y cada uno de los datos del informe de tendencias mundiales en redes de 2022 de Cisco que se publiquen o compartan, de forma privada o pública, en formato impreso o electrónico (es decir, «Fuente: informe de tendencias mundiales en redes de 2022, Cisco»). No se requieren más firmas ni consentimientos para referirse a nuestros informes técnicos, informes o herramientas web disponibles públicamente. 

Siempre nos interesa el contexto en el que se utilizan nuestros contenidos. Apreciamos que las partes que utilizan nuestro contenido puedan compartir copias de sus trabajos terminados que contengan inserciones del informe de tendencias mundiales en redes de Cisco de 2022. Puede remitir los documentos que contengan referencias sobre el informe de las tendencias mundiales en redes de Cisco de 2022 a networkingtrends-inquiries@cisco.com. 

© 2021 Cisco o sus filiales. Todos los derechos reservados. Cisco y el logotipo de Cisco son marcas registradas o marcas comerciales de Cisco o de sus filiales en los Estados Unidos y otros países. Para ver una lista de las marcas comerciales de Cisco, diríjase a esta dirección URL: www.cisco.com/go/trademarks. Todas las marcas comerciales de terceros mencionadas en este documento pertenecen a sus respectivos propietarios. El uso de la palabra partner no implica la existencia de una asociación entre Cisco y cualquier otra compañía. (1110R) 

Fuentes de tendencias globales en redes para 2022 

1. Report Ocean, dinámicas del sector, tamaño del mercado y pronóstico de oportunidades del mercado global de redes como servicio (NaaS) para 2027, marzo de 2021.