Qué es un sistema heredado y cómo puedo ver si mi empresa tiene uno

Sistema heredado o sistema obsoleto: ¿cuál es la diferencia?

A medida que la tecnología de la información ha evolucionado con el tiempo y se ha convertido en una base central para varios procesos y flujos de trabajo corporativos, se ha formado una dicotomía entre los sistemas de TI, con respecto a los sistemas más nuevos y eficientes, y los sistemas heredados más antiguos. Sistemas heredados se han convertido en algo común dentro del ecosistema de TI moderno asociado con pequeñas, medianas y grandes empresas y, según Computer Weekly Muchos sistemas heredados de hardware y software de HP, IBM, etc. todavía son utilizados por los bancos, la industria de viajes y el sector público. Dichos sistemas se han convertido en sinónimo de sistemas antiguos o sin datos, pero es importante comprender que existen diferencias clave entre los sistemas heredados y los sistemas antiguos.

Aunque es difícil precisar una definición exacta de los sistemas heredados, dichos sistemas suelen tener algunas características comunes, como estar basados ​​en tecnología obsoleta, ser incompatibles con los sistemas actuales, no estar disponibles para su compra a proveedores o distribuidores, etc. Dicho esto, un sistema heredado se puede definir simplemente como un sistema que ya no es compatible ni mantenido por su desarrollador/proveedor y, por lo tanto, ya no se puede actualizar ni parchear automáticamente. Esta es una nota importante, ya que es posible que un sistema de TI se considere un "sistema heredado" incluso si solo tiene un año. Al mismo tiempo, es posible que un sistema tenga 10 años y, si aún cuenta con soporte/mantenimiento y está disponible para la compra, no sea un verdadero sistema heredado. Por lo tanto, un sistema heredado no es necesariamente un sistema obsoleto, y un sistema antiguo no siempre es un sistema heredado. Las diferencias clave entre los sistemas heredados y los sistemas obsoletos son importantes, ya que ayudan a resaltar cómo cada sistema puede afectar a una empresa y cómo se debe tratar cada sistema para mejorar la productividad y la eficiencia del negocio.

Según lo anterior, también es importante tener en cuenta por qué los sistemas se convierten en sistemas heredados, cómo afectan exactamente a una empresa y cómo dichos sistemas pueden actualizarse a una infraestructura moderna. Dependiendo de la infraestructura de TI, un sistema de hardware puede estar basado en tecnología obsoleta y antigua que ya no está disponible, lo que puede hacer que se convierta en un sistema heredado. Con la tendencia actual de la tecnología que evoluciona rápidamente cada año, los sistemas de hardware empresarial generalmente deben modernizarse para mantenerse al día con las demandas de un mundo progresivo basado en tecnología y datos. Además, los sistemas de TI pueden, con el tiempo, volverse incompatibles con los sistemas o plataformas de software más nuevos y modernos que las empresas necesitan para ejecutar, lo que genera un problema de compatibilidad.

Hay varias razones por las que las corporaciones y empresas de todos los tamaños siguen utilizando sistemas heredados. Esencialmente, dichos sistemas suelen ser críticos para las operaciones diarias de la empresa, mientras que, según BusinessDictionary, un sistema heredado es un "sistema informático obsoleto que aún puede estar en uso porque sus datos no se pueden cambiar a formatos más nuevos o estándar, o sus programas de aplicación no se pueden actualizar". Si bien a menudo es más rentable actualizar o reemplazar los sistemas heredados a largo plazo, existen algunas soluciones que se pueden implementar para permitir que una empresa continúe usando un sistema heredado. Sin embargo, incluso con tales soluciones, los sistemas heredados a menudo presentan a las empresas más problemas que soluciones, incluidos problemas críticos como la falta de seguridad de los datos.

¿Qué sistemas comerciales pueden convertirse en sistemas heredados?

Las pequeñas, medianas y grandes empresas modernas utilizan una variedad de sistemas de hardware y software para administrar y completar una variedad de operaciones diarias. Dichos sistemas de TI incluyen servidores, teléfonos inteligentes, estaciones de trabajo informáticas, sistemas operativos, periféricos de red (enrutadores, conmutadores), software de planificación de recursos empresariales, aplicaciones financieras/contables, aplicaciones de análisis de datos y más. Cada uno de estos sistemas (y todos los sistemas de TI empresariales) tienen la capacidad de convertirse en sistemas heredados. Por lo tanto, es importante reconocer cómo cada sistema puede afectar a una empresa cuando, o si, se convierte en un sistema heredado, y qué hacer al respecto.

Sistemas operativos

Por lo general, los nuevos sistemas requieren nuevos dispositivos o plataformas de hardware que sean compatibles con el sistema. Esto suena cierto tanto para los sistemas de hardware como para las plataformas de software. Cuando se trata del software central con el que se ejecuta una computadora, su sistema operativo (SO), un sistema operativo heredado puede presentar una desventaja crítica para una empresa si su sistema operativo no puede ejecutar el software nuevo y actualizado que se necesita para sus operaciones diarias. completarse de manera eficiente. Por ejemplo, algunas empresas siguen utilizando Microsoft Windows XP como sistema operativo para sus estaciones de trabajo o servidores. Esto implica varias cosas, como el hecho de que el sistema operativo ya no recibe soporte ni mantenimiento, lo que da como resultado la utilización de un sistema operativo que carece de parches de seguridad clave. Tal situación también significa que la empresa no podrá usar los productos más nuevos de Microsoft, ya que estos productos más nuevos suelen ser compatibles solo con las versiones más nuevas del sistema operativo Windows. La empresa puede actualizar el sistema operativo en el sistema informático, pero si el hardware subyacente también es un sistema heredado, es posible que no admita una versión más nueva del sistema operativo, lo que vincula a la empresa a la utilización de un sistema de hardware y software obsoleto.

Aplicaciones de software internas

Como se indicó anteriormente, las aplicaciones de software internas pueden incluir cualquier paquete, suite o conjunto de aplicaciones de software empresarial. Esto generalmente incluye suites de planificación de recursos empresariales (ERP), software de finanzas y contabilidad, aplicaciones de gestión de relaciones con los clientes (CRM), programas de análisis de datos/inteligencia comercial y más. Dichos paquetes de software suelen ser críticos para las operaciones diarias de una empresa. Del mismo modo, dichos sistemas de software pueden quedar obsoletos y, eventualmente, no ser compatibles con los proveedores y desarrolladores. Cuando esto sucede, dichas aplicaciones de software se han convertido en sistemas/aplicaciones heredadas, lo que puede generar varios resultados no deseados, que incluyen:

• Rendimiento lento e ineficiente
• Caídas del sistema y/o agujeros de seguridad
• Falta de integración con sistemas más nuevos.
• El requisito de habilidades especializadas (típicamente obsoletas) para la utilización completa del sistema
• El requisito de usar dispositivos específicos (con el sistema) que también están desactualizados y/o no son compatibles
• Falta de soporte móvil

Para despues, una encuesta de Red Hat reveló que el 89 por ciento de las empresas que fueron evaluadas indicaron que habían formulado una estrategia móvil para su empresa, aunque solo parcialmente. Los sistemas heredados a menudo no se mantienen al día con la evolución de la tecnología (incluidos los dispositivos más nuevos, como teléfonos inteligentes y tabletas), lo que puede afectar la estrategia comercial de una empresa competitiva.

Hardware

Si bien los sistemas de software empresarial obsoletos a menudo se pasan por alto, los sistemas de hardware suelen ser los sistemas centrales que se consideran sinónimos del término "sistema heredado". Esto se debe a que el hardware subyacente de una infraestructura de TI a menudo dicta qué sistemas de software se pueden ejecutar para que una empresa administre y complete sus operaciones diarias. Dicho esto, los sistemas de hardware heredados a menudo incluyen sistemas informáticos con unidades de procesamiento central (CPU) más antiguas o arquitectura de 32 bits (en contraposición a la arquitectura de 64 bits), lo que limita la cantidad de RAM que la computadora puede utilizar, junto con el firmware. /BIOS que usa el sistema, etc. Para este último, el tipo de sistema de arranque que se utiliza puede hacer que sea imposible instalar y/o arrancar ciertos tipos de sistemas operativos, como ciertas distribuciones de Linux o versiones más nuevas de Windows.

Redes

Según lo anterior, los sistemas de red (incluidos enrutadores de red, servidores, hosts, estaciones de trabajo, conmutadores e incluso protocolos de red/cifrado) a menudo se pasan por alto cuando se habla de sistemas heredados. Sin embargo, en comparación con otros tipos de sistemas heredados, los sistemas de red son igualmente importantes para el funcionamiento de una empresa, en gran parte debido a la importancia moderna de las telecomunicaciones y las comunicaciones de datos. Dicho esto, hay una variedad de ejemplos de sistemas heredados de red, sistemas de seguridad heredados de red y sistemas de red que aún no son verdaderos sistemas heredados, pero están obsoletos hasta el punto de convertirse en sistemas heredados muy pronto, que incluyen:

• Estándar WiFi 802.11b: un estándar WiFi más antiguo asociado con dispositivos de red obsoletos que ya no son compatibles. 802.11b fue reemplazado por los nuevos estándares 802.11g y 802.11n.
• Protocolo de intercambio de archivos de red SMBv1: implicado como el vector del ransomware WannaCry, y pronto puede ser un protocolo heredado.
• Cifrado SSL (reemplazado por TLS)
• Seguridad WiFi WEP (reemplazada por WPA y WPA-2)
• ARPANet (el precursor de la Internet moderna)
• Arquitectura de red de sistemas (SNA) de IBM

Es importante tener en cuenta que, por lo general, los sistemas de red heredados están directamente relacionados con la transmisión de datos insegura y los ataques modernos de ransomware/malware. Por lo tanto, si bien no siempre es necesario actualizar los sistemas heredados de hardware y software, normalmente es fundamental actualizar los sistemas heredados de red para que las empresas garanticen la seguridad completa de los datos.

Identificación de un sistema heredado en su empresa

Los sistemas heredados a menudo se usan continuamente para reducir los costos asociados con una actualización o reemplazo del sistema. Esto es cierto incluso cuando existen sistemas más nuevos. Dicho esto, es importante que las empresas realicen auditorías de rendimiento y seguridad del sistema para determinar si existen sistemas heredados entre su infraestructura de TI y si es rentable utilizar dichos sistemas en lugar de actualizarlos o reemplazarlos. Dicho esto, los usuarios finales/clientes que utilizan sistemas heredados a menudo corren el riesgo de ser víctimas de una violación de seguridad o pirateo, ya que dichos sistemas ya no reciben parches o actualizaciones de seguridad. Además, dichos sistemas a menudo carecen de las funcionalidades con las que vienen preempaquetados los sistemas más nuevos.

Más importante aún, mientras que muchas empresas creen erróneamente que están ahorrando dinero y gastos generales al usar sistemas heredados en lugar de actualizarlos, dichos sistemas, que a menudo son propensos a fallar, colapsar o no funcionar con la máxima eficiencia, a menudo requieren más dinero para el mantenimiento de rutina. capacitación de personal con habilidades especializadas (para utilizar el sistema obsoleto), y para la utilización de sistemas adicionales que llenen los vacíos con funciones que faltan con el sistema heredado, mientras permiten que el negocio opere de manera efectiva todos los días. Esencialmente, los sistemas heredados a menudo tienen costos de mantenimiento más altos, además de tener una mayor frecuencia de fallas del sistema, violaciones de datos y/o problemas de pérdida de datos, al mismo tiempo que tienen un rendimiento más bajo, una eficiencia más baja y una mayor cantidad de limitaciones técnicas.

Por lo tanto, intentar identificar si una empresa está utilizando sistemas heredados, y cómo dichos sistemas afectan a la empresa, es un paso importante para mantener una eficiencia empresarial óptima.

Año de Creación, Introducción o Implementación

Al determinar si una empresa está utilizando sistemas heredados, con fines de identificación, normalmente un especialista en TI observaría primero el año de creación, introducción o implementación del sistema. Como se ha señalado, un sistema heredado no es simplemente un sistema "antiguo", sino que, al mismo tiempo, la mayoría de los sistemas heredados son sistemas obsoletos, obsoletos y antiguos. Identificar el año de creación/implementación ayuda a determinar uno de los principales factores comúnmente asociados con los sistemas que ya no son compatibles con los proveedores: la antigüedad.

Niveles de rendimiento actuales

Como se ha señalado anteriormente, los sistemas heredados a menudo son una gran desventaja para las empresas debido a que estos sistemas obsoletos funcionan de manera deficiente. Para ser específicos, dichos sistemas a menudo ejecutan sistemas de hardware obsoletos junto con software desactualizado, lo que resulta en una eficiencia y un rendimiento deficientes, lo que en última instancia crea un entorno de menor eficacia y productividad corporativa. Dicho esto, es importante que las empresas auditen los niveles de rendimiento de los sistemas de TI clave para garantizar que todos los sistemas funcionen a niveles óptimos.

Ya no hay actualizaciones de software disponibles

Dado que los sistemas heredados son sistemas de software/hardware que ya cuentan con soporte, un indicador clave de que un sistema de hardware o software es un sistema heredado es la ausencia de soporte actual, parches, actualizaciones y/o mantenimiento disponibles. Si no hay actualizaciones/soporte de software disponibles, es probable que el sistema en cuestión sea un sistema heredado.

Terminación del soporte del proveedor

De acuerdo con lo anterior, la ausencia de soporte del proveedor/desarrollador asociado con un sistema de software o hardware dado generalmente implica que el sistema en cuestión es un sistema heredado. Esto sucede a menudo cuando una empresa ha eliminado el soporte para un producto más antiguo y ha decidido centrarse en un producto más nuevo. Además, a menudo el proveedor o la empresa asociada con un sistema ya no existe, por lo que otro indicador clave de si un sistema es un sistema heredado o no está relacionado con el estado actual del proveedor o desarrollador del sistema.

Agregar funciones adicionales es complicado o imposible

Dado que los sistemas heredados obsoletos se diseñaron (generalmente) con especificaciones que estaban destinadas a satisfacer las necesidades de una era tecnológica pasada (incluso si esa era fue hace solo unos años), dado que la tecnología evoluciona rápidamente, el sistema puede ser extremadamente limitado en su funcionalidad y posibilidad de añadir nuevos módulos o funciones. Esto se debe a que dichos sistemas a menudo no son compatibles con ninguna tecnología actual debido a que se basan en tecnología más antigua y obsoleta. Esto significa que suele ser difícil o imposible, o simplemente demasiado complicado y costoso, agregar funcionalidades adicionales al sistema.

Además de lo anterior, si el sistema está bien acoplado o débilmente acoplado es muy importante con respecto a si se puede personalizar. Los sistemas estrechamente acoplados suelen tener componentes patentados e interdependientes que no se pueden reemplazar/alterar de manera factible para permitir que uno personalice (o agregue) el sistema. Dicho sistema está más asociado con sistemas heredados más antiguos. La arquitectura del sistema moderno a menudo es característica del acoplamiento flexible, que permite alterar o personalizar partes del sistema de manera factible mientras se mantiene la integridad del sistema, lo que permite a las empresas personalizar el sistema para que se ajuste a sus necesidades específicas.

¿Decidir cuándo actualizar los sistemas heredados?

La actualización de un sistema heredado de hardware o software es un proceso complejo que generalmente implica el uso de un enfoque por etapas para decidir primero si es necesario un reemplazo completo del sistema o si se pueden integrar o actualizar partes del sistema, donde el resto del sistema es necesario. luego se reemplaza con sistemas más nuevos. Dicho esto, los cuatro pasos clave para actualizar un sistema heredado son los siguientes:

• Evaluacion de seguridad
• Evaluación del desempeño de la infraestructura
• Evaluación financiera
• Evaluación del costo de oportunidad

Sin embargo, es importante reconocer que, con respecto a los sistemas heredados de hardware y software que tienen problemas de compatibilidad con los sistemas modernos, la virtualización/emulación a veces es una solución. Mientras que la emulación de hardware permite que un sistema emule un determinado conjunto de chips y/o arquitectura de hardware para ejecutar ciertas plataformas, la emulación de software permite que una empresa ejecute un sistema operativo apropiado (a través de la virtualización) que puede permitirles ejecutar las soluciones de software más efectivas. Dicho esto, es importante determinar si la emulación es una solución viable o si es necesaria una actualización.

Evaluar si el sistema es seguro

Determinar si el sistema heredado de una empresa (que a menudo carece de parches de seguridad) es seguro es una de las evaluaciones más importantes que se deben realizar en las etapas iniciales de la auditoría del sistema heredado. Como se ha señalado, esto incluye en gran medida tanto los sistemas de software como los sistemas de red que pueden utilizar protocolos de seguridad de red, estándares y/o controles de seguridad obsoletos. Una auditoría de seguridad exhaustiva del sistema heredado es la primera fase importante asociada con la determinación de actualizar un sistema heredado.

¿Tiene su empresa ciertas obligaciones de cumplimiento?

Según lo anterior, determinar si la postura de seguridad de un sistema heredado se alinea con todas las legislaciones pertinentes (asociadas con las leyes de cumplimiento corporativo requeridas por una empresa) es de suma importancia. Cumplir con las leyes de seguridad y privacidad de datos, como PCI-DSS, Sarbanes-Oxley e HIPAA, puede requerir que se reemplace un sistema heredado sin soporte y sin parches para garantizar la seguridad completa de los datos.

Evalúe los niveles actuales de rendimiento: ¿el sistema todavía satisface sus necesidades?

Uno de los factores más importantes asociados con la actualización de un sistema heredado a tecnología moderna es el costo de la actualización, el factor de tiempo asociado con la actualización y la cantidad de gastos generales necesarios para completar la actualización. Específicamente, esto incluye el tiempo requerido para la planificación e implementación del proceso de actualización, los gastos generales requeridos para continuar con las operaciones diarias durante el proceso de actualización, la capacitación necesaria y/o la contratación de personal especializado para trabajar en la actualización del sistema heredado y una evaluación de cuánto dinero se está ahorrando y/o gastando para finalizar la actualización. Si bien puede parecer costoso y lento actualizar o reemplazar un sistema, dependiendo de las limitaciones de un sistema heredado, el ROI podría ser significativo.

Evaluar el costo de oportunidad de no actualizar

Al determinar el costo de actualizar un sistema heredado corporativo, es importante evaluar cuidadosamente los costos de oportunidad a corto y largo plazo de no actualizar. Como se ha señalado anteriormente, es posible prescindir de una actualización completa mientras se mantiene la eficiencia de un sistema heredado, de modo que una costosa actualización/reemplazo puede ser innecesaria. Un analista experto debe realizar una evaluación exhaustiva de todos los factores de costo y tiempo asociados con la actualización frente a la no actualización.

Conclusión

Las infraestructuras de TI modernas son componentes centrales de muchas pequeñas, medianas y grandes empresas. A medida que la tecnología evoluciona rápidamente, es importante que las empresas implementen, mantengan y utilicen sistemas actualizados. Sin embargo, a menudo los sistemas en uso se vuelven obsoletos y entran en la categoría de sistemas heredados. Dichos sistemas heredados de hardware y software a menudo son sistemas críticos que se necesitan para las operaciones diarias centrales de la empresa. Dicho esto, es necesario que los especialistas en TI identifiquen los sistemas heredados existentes que utiliza una empresa y determinen si, y cómo, se deben actualizar los sistemas heredados. Tal determinación requiere evaluaciones cuidadosas de la infraestructura corporativa y un plan cuidadosamente elaborado para el futuro de los sistemas de TI.