Andrés Prado, director TIC de la UCLM: «La seguridad, vista desde la prevención y el cumplimiento normativo, es necesaria, pero no suficiente»

Entrevista con Andrés Prado, director TIC de la UCLM:

¿A qué se dedica la parte principal del presupuesto de TI de la UCLM?

El mayor porcentaje del presupuesto TI se destina a mantener los servicios digitales, aplicaciones e infraestructuras TI de la UCLM. El incremento de estos servicios y el continuo crecimiento del coste no ha tenido una correspondencia equivalente en la evolución presupuestaria, de modo que cada vez es más complejo invertir en nuevos servicios. Sólo es lo conseguimos, cuando lo conseguimos, a base de imaginación, innovación y esfuerzo colectivo del equipo de profesionales que formamos parte del área TI en la universidad.

¿En qué área se está invirtiendo más este año?

Estamos comenzando el año y también una nueva legislatura en la universidad, de modo que aún queda por concretar la inversión disponible para ejecutar las líneas estratégicas marcadas en el programa de gobierno del rector. En todo caso, algunas ya iniciadas se reforzarán o culminarán este año, como la capacitación en competencias digitales, la adopción progresiva de soluciones basadas en IA destinadas a docencia, investigación y gestión universitaria, así como una renovación en las infraestructuras de comunicaciones en la institución.

¿Qué proyecto es del que está más satisfecho?

No es una pregunta sencilla, después de 25 años en la UCLM y 17 en la dirección TI. No obstante, creo que hay tres proyectos o situaciones donde creo que se ha visualizado con mayor nitidez el impacto de nuestra actividad en la institución.

La primera de ellas es la reacción que pudimos ofrecer en el confinamiento por la pandemia. Siendo conscientes de la situación que se avecinaba, aceleramos varios proyectos que teníamos previstos y, sobre la base de los servicios existentes, permitimos una continuidad de la actividad universitaria en remoto el mismo lunes 16 de marzo de 2020.

El segundo también se corresponde con una situación inesperada: el ciberataque que sufrimos en abril de 2021. Apenas habíamos salido de la pandemia cuando nos sacudió un baño de realidad con toda su crudeza: la amenaza de un ciberataque se había materializado. Fue una situación inédita de la que conseguimos recuperarnos de un modo que ha servido de ejemplo a otras unviersidades que lamentablemente pasaron después por esa experiencia.

Pero si he de destacar un proyecto a lago plazo, identificaría el proyecto de transformación cloud que culminó el pasado verano con el apagado del CPD universitario. Un proyecto de varios años que ha transformado la forma en que trabajamos en TI y, sobre todo, el modelo sobre el que prestamos servicios digitales a nuestra comunidad universitaria.

Si le pusieran todos los beneficios de la universidad a cargo del departamento de TI, ¿qué le gustaría implementar?

Nuestro proceso de transformación digital tiene ya un largo recorrido, pero nos queda aún mucho donde poder mejorar. Es imprescindible acercar la IA a docencia, mejorando la enseñanza y el aprendizaje, a la investigación, acelerando la actividad científica impulsando la ciencia abierta y a la gestión universitaria, agilizando los procesos internos, especialmente los que tienen una relación directa con la comunidad universitaria y la ciudadanía en general. En todo caso, la inversión económica es necesaria pero no suficiente. Los cambios necesarios es imprescindible que sean impulsados y apoyados, empoderando esas acciones, con el desgaste que eso implica en una organización compleja como la nuestra.

¿La seguridad es un problema?

El problema no es la seguridad, sino la amenaza a la que estamos sujetas actualmente administraciones públicas y empresas independientemente de nuestro tamaño. Nos enfrentamos a un escenario donde las amenazas han evolucionado mucho más rápido que las organizaciones y son necesarias nuevas estrategias para hacerles frente. Esta situación pone en primer plano la seguridad en cualquier servicio digital, lo que supone un incremento en la dedicación de recursos pero también una concienciación a todos los niveles de la organización.

Hace unos años la UCLM sufrió un ciberataque, ¿qué lecciones extrajisteis de él?

Fueron muchas lecciones aprendidas en poco tiempo. La fundamental ha sido asumir que la amenaza a la que nos enfrentamos es real y, por tanto, el diseño de la ciberseguridad se debe sustentar en asumir que seremos víctimas de un (otro, en nuestro caso) ciberataque. Esto implica que la perspectiva de la seguridad desde la prevención y el cumplimiento normativo es necesaria, pero no suficiente. El ciberatque también reforzó otras iniciativas como nuestra evolución cloud, cuyos entornos se demostraron con mayor resiliencia.

En todo caso, además de las cuestiones de carácter más o menos técnico, una de las lecciones esenciales fue la utilidad de compartir la experiencia con otras universidades. Como comentaba anteriormente, lamentablemente hubo otras que vinieron detrás, pero en varios casos confirmaron que su punto de partida habría sido diferente de no haber conocido la experiencia por la que pasamos nosotros.

Bajo ningún concepto en su móvil puede faltar….

El correo electrónico, aunque muchas veces he deseado volver a esos teléfonos que sólo servían para hablar.

¿Cuál es la herramienta que realmente te cambió la vida?

Como a muchos de nosotros, el teléfono móvil vino a revolucionar mi vida, con aspectos positivos y negativos.

¿Harto de solucionar los problemas tecnológicos de la familia y amigos? ¿Qué le suelen pedir?

Muy buena pregunta. Creo que ya he superado esas fase, no sé si por las canas que han poblado el pelo y la barba o porque ya se han dado cuenta de que no encuentran conmigo las soluciones que buscan. O quizá porque ya no me consideran un técnico, sino alguien que hace cosas que no entienden. No he conseguido explicar con claridad nunca a qué me dedico.

¿Qué es eso de la transformación digital? ¿Slogan o necesidad?

La necesidad se convirtió en slogan y el slogan se desgastó, como todos. Sin embargo, sigo siendo un firme defensor de ese concepto y de diferenciarlo claramente del concepto de digitalización. Mientras que la digitalización implica una actuación tecnológica, la transformación digital es un proceso soportado sobre tecnología, pero que implica cambios en la organización, en la relación con sus usuarios, en sus procesos internos o, incluso, en sus modelos de negocio.

¿Lo del I+D+i, es una leyenda urbana?

Trabajo en una universidad, el I+D+i forma parte de nuestra misión y la actividad investigadora es contrastable dentro de nuestro ámbito. En mi opinión, son los engranajes de la transferencia los que han de engrasarse o desmontarse para generar ecosistemas que la favorezcan impulsando verdaderamente el emprendimiento de base tecnológica.

¿En la nube u on-premise?

Nube. Sé que es una respuesta no exenta de debate y polémica, pero en nuestro caso se ha demostrado como una solución a diferentes problemas que padecíamos y a otros que hemos visto aparecer. Eso sí, la respuesta no es una sola nube, sino el concepto nuble o cloud como base para el despliegue de servicios digitales. Hay nubes de diferentes colores que aportan soluciones a diferentes escenarios.

¿Las ingenierías son el futuro?

Son el presente. Además de la dirección TI, imparto clase en el Grado y Máster en Informática de la UCLM desde hace varios años. La matrícula de primero se completa y los estudiantes que finalizan el grado tienen una altísima inserción laboral, gracias también a la excelente labor que se realiza en la relación con empresas. No obstante, la aparición de un nuevo escenario donde la IA comienza a ser protagonista, cambiará la forma en la que entendemos las ingenierías. Esperemos que seamos capaces de adaptar con agilidad los planes de estudio que las regulan.

¿Dan más problemas los alumnos o los sistemas tecnológicos de la Universidad?

Es una pregunta cuya respuesta depende de quien sea el interlocutor. De todos modos, el estudiante es la razón de ser de la universidad y los sistemas tecnológicos son un medio para soportar el proceso de enseñanza-aprendizaje. No creo que sean problemas comparables. Lo que sí es cierto es que hemos vivido una evolución positiva en general sobre la estabilidad de infraestructuras y servicios tecnológicos, fruto de la madurez de las soluciones y del trabajo realizado por los profesionales TI de la universidad.

¿Campus virtual o campus real?

Ambos. Somos una universidad presencial y lo seguiremos siendo, porque es nuestra razón de ser como universidad regional, integrada en el territorio y cercana a nuestra sociedad. Eso no implica que renunciemos a entornos digitales. Más bien al contrario, desde nuestro nacimiento como universidad regional distribuida la tecnología ha sido un eje vertebrador. Nuestro proceso de transformación digital no nos llevará nunca a convertirnos en una universidad online, pero sí que ha cambiado el modo en que nos relacionamos con nuestros estudiantes, la forma en la que se imparte docencia e incluso nos ha abierto nuevos modelos de negocio, en su concepción más amplia. Yo imparto docencia presencial que no concibo ya sin herramientas tecnológicas en el aula de la Escuela de Informática, ni sin un entorno de campus virtual que termina siendo una extensión digital de ese aula.