La ATI presenta un Estudio sobre las características de calidad màs valoradas en el software de seguridad informàtica

La Asociación de Técnicos de Informática (ATI) presenta los resultados de un estudio, llevado a cabo en España, con el fin de determinar las características de calidad más importantes para los profesionales de TI de diferentes empresas y organizaciones, en la evaluación del software de seguridad informática.

El estudio supuso meses de trabajo desde final de 2008 hasta octubre de 2009 y ha contado con el apoyo del Grupo de Calidad de Software de la ATI que lo publicará en su web. Se ha basado en encuestas realizadas a más de 200 expertos expresamente seleccionados y que desarrollan su actividad en las áreas de la seguridad informática, de la ingeniería del software y en la Dirección de Tecnologías. El 64% de los encuestados cuenta con más de 5 años de experiencia en el trabajo con productos de seguridad informática, tratándose de profesionales que operan en empresas y organizaciones de los más diversos sectores (entidades financieras, hostelería y turismo, construcción, servicios, educación, Telecos, Administraciones Públicas y un largo etc.).

El mercado otorga una alta importancia a la calidad de los productos

Entre las principales conclusiones del estudio destaca que el 94,48% de los encuestados otorga una alta importancia a la calidad del software, afirmando que asumiría un coste extra en la adquisición de productos de seguridad informática a cambio de una mayor calidad de los mismos.

Respecto a las características de calidad más valoradas, los expertos encuestados creen que su apariencia no es un aspecto esencial, cuando se compara con otras características de calidad de los mismos, como su funcionalidad, su fiabilidad, su eficiencia o su facilidad de mantenimiento, entre otros.

“Características como la amigabilidad del entorno del usuario, que hoy son prioritarias para muchos fabricantes de productos de seguridad, resultan mucho menos importantes para los profesionales que implantan y mantienen estos productos en las organizaciones, que su eficiencia en el consumo de capacidades de proceso y recursos energéticos, su limitada interferencia con otros programas, etc.”, afirma Luis Fernández, Coordinador del Grupo de Calidad del Software de la ATI y coautor del estudio, junto con María Teresa Villalba, de la Universidad Europea de Madrid.

Otro requerimiento importante, detectado en el estudio, ha sido el que la mayoría de los profesionales de TI prefieren que los fabricantes tarden más tiempo en desarrollar las actualizaciones o parches de los programas de seguridad, a cambio de que éstas sean más estables.

Los profesionales de las TIC, tanto en empresas como en organismos públicos, consideran, asimismo, que los productos de seguridad deben acompañarse de una documentación mucho más amplia y detallada, que facilite la recuperación de los programas en caso de cualquier tipo de desastre informático o general. “Y es que, la falta generalizada de amplia documentación para la mayoría de los productos de seguridad, sean antivirus, firewalls o de cualquier otro tipo, dificulta seriamente la recuperación de estos programas cuando, por ejemplo, ocurre una brecha en la seguridad que implique la necesidad de restaurar todo el sistema”, explica Luis Fernández.

Un modelo de calidad específico para el ámbito del a seguridad

Otro dato a destacar en los resultados del estudio ha sido el hecho de que el 73% de los expertos de TI encuestados considere necesaria la elaboración de un modelo específico para la evaluación de la calidad de los productos de seguridad informática. “Es un requerimiento que muestra la creciente madurez del mercado español en materia de calidad del software, y que marca el paso, desde su evaluación general, hacia la elaboración de modelos específicos por tipos de aplicación”, explica Luis Fernandez.

En respuesta a este requerimiento, y aunando las características de la calidad que los expertos en TI consultados han considerado más importantes, la ATI publicará el primer modelo normalizado para la evaluación de la calidad de los productos de seguridad informática en España.

La compatibilidad con las políticas de la empresa, como factor clave en la selección

Según los resultados del estudio, en la selección de productos de seguridad informática, los Directores de TI encuestados también otorgan una alta importancia a factores como su conformidad con los estándares y con las certificaciones en calidad del software; a la seguridad y a la calidad del servicio (por este orden). Los directivos de tecnologías de la información también consideran importantes, en sus procesos de selección de productos, la cuota de mercado de cada fabricante, su reputación, solvencia, experiencia y la autonomía de los proveedores o fabricantes de software.

En cuanto a las características no técnicas de producto, destaca la importancia que otorgan los responsables de TI a la compatibilidad de los programas de seguridad con
las políticas de seguridad y con las arquitecturas tecnológicas de su empresa. “Las estructuras de las organizaciones implican a veces ciertas excepciones, como por ejemplo un esquema de protección con redes informáticas separadas para diferentes usuarios”, explica el Responsable del Grupo de Calidad de Software de la ATI, “Si un producto de seguridad, como podría ser un firewall, no es capaz de contemplar esta excepción, el mismo resultaría inviable para la organización”.

En la selección de los productos de seguridad, los responsables de informática de las organizaciones también tienen muy en cuenta factores como su estabilidad en el mercado, el soporte proporcionado, la oferta de formación para dicho producto y el tipo de licencia. “En este sentido, y en el ámbito corporativo, se valoran mucho más las licencias escalables y las licencias flotantes, que facilitan a los gestores su implantación en todos los puestos informáticos de una sola vez, en lugar de tener que hacer instalaciones locales en cada uno de los puestos”, afirma Luis Fernández.

El estudio muestra, asimismo, que los responsables de TI consideran especialmente importantes la cuota de mercado, reputación, solvencia, experiencia y autonomía de los proveedores o fabricantes de estos productos de software.

Información corporativa

ATI (www.ati.es) es una asociación decana en España en el ámbito de los profesionales de las TI, que tiene como objetivos promover el desarrollo de las tecnologías de la información y la capacitación profesional de sus miembros. Fundada en 1967, cuenta con más de 4.500 socios de todos los ámbitos y está implantada en todo el país a través de sus Capítulos Territoriales en Barcelona, Madrid, Sevilla, Valencia, Zaragoza y Galicia. ATI es miembro y mantiene colaboración con múltiples organismos nacionales e internacionales, como IFIP (International Federation for Information Processing), CEPIS (Council for European Professional Informatic Societies) o CLEI (Centro Latinoamericano de Estudios en Informática).

Creado en 1997, el Grupo de Calidad de Software de la ATI (www.ati.es/gtcalidadsoft) tiene como objetivo la difusión y el debate sobre todos los aspectos relacionados con la calidad del software y de los sistemas, así como la promoción de buenas prácticas entre toda la comunidad profesional y universitaria. Entre sus principales actividades destacan la organización de las Jornadas sobre Innovación y Calidad del Software JICS y de otros múltiples seminarios, tutorías y sesiones técnicas, además de la realización de estudios e informes sobre la Calidad del Software y las pruebas de software en el mercado español. Elabora y edita la única revista especializada en calidad e ingeniería del software de España: REICIS, Revista Española de Innovación, Calidad e Ingeniería del Software (www.ati.es/reicis)