Soberanía: ¿palabra de marketing o propiedad técnica?
«Soberano» aparece hoy en casi todos los folletos. El término merece una definición operativa; de lo contrario, no significa nada. Para una herramienta de gestión de redes, una sola pregunta lo resuelve: ¿dónde se tratan sus configuraciones y quién puede ser obligado a entregarlas?
Todo lo demás (la nacionalidad del proveedor, la ubicación del alojamiento, las certificaciones) o se deriva de esa pregunta o no la responde.
Lo que contiene realmente una configuración de red
La sensibilidad de estos datos se subestima porque no parecen datos de negocio. Sin embargo, la configuración de un firewall o de un router describe:
- el plan de direccionamiento y toda la segmentación de la red;
- los flujos permitidos y, por tanto, las dependencias entre aplicaciones;
- los servicios expuestos y las versiones de software en uso y, por tanto, las vulnerabilidades aplicables;
- a veces, hashes de contraseñas y claves;
- los puntos de interconexión con socios y sedes remotas.
Dicho de otro modo: el plan de ataque completo de la organización. Pocos equipos enviarían ese documento por correo electrónico a un tercero; muchos lo copian de forma continua en un servicio alojado.
Tres preguntas que hacer a cualquier herramienta
¿Dónde se tratan los datos?
No «dónde se almacenan», sino «dónde se tratan». Un almacenamiento en Europa con un plano de control administrado desde otro lugar sigue exponiendo el contenido. La respuesta útil es dónde se ejecuta el software.
¿Qué ley se aplica al operador?
Una empresa sometida a una jurisdicción extranjera puede ser obligada a entregar los datos que conserva, independientemente de dónde esté el servidor. Es una restricción jurídica, no un fallo técnico: ningún cifrado del lado del proveedor la elimina si el proveedor también tiene las claves.
¿Qué ocurre si el servicio desaparece?
Si su plano de gestión depende de un servicio externo, una caída no solo le cuesta una interfaz: le cuesta su historial de configuraciones justo cuando más lo necesita. La reversibilidad también es una cuestión de disponibilidad.
Lo que cambia ejecutarlo en su propia infraestructura
Instalar la herramienta dentro de su red no protege los datos por arte de magia: usted asume la obligación de protegerlos. Pero elimina toda una categoría de problemas. No hay ninguna copia externa que auditar, que inscribir en su registro de actividades de tratamiento, que repatriar al final de un contrato o que defender frente a un acceso jurídico extranjero. Lo que nunca se ha copiado no hay que defenderlo.
La ventaja secundaria suele ser la más tangible en el día a día: una herramienta que no necesita acceso saliente puede funcionar dentro de una red industrial aislada, de un emplazamiento clasificado o de un enclave sin ruta por defecto. Justo donde las plataformas alojadas obligan, en cambio, a reducir el alcance.
Soberano no significa nacional
Conviene aclarar una confusión frecuente: la soberanía tiene que ver con el control, no con la geografía del cliente. Un editor francés cuyo software se instala en las instalaciones del cliente sirve igual de bien a una organización con sede en otro país: esta utiliza entonces el producto bajo la ley que le es aplicable, en su propio país. El modelo es el mismo en todas partes; lo que cambia es dónde se ejecuta, y eso siempre pertenece al cliente.
Nuestra página de gestión de redes soberana detalla este modelo de despliegue, y la página de entornos aislados (air-gap) aborda el caso extremo: ningún acceso saliente en absoluto.
