Mantener la seguridad sin comprometer la flexibilidad y la innovación

Nuestros valores isleños trascienden cualquier distancia

Somos una empresa multidisciplinaria de ciencia, tecnología e ingeniería con más de 160 científicos e ingenieros en Hawái (nuestra sede), California, Texas y Washington, D. C. Como empresa hawaiana, vivimos los valores isleños de Ohana (familia): curiosidad y comunidad. Es genial vivir aquí, pero puede haber alguna duda sobre nuestra perspectiva comercial debido a nuestra ubicación tropical lejos del continente. Resulta que nuestra distancia, diversidad y actitud relajada son nuestros puntos fuertes. La creciente prevalencia del trabajo a distancia ha demostrado que aún puedes contribuir al bien mayor mientras trabajas lejos de los demás y desde cualquier parte del mundo. Este ha sido nuestro modus operandi durante décadas.

En los 25 años que llevo en Oceanit, hemos pasado de ser una consultora de ingeniería corriente a una entidad internacional con clientes de sectores tan diversos como el energético, el biomédico, el aeroespacial y el petroquímico. Ahora ofrecemos soluciones al mercado a través de asociaciones, licencias y fabricación directa. Nuestro enfoque "de la mente al mercado" transforma la investigación científica de nuestros clientes en productos, a menudo en un tiempo récord.

Una forma de equilibrar la innovación con la seguridad

Si hay algo que no queremos en Oceanit, es que la innovación sea complicada. La innovación es necesaria para encontrar soluciones disruptivas a problemas tan difíciles que pueden parecer imposibles. Nos enfrentamos a retos como el cambio climático, la energía sostenible y el aumento de los costes sanitarios.

Uno de nuestros productos más recientes es Assure-19, una prueba de COVID-19 en saliva de respuesta rápida, que actualmente está en proceso de aprobación por la FDA. No habríamos podido trabajar en él sin respetar estrictos protocolos de seguridad ni sin permitir a nuestros empleados hacer lo que mejor saben hacer: investigar, crear y colaborar.

En Oceanit, la seguridad es un hecho, pero no dicta nuestra forma de hacer negocios. Tenemos un proceso de flujo de trabajo interno para evaluar herramientas alternativas. Aunque este proceso es más complejo, nuestra responsabilidad es ser flexibles, creativos e inteligentes con las alternativas que permitimos. Cuando pides a tus equipos que vayan al límite cada día, tienes que dejar que tus empleados elijan las herramientas que mejor se adapten a sus necesidades.

Implementamos el paquete Office 365 como nuestro conjunto de herramientas empresariales estándar. Sin embargo, debido a que nuestros usuarios finales y clientes pueden elegir otras plataformas, Dropbox nos permite almacenar, compartir y colaborar con ellos, así como con nuestros equipos internos. Los empleados de Oceanit hace años que usan Dropbox para colaborar, y el departamento técnico nunca gestionó ni supervisó su uso.

Para nosotros, esto no es algo fuera de lo común. Siempre hemos intentado equilibrar la aplicación de la seguridad contra la rigurosa innovación. Por ello, no siempre hacemos un seguimiento de las formas en que los empleados, subcontratistas y clientes utilizan las plataformas basadas en la nube. Hasta ahora, ha funcionado bien, pero con el crecimiento de la empresa, hemos asumido un trabajo más sensible, incluidos los contratos del Departamento de Defensa (DoD). 

El cumplimiento no necesita ralentizar el progreso

Para seguir trabajando con el DoD, ahora debemos enviar una autoevaluación del Certificación Modelo de Madurez de Ciberseguridad (CMMC) al gobierno. La forma más fácil de cumplir es cerrar todas las herramientas de colaboración excepto las que se adhieren a las especificaciones del CMMC y del NIST. Dropbox está en medio, ya que cumple con el NIST pero no con la CMMC.

Poco después del anuncio de la CMMC, nuestro director general me llevó aparte y me dijo que no limitara la innovación. Subrayó que la reglamentación y el cumplimiento de las normas no deben regir nuestra forma de hacer negocios. En su lugar, nuestras prioridades deben ser reforzar la seguridad y, al mismo tiempo, garantizar que nuestro personal siga teniendo acceso a las herramientas que necesita para innovar.

No todo el mundo trabaja en contratos gubernamentales ni lidia con información confidencial del gobierno. En lugar de eliminar las herramientas de forma generalizada, quería que garantizara que los empleados que no necesitan cumplir requisitos de seguridad informática adicionales no tuvieran que hacer cosas a regañadientes para hacer su trabajo.