Importancia de seguridad

|
| Cambio de paradigma en Seguridad Informática | |
|
|
Fecha pub: 29/05/08  |
Las tradicionales soluciones quedaron obsoletas se abre paso a los servicios integrales del outsorcing y tecnologías UTM.El intruso externo va cediendo paso al intruso interno y con ello los límites indoor/outdoor se desdibujan.
Autor: Ing. Abel Lucano |   |
El Ing Abel Lucano, quien encabezajunto a su socio Carlos Vidaurre la consultora de seguridad GlobalGate nos introduce al conocimiento del mundo de seguridad y los sucesos que provocan un fuerte cambio de paradigma. Actualmente se desdibujaron los límites indoor y outdoor, cediendo paso a “la FUGA DE INFORMACION”. Esta nueva amenaza es contrarrestada por nuevas metodologías de prevención de soluciones integradas y la importancia deconcientizar a los directores de las empresas sobre la nueva realidad de la seguridad It actual. Es fácil imaginarse cuando hablamos de seguridad a un hacker, una especie de espía cibernético que quiere ingresar a mi red y del cual trato de evitar implementando soluciones como: antivirus, antivirus de red, firewall, endpoints, paredes de protecciones internas para que la amenaza no ingrese alsistema. Pero estas precauciones no tienen suficiente fuerza de protección cuando el ataque se produce inversamente “de adentro hacia afuera”. De esta manera los intrusos que ponen en riesgo la información de una empresa ya no solo son los externos sino que la amenaza actual es la de los propios empleados. Esto puede suceder por: Accesos remotos: es el caso del ejecutivo que realiza viajes de negociosy se conecta remotamente mediante redes privadas VPN o web mail a la información de su empresa a través de equipos públicos o dispositivos móviles como ser: laptop, teléfono inteligente o smartphone y/o USB flash drive accediendo y abriendo información sensible relacionada con su trabajo: datos del cliente, información personal, datos de finanzas, datos crediticios o relacionados a lacompetitividad comercial. Empleados descontentos: por sabotaje cuando un empleado por el fin de hacer daño altera la información digital al abandonar la empresa; o espionaje cuando un empleado envía información crítica a una compañía de la competencia. Visitantes: También están los visitantes quienes acceden al sistema cuando la empresa cede el password de la conexión inalámbrica interna sin proteger losdatos de su sistema interno. El espacio de las redes informáticas es un lugar sin cerrojos suficientes para el cuidado de nuestros activos digitales en las cuales muchas empresas aún no tienen en claro cómo circula la información. Una vez que tomamos conciencia de los riesgos de la seguridad virtual a través de la VISIBILIDAD de los datos que viajan por la red se puede aplicar prácticas de prevencióna escala de la infraestructura y recursos de una compañía. Soluciones Claves Desde GlobalGate, trabajamos para asesorar sobre la necesidad de tener visibilidad del flujo de información que viaja a través de la red, conocer el punto de partida de los datos, lograr un conocimiento de los perfiles de empleados, sus permisos y que datos se desea resguardar. La clave es atender el incidente “antes queocurra un ataque” a través de mecanismos de prevención. A veces las solicitudes en la consultora suceden cuando en una empresa ya fue detectada la amenaza o el ataque fue producido, en estos casos actuamos rápidamente para salvaguardar la infraestructura del cliente para luego dar paso al relevamiento global de su necesidad con el fin de prevenir y evitar ser reactivos nuevamente al problema. Encuanto tecnología implementada en la consultora por la experiencia que tenemos en las necesidades actuales de protección de sistemas desarrollamos el concepto de Seguridad Administrada (Managed Services Security Provider) que permite una solución integral, al mismo tiempo que trabajamos con las soluciones de Fortinet, nuestro socio de negocio, pionero y proveedor Nro 1 de soluciones UTM ....