La delgada línea de una seguridad efectiva recae en la visibilidad inteligente de la red
“El internet no es seguro. Es muy fácil de corromper. Además, todos somos susceptibles a ser atacados. ¿Qué hacer ante este escenario?”, con esas palabras inició su ponencia Steve McGregory, director senior de Aplicaciones e Inteligencia de Amenazas de Ixia.
El proveedor de soluciones de seguridad informática, visibilidad y pruebas de redes puso sobre la mesa la urgencia de mitigar los ciberataques a empresas. Tan sólo en México, el 70% de las compañías fueron víctimas de algún incidente de seguridad, según un informe de ESET.
Otro punto, destacó la firma, es que el aumento de ciberataques ha obligado a más compañías a fortalecer sus ecosistemas de seguridad.
De acuerdo con un informe de Cisco, 65% de las empresas a nivel mundial utilizan entre seis a 50 productos de seguridad. Es así, que los IT Pro cuentan con tantas soluciones y tecnologías diversas para resolver las brechas que terminan abrumados y “llenos de la alertas inservibles”, señaló McGregory.
Al complejo tema de la administración de seguridad de la información se le suma la nube. Un informe reciente de Ixia al respecto, encontró que ocho de cada 10 empresas ya tienen servidores en la nube. Sin embargo, muy pocos están preparados para proteger la infraestructura física, la cloud e, incluso, salvaguardar la transición de on premise a nube.
El problema es que cuando trabajas con diferentes soluciones de nube —ya sea Amazon Web Services, Google Cloud, Azure de Microsoft y Salesforce— cada una posee su propia arquitectura y consume sus propios recursos. ¿Cómo mantenerlas bajo control y seguras? Para McGregory la solución está en la visibilidad proactiva e inteligente.
SEGURIDAD INTELIGENTE
Ixia cuenta con tecnologías capaces de ayudar a otras compañías a probar, proteger y visualizar sus redes, de tal manera que los sistemas, como firewalls, sistemas de prevención de intrusos y herramientas de compliance, entreguen los datos que se requieren para tener una visibilidad real —por ejemplo, des encripta el tráfico SSL — en un solo control de mando, fácil de gestionar.
Entre sus socios de negocios se citan Cisco, Fortinet, Kaspersky, ESET, entre otros. Cada uno de ellos utiliza la tecnología de Ixia para medir y detectar fallas. “Para ayudar a las empresas simulamos ataques reales y damos soluciones reales”, dijo el directivo que lidera el centro de investigación de Ixia.
Señaló que sus herramientas también permiten quitarles otro dolor de cabeza a los directores de sistemas o de seguridad: el presupuesto. “¿Cómo le explicas al CIO, al CTO o al de finanzas que requerirás una mayor tajada de dinero? Al entregar información y reportes claros sobre cuáles herramientas de seguridad funcionan o no, o cuales de ellas requieren de mejora, los expertos cuentan con la justificación”, dijo.
En el caso del ransomware Wannacry, por ejemplo, en México hubo compañías que utilizaron la plataforma de Ixia para detectar si eran vulnerables o no al ataque, y darle así el tratamiento preventivo que requería la compañía, explicó Raúl Gómez, ingeniero de Sistemas México de Ixia.
Indicó que la compañía busca dar pasos concretos para mitigar con agentes inteligentes las posibles vulnerabilidades; “nos convertimos en malware, ransomware o ataques de Denegación de Servicio (DDoS) y analizamos la capacidad de reacción de la empresa. Damos en el blanco”, dijo el ejecutivo.
En el país, la compañía cuenta con tres socios mayoristas, Westcon, Maps y Network1. Gómez señaló que no buscarán más socios de negocio, ya que “el que mucho abarca, poco aprieta”. Además, debido a lo especializado de la solución se requiere de un canal preparado.
Respecto a la capacitación, el proveedor indicó que cuentan con un portal para socios, donde realizan cursos gratuitos; un canal de YouTube donde explican cada una de sus herramientas, y un curso muy particular, donde convierten a los partners en hackers.
