Tercerizar: Una Opción estratégica. Conferencista: Juan Camilo Reyes

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Tercerizar: Una Opción estratégica. Conferencista: Juan Camilo Reyes jreyes@etek.com.co"

Asunción Eva Ortega Gutiérrez
hace 8 años
Vistas:

1 Tercerizar: Una Opción Conferencista: Juan Camilo Reyes

2 Agenda Perfiles en La seguridad Cómo ayuda la tercerización al análisis forense? La búsqueda de MSS de ETEK Conclusiones 2

3 Perfiles en Comportamiento I 1. Cuántas reglas tiene su Firewall? (Intervalo de 10) 2. Cuándo se actualizó por última vez su IPS? 3. Cuál es la versión de su Antivirus? 4. Cuántos eventos en promedio tiene su Firewall diariamente? 5. Cuántos usuarios establecen VPN en su compañía? 6. Cuántos logs analizó en su última investigación? Comportamiento II 1. Cuántos dominios tiene la norma ISO 27001? 2. Cuáles son las políticas de seguridad de su compañía? 3. En cabeza de quien está el BCP de su compañía? 4. Cuál es su estrategia de DRP? 5. Qué es CIA en? 3

Cuántos usuarios establecen VPN en su compañía? 6. Cuántos logs analizó en su última investigación? Comportamiento II 1.

4 El primer comportamiento Solicitudes que recibe: Por favor ábrame el puerto XXX No puedo establecer la VPN Por favor cree un usuario para acceso a través de VPN Hay que crear una VPN con XXX empresa Mi antivirus no se actualiza Nuevo usuario para asignar un Token Emítame un informe de los eventos del día XXX en la herramienta XXX 4

que crear una VPN con XXX empresa Mi antivirus no se actualiza Nuevo usuario para

5 Empresas enmarcadas en el primer comportamiento La es un gasto Debe haber reducción de gastos en las áreas de tecnología Comparan la con seguros La no es una fortaleza frente a la competencia La se reduce a tener herramientas. 5

tecnología Comparan la con seguros La no es una

6 Empresas enmarcadas en el primer comportamiento 6

7 Equipo de seguridad Y la estrategia? Y el segundo comportamiento? 7

8 La seguridad Qué espera la gerencia del equipo de seguridad? 8

9 El automóvil By John Chambers, Cisco CEO 9

10 La estrategia La : Debe ser ese sistema de frenos que permita a su empresa ir más rápido en los negocios. Debe ser un habilitador de negocios. No debe ser vista como un gasto, sino como la forma de abrir nuevas oportunidades de negocios. Debe ser una fortaleza ante la competencia. 10

11 Cómo lograr una seguridad? Comportamiento 1 Comportamiento 2 Qué hacer con el primer comportamiento? 11

12 Qué hacer con la parte operativa? Entrenar a alguien interno Contratar alguien nuevo 12

13 Por qué tercerizar Disminución de costos Ejecución especializada Personal experto y altamente calificado Elimina los problemas de ausencias. Focalización Mejora respuesta a los cambios de entorno Permite usar la última tecnología sin entrenar personal. 13

14 Cómo ayuda la a la investigación forense? Facilita la recolección de pruebas. Se tiene el aval de un tercero que certifica que no hubo alteración de los eventos. El tercero puede almacenar los eventos de las herramientas durante más tiempo. Los informes presentados facilitan las investigaciones. El tercero es un ente independiente para el apoyo o realización de la investigación. 14

El tercero puede almacenar los eventos de las herramientas durante más tiempo.

15 Cómo escoger al tercero? Gartner realiza un estudio de qué tener en cuenta para escoger un proveedor de servicios administrados de seguridad: Experiencia técnica Cubrimiento 7x24 Procesos y staff para prevención, corrección y recuperación. Experiencia en Outsourcing 15

proveedor de servicios administrados de seguridad: Experiencia

16 Managed Security Services ETEK Infraestructura Personal en sitio Monitoreo 16

17 Servicios Recurso humano en sitio: Posibilidad de tener en sus oficinas personal altamente calificado en al servicio de su empresa. Monitoreo de las plataformas de seguridad: Monitoreo constante de la infraestructura de seguridad informática, y notificación de los eventos de seguridad que requieren su atención y análisis. Protección integral con productos y servicios: Suministro de toda la infraestructura tecnológica y humana necesaria para la protección de la de su empresa. 17

Monitoreo de las plataformas de seguridad: Monitoreo constante de la infraestructura de seguridad informática, y

18 Metodología 18

19 Alianza ETEK-ISS 19

20 Beneficios del esquema Disminuye los costos de capacitación de personal. Ejecuta los servicios haciendo uso de las mejores prácticas en. Personal experto y altamente calificado para la operación de sus plataformas. Genera indicadores de mejoramiento continuo. Elimina los problemas de ausencias del personal encargado de la seguridad. Ahorro superando la necesidad de desarrollo de infraestructura para monitoreo. Conocimiento detallado del comportamiento de la seguridad de su red. Prestados desde un Centro de operaciones seguras 20

Personal experto y altamente calificado para la operación de sus plataformas. Genera indicadores de mejoramiento continuo.

21 Beneficios del esquema Facilita la recolección de pruebas para posibles investigaciones. Elimina las pérdidas de tiempo por búsqueda de datos relevantes. Existe un tercero que avala la no alteración de las pruebas. Informes mensuales donde se pueden visualizar posibles fugas o fraudes. 21

22 Conclusiones La debe ser un catalizador de negocios. La parte operativa de la seguridad le quita tiempo productivo al negocio. Focalizar sus recursos de a la estrategia le permitirá volverla un diferencial frente a la competencia. Tercerizar es una opción. Tercerizar es una útil herramienta para las posibles investigaciones forenses. ETEK International es el partner idóneo para ejecutar servicios administrados de seguridad. 22

23 Gracias Preguntas Juan Camilo Reyes Account Manager ETEK International 23

Documentos relacionados

Tercerizar: Juan Camilo Reyes F. MSS Product Manager - ETEK International

Tercerizar: Juan Camilo Reyes F. MSS Product Manager - ETEK International Tercerizar: Una decisión n Agenda Testimonios Perfiles en La seguridad La búsqueda de MSS de ETEK Conclusiones Cuadrante I 1. Cuántas reglas tiene su Firewall? (Intervalo de 10) 2. Cuándo se actualizó