Todo en defensa de sus datos! SOLUCIONES PARA IMPULSAR NEGOCIOS ATAQUES A LA SEGURIDAD Número 14. Exploramos cómo ocurren y quién los provoca

Transcripción

1 2011 Número 14 SOLUCIONES PARA IMPULSAR NEGOCIOS DENTRO DE ONE ATAQUES A LA SEGURIDAD Exploramos cómo ocurren y quién los provoca ROBO DE DATOS Puede su negocio sobrevivir a la pérdida de datos críticos para la operación? PROTÉJASE Cree una estrategia de defensa integral para su negocio Todo en defensa de sus datos!

2 BIENVENIDO DEFIENDA SUS DATOS FRENTE A LOS ATAQUES La seguridad de datos es un tema que está en boca de todos cada día. Nuestros clientes nos piden soluciones que se instalen rápidamente y les ofrezcan la confianza de saber que su negocio está completamente protegido. Hoy en día, el robo de datos es un peligro para todos. Ya no se trata de algo que incumbe solo a los directivos de empresas globales. Ya sean nuestros datos bancarios, nuestra información personal o nuestras preferencias de compras, una vez almacenados, esos datos quedan fuera de nuestro control. Forma parte de nuestra vida en este mundo del siglo XXI dominado por Internet. Cuando las grandes empresas llegan a los titulares con noticias de ataques a la seguridad que amenazan tanto su posición negociadora como su prestigio, se hace patente que hasta las compañías con los departamentos informáticos mejor dotados corren peligro. Entonces, son más vulnerables las empresas más pequeñas que no disponen de los recursos para protegerse frente a los riesgos en potencia? La respuesta es que nadie es inmune a los ataques. Las empresas que luchan contra el robo de datos, son uno de los sectores de mayor crecimiento mundial, y la protección de datos está en la lista de prioridades de todos. Pero tenerla en la lista no es suficiente. Este número se centra en lo que se puede hacer para proteger y defender los datos realmente importantes para usted, y guardarlos más allá del alcance de los piratas informáticos. La buena noticia es que existen soluciones de seguridad versátiles que ofrecen una buena relación calidad-precio, y que usted puede ponerse manos a la obra ya mismo. Los que dispongan de Oracle Database 11g ya se benefician de las numerosas funciones de seguridad integradas, que ofrecen tranquilidad a las empresas más pequeñas. Pero conforme aumentan las amenazas, quizás sea el momento de plantearse algunas opciones de seguridad adicionales para defender su negocio y, a la vez, mantener seguros sus datos. Oracle pone a su disposición un completo conjunto de soluciones para proteger sus datos confidenciales, y le proponemos que dedique unos instantes a leer la información que le ofrecemos y que ponga en marcha su plan de protección de datos. Saludos cordiales, Ricardo Martínez General Business Director Oracle Iberia CONSOLIDAR LOS DATOS REDU- CE LOS COSTES Y AUMENTA LA EFICIENCIA NÚMERO ANTERIOR DESCUBRA MÁS SOBRE LAS SOLUCIONES DE SEGURIDAD DE DATOS DE ORACLE EN ESTE NÚMERO SACAR EL MÁXIMO PARTIDO A LA COMPUTACIÓN EN NUBE (CLOUD COMPUTING) NOVEDADES 02

3 CONVIÉRTASE EN UN DEFENSOR DE DATOS LA SEGURIDAD DE LOS DATOS ES LA PRINCIPAL PRIORIDAD Casi todos los días salen noticias sobre alguna violación de datos a manos de un pirata profesional, casos de robo de identidad o algún sabotaje de información. El ataque a las bases de datos del pasado 1 de abril de 2011 puso en peligro a más de un millón de sitios web debido a un ataque masivo de inyección de código SQL. Lo que eso demuestra es que la tarea de proteger los datos es una prioridad principal para todos. DIMENSIÓN DEL PROBLEMA Casi todos los datos confidenciales se almacenan en bases de datos. En los 6 años previos a 2010, e incluido este año, se pusieron en peligro más de 900 millones* de registros. Las credenciales débiles o robadas, la inyección de código SQL y el malware personalizado son responsables del 90%* de las violaciones de datos, y estos riesgos siguen asolando a las empresas, que por su parte intentan proteger sus activos de información valiosos. AMENAZAS INTERNAS Una de las amenazas más difíciles de controlar es la divulgación de información, sobre todo confidencial, de una empresa por parte de alguno de sus empleados, donde estos transmiten datos internos a la competencia, o donde algún depredador externo paga a alguien de la empresa para que participe. Este tipo de ataques puede resultar mucho más difícil de localizar. Según un estudio realizado por Verizon, alrededor del 50% las empresas pierden información crítica y confidencial como consecuencia de algún ataque por parte de empleados y, lo que quizás sea aún más preocupante, prácticamente ninguna lo descubre hasta que es demasiado tarde. LA SUBCONTRATACIÓN AUMENTA EL RIESGO Si va a subcontratar, ya sea para fines de consolidación y gestión de datos o bien de computación en nube (cloud computing), necesita confiar en la situación de seguridad del proveedor, ya que existen muchas otras ocasiones en las que los datos se pueden compartir, robar o perder. A menudo, las empresas, sobre todo en los países en vías de desarrollo, tienen una gran rotación de personal y abundan las oportunidades de que los empleados se sientan tentados de ganar un dinero extra proporcionando acceso a datos cruciales. Por otra parte, cada país tiene sus propias leyes en materia de seguridad de datos, por lo que resulta más difícil detectar esas violaciones. Asegúrese de que su proveedor le ofrezca una certificación de seguridad máxima y siga las prácticas recomendadas. SUS PRINCIPALES DESAFÍOS Garantice la integridad de los activos de datos valiosos ante las amenazas internas y externas Garantice a sus empleados una accesibilidad y disponibilidad adecuada de los datos reduzca los riesgos asociados al almacenamiento/acceso de datos en dispositivos móviles No permita que sus clientes pierdan la confianza en su empresa por violaciones de la seguridad o interrupciones del funcionamiento reduzca el coste de la gestión y protección de datos, y el cumplimiento normativo Supervise y verifique sus bases de datos para la detección precoz de cualquier violación Utilice estos puntos como baremo para planificar su solución y asegurar que las herramientas elegidas sean las adecuadas para su negocio. Obtenga más información sobre Oracle Database Options en oracle.com/goto/security-options/es Su primer paso es concentrarse en el origen, es decir, la propia base de datos. Las investigaciones efectuadas sobre las violaciones de datos demuestran que los controles de seguridad deben constar de varias capas para ofrecer una protección eficaz contra las amenazas, que abarcan desde el uso indebido de las cuentas hasta los ataques de inyección de código SQL. A la hora de desarrollar su propia estrategia de defensa integral, debe tener en cuenta todos los aspectos de riesgo de su negocio. *Fuente: Verizon 2010 Data Breach Investigations Report CUÁL ES SU GRADO DE EXPOSICIÓN? 2 de cada 3 personas admiten que no serían capaces de detectar el uso indebido de la información confidencial. > Fuente: 2010 IOUG Data Security Survey 03

4 Abra Terminales Marítimas Evolución a arquitectura de máxima disponibilidad Abra Terminales Marítimas (ATM) es una de las mayores y más modernas terminales de contenedores de la región atlántica del sur de Europa. Dotada de los medios de gestión y manipulación más avanzados, es la puerta de entrada y salida natural para los intercambios de mercancías en contenedor con origen o destino en la Península Ibérica y el Suroeste de Francia. Las extensas zonas de apilamiento de contenedores y el moderno sistema de gestión automática del parque permiten que ATM consiga la perfecta integración de las operaciones de transbordo y los modos de la cadena de transporte (buque, camión y FFCC) en una sola plataforma logística altamente eficiente. Inicialmente, ATM presentaba una situación tecnológica compleja, ya que por su alto volumen de operaciones y transacciones, la gran interacción de los diversos agentes involucrados en el negocio y la criticidad de su sistema que debía estar disponible 24x7x365, no podía permitirse ninguna parada de servicio ni ninguna falta en la disponibilidad de la información, tanto por causas administrativas como por algún desastre. Con la nueva configuración disfrutamos de una mayor seguridad ante fallos, más rapidez y una fiabilidad superior. Ahora nos beneficiamos de una centralización y monitorización de todos los componentes de nuestra plataforma tecnológica. Lorena Casas Gómez, IT Manager de ATM En su momento, disponía de una arquitectura con Alta Disponibilidad que carecía de una solución de Disaster Recovery; contaba con un CPD2 aunque desaprovechado, ya que hasta ese momento no estaba en uso. Además, realizaba la monitorización y administración de forma manual y descentralizada, lo que requería muchos recursos humanos y no contaba con una estrategia de Backup que permitiese recuperar los datos ante una situación de desastre. Con el fin de mejorar y asegurar la disponibilidad de todos los recursos, se trabajó en el diseño de una nueva arquitectura para ATM, mediante la integración de una solución de Alta Disponibilidad existente en uno de sus CPDs utilizando Oracle Real Application Cluster (RAC) de 2 nodos con Automatic Storage Management (ASM) e implementando una solución de Disaster Recovery con un segundo RAC de 2 nodos con ASM en el CPD2 y Oracle Data Guard para completar la solución de continuidad de negocio. Así se lograba una MAA (Maximum Availability Architecture). Al mismo tiempo, se centralizó la administración y monitorización de los sistemas de alertas y reportes de la infraestructura Oracle utilizando Oracle Enterprise Manager Grid Control, con el fin de reducir la intervención manual y darle calidad a la administración de los servicios. Al tiempo, se estandarizaron las estrategias de Backup y Recovery utilizando Recovery Manager (RMAN). El papel del partner Prioritic se encargó del rediseño y transformación del entorno de alta disponibilidad de ATM en un entorno de máxima disponibilidad (Oracle MAA). El partner realizó la implementacion y seguimiento del proyecto, ofreciendo soporte técnico continuo a la nueva plataforma, formación al equipo de ATM y asesoramiento en lo relacionado con las licencias de los productos Oracle. Abra Terminales Marítimas escogió a Prioritic porque son especialistas en diseño e implementación de arquitecturas de Alta disponibilidad y Disaster Recovery y por su conocimiento y experiencia en Bases de datos y en los productos relacionados con las mismas. Para ATM resultaba muy valioso saber que Prioritic se compromete e implica en los proyectos de principio a fin, sin importar el tamaño de los mismos y que cumple los tiempos de ejecución previstos con gran precisión y responsabilidad. Oracle no se hace responsable de las ofertas, productos o servicios de los partners, y rechaza toda responsabilidad relacionada con las ofertas, productos o servicios de los partners. ATM Lorena Casas Gómez, IT Manager > > atmsa@atmsa.es > atmsa.es 04

5 El papel del Partner Rediseño y transformación de manos de Prioritic PRIORITIC es una compañía internacional experta en servicios de tecnología de la información. Además de ser Partners de Oracle, cuentan con la certificación ISO/IEC 27001:2005 de Sistemas de Gestión de Seguridad de la Información. Ofrecen una gama completa de servicios, soluciones y tecnologías, abarcando las áreas de Consultoría Especializada, Soporte Técnico de Sistemas Críticos, Auditoría, Outsourcing e Integración de Sistemas. Sus profesionales cuentan con una sólida experiencia y conocimiento en el análisis, desarrollo e implementación de proyectos internacionales, siendo continuamente capacitados y especializados en cada una de las áreas que componen sus soluciones y servicios. Dada su extensa experiencia en proyectos complejos, dispone de una amplia visión para analizar y recomendar diferentes alternativas para resolver cada una de las necesidades, buscando siempre minimizar los costes para lograr rentabilizar al máximo la inversión realizada por sus clientes. Su objetivo es ayudar a los clientes a convertir sus necesidades y proyectos en soluciones de alto rendimiento y valor agregado, obteniendo resultados que les generen las ventajas competitivas necesarias para lograr el mejor posicionamiento de sus negocios. Retos en el proyecto de Abra Terminales Marítimas el alto volumen de operaciones y transacciones, la interacción de diversos agentes involucrados en el negocio y la criticidad del sistema no permiten paradas de servicio La información debe estar todo el tiempo disponible Necesidad de una estrategia de Backup junto con una solución de Recuperación ante Desastres que permitiese reaccionar rápidamente en caso de fallos Automatización de la monitorización y administración de la plataforma tecnológica, que se hacía de forma manual y descentralizada optimización de la configuración tecnológica activando un segundo CPD, que hasta el momento estaba desaprovechado Integración de una solución de alta disponibilidad existente en uno de los CPDs de ATM con Oracle Real Application Cluster (RAC) de dos nodos y Automatic Storage Management (ASM) Implementación de una solución de Recuperación de Desastres con un segundo RAC de dos nodos con ASM en el 2º CPD Implantación de Oracle Dataguard para garantizar la continuidad de negocio, logrando una Arquitectura de Máxima Disponibilidad (Oracle MAA) Perfecta integración de las operaciones de transbordo y las distintas cadenas de transporte (buque, camión, tren) en una sola plataforma logística altamente eficiente reducción de la intervención manual mediante la centralización de la administración y monitorización de los sistemas de alertas y reportes mejora en la calidad de administración de servicios reducción de costes del 20%; reducción de los tiempos de parada para mantenimiento del 40%; ahorro en personal del 5% y mejora en el servicio al cliente del 70% Por qué Oracle Oracle no sólo permite resolver las necesidades actuales de la manera más eficiente, sino que además garantiza la flexibilidad y la escalabilidad de los entornos tecnológicos a medida que éstos crecen. Proceso de Implementación rediseño y transformación del entorno de alta disponibilidad en una Arquitectura de Máxima Disponibilidad (Oracle MAA) Implementación y seguimiento del proyecto Soporte técnico continuo a la nueva plataforma Formación del equipo de ATM Asesoramiento en lo relacionado con las licencias de los productos Oracle Por qué Prioritic Porque son especialistas en diseño e implementación de arquitecturas de alta disponibilidad y recuperación de desastres y tienen un gran conocimiento y experiencia en bases de datos y sus productos relacionados. Prioritic cumple los tiempos de ejecución previstos con precisión y responsabilidad y sus profesionales logran explicar de una manera sencilla hasta las tareas más complejas. Productos y Servicios de Oracle oracle Database, Enterprise Edition oracle Real Application Cluster oracle Data Guard oracle Recovery Manager oracle Automatic Storage Management oracle Enterprise Manager Grid Control oracle Diagnostics Pack oracle Tuning Pack oracle Provisioning and Patch Automation Pack oracle Real Application Testing Oracle no se hace responsable de las ofertas, productos o servicios de los partners, y rechaza toda responsabilidad relacionada con las ofertas, productos o servicios de los partners. Prioritic Sebastián Reiter, Managing Director > > info@prioritic.com > prioritic.com 05

6 SOLUCIONES DE ORACLE PARA LA PROTECCIÓN DE DATOS LA DEFENSA DE SUS DATOS EMPIEZA AQUÍ La protección de los datos va mucho más allá del software antivirus. También conlleva organizar y controlar sus activos de datos más preciados, así como hacer que los procesos de seguridad resulten más sencillos, rápidos y baratos mediante su automatización. También se trata de garantizar la disponibilidad, la integridad y la confidencialidad de los datos. Las tecnologías de Oracle le ayudan a conseguir eso y mucho más. De hecho, le convertirán en un auténtico Defensor de datos. Oracle Database 11g hace más fácil y menos costosa la gestión de datos y, además, permite generar informes con mayor rapidez y precisión. Obtenga más información sobre las funciones de Oracle Database en oracle.com/goto/db11g/es La gama de soluciones de seguridad de Oracle le ayudará a automatizar los procesos de seguridad, lo que a su vez reducirá los costes de la protección de los datos y del cumplimiento normativo. BLOQUEE LAS AMENAZAS ANTES DE QUE LLEGUEN A SU BASE DE DATOS Oracle Database Firewall es la primera línea de defensa para las bases de datos de Oracle o de otras marcas. Puede supervisar la actividad de la base de datos en la red para impedir el acceso no autorizado a ella y, de esa manera, controlar las inyecciones de código SQL, la escalada de permisos o funciones, y el acceso ilegal a datos confidenciales. No puede permitirse no hacer nada. Elija Oracle y obtenga herramientas de fácil y rápida instalación, sin interrumpir el funcionamiento de su negocio. > oracle.com/database/security APLIQUE POLÍTICAS DE SEGURIDAD DENTRO DE SU BASE DE DATOS Con Oracle Database Vault usted decide dónde, cuándo y qué usuarios pueden acceder a la información. Puede estar seguro de que la información salarial, por ejemplo, solo estará disponible para el personal autorizado. Database Vault también ofrece una plataforma sólida para el gobierno de datos. También puede proteger los datos mediante políticas que controlen el acceso en función de factores como el momento del día, la dirección IP, el nombre de la aplicación y el método de autenticación, para impedir cualquier acceso ad-hoc o desvío de aplicaciones no autorizado. PROTEJA SUS DATOS FRENTE A LOS USUARIOS NO AUTORIZADOS Oracle Advanced Security es una solución de cifrado completa que impide el acceso directo a la información almacenada en la base de datos, y hace posible la autenticación eficaz de sus usuarios. Puede cifrar con claridad todos los datos de la aplicación, o bien información específica como tarjetas de crédito, números de la seguridad social o información de identidad personal, tanto mientras reside en la base de datos como cuando la abandona a través de una red o por medio de copias de seguridad. Más información en oracle.com/goto/rac/es AUDITORÍA EN TIEMPO REAL DE LA ACTIVIDAD DE SU BASE DE DATOS Oracle Audit Vault reduce el coste y la complejidad del cumplimiento así como el riesgo de las amenazas internas mediante la automatización y la consolidación de los datos de la auditoría. Proporciona un almacén de auditoría seguro y con gran capacidad de ampliación, que simplifica la generación de informes, el análisis y la detección de amenazas a partir de los datos de la auditoría. Además, la configuración de la auditoría de la base de datos se gestiona y supervisa de forma centralizada desde Audit Vault, lo que reduce el coste de seguridad informática. Con Oracle Audit Vault, las organizaciones están mucho mejor preparadas para aplicar políticas de privacidad, protegerse frente a las amenazas internas y cumplir los requisitos normativos como la ley de Sarbanes-Oxley y PCI. PROTEJA SU ENTORNO DE BASE DE DATOS Oracle Configuration Management protege su entorno de base de datos. Podrá clasificar la base de datos en grupos de políticas, que a su vez podrá contrastar con más de 400 prácticas recomendadas y estándares sectoriales, así como detectar e impedir los cambios no autorizados en la configuración de la base de datos, y crear útiles paneles de gestión e informes de cumplimiento. 06

7 Los Defensores de datos en acción! ABORDAR LA SEGURIDAD DE DATOS OBTIENE RESULTADOS acceso instantáneo y basado en funciones a los datos de los presos en tiempo real. Oracle Audit Vault hizo posible que el Servicio supervisase y generase informes de datos confidenciales, y después los compartiese, también de forma confidencial, con otros sistemas judiciales penales. He aquí algunos ejemplos de empresas que aceptaron el reto y se han convertido en auténticas defensoras de datos. El Servicio penitenciario de Irlanda del Norte (Northern Ireland Prison Service) está a cargo de la atención y rehabilitación de alrededor de presos distribuidos entre tres centros penitenciarios. A fin de aumentar la eficacia en la administración de los presos y cumplir los estrictos requisitos de acceso ESTÁ LISTO? Muchos otros clientes de Oracle se han convertido en defensores de datos y hoy cosechan los frutos. Conozca sus historias: > oracle.com/goto/database/security-customers a los datos, y de protección y seguridad de la información, la institución colaboró con Oracle en la creación de una sola base de datos dotada de un conjunto de herramientas integradas y automatizadas. El nuevo sistema permitió que más de empleados, desde los directores hasta los equipos encargados de controlar la entrada principal de las prisiones, obtuvieran La Fundación de esalud estonia (Estonian e-health Foundation) necesitaba aumentar la eficiencia en el intercambio de información en el sector sanitario para poder formar parte del nuevo sistema sanitario centralizado de Estonia y, al mismo tiempo, mantener la protección de los datos personales y muy confidenciales de los pacientes. Y todo ello debía conseguirse prácticamente sin interrumpir los servicios prestados a los pacientes. Decidieron implantar Oracle Database Vault para separar las tareas de las actividades departamentales y administrativas, y para que los médicos obtuvieran acceso a las historias médicas en todo el territorio nacional mediante unos servicios web seguros. Los datos de los sistemas nuevos se cifraron en su totalidad con ayuda de Oracle Advanced Security, que además gestionó la realización de copias de seguridad de todas las bases de datos. CMC es líder global en comercio electrónico de derivados. Con apenas empleados, pero unos ingresos anuales superiores a los 300 millones de dólares, es imprescindible que la empresa consiga la seguridad integral de su creciente volumen de negociación y los datos confidenciales correspondientes. Además de responder a las cuestiones de confidencialidad de los clientes, CMC debe cumplir los requisitos actuales del sector, entre ellos una supervisión sólida de la seguridad. Al tratarse de un negocio en línea, era importante automatizar estas tareas. La solución incluía a Oracle Database Vault, Oracle Audit Vault y Oracle Advanced Security. Además de proteger sus datos, CMC consiguió reducir en un 50% la actividad administrativa asociada a los ciclos de auditoría y, al mismo tiempo, reforzar la seguridad mediante un aumento del número de controles en el acceso de datos. 07

8 EN PRIMER PLANO LA SEGURIDAD DE LA BASE DE DATOS EMPIEZA AQUÍ Oracle Database 11g proporciona el mayor nivel de rendimiento, capacidad de ampliación, seguridad y fiabilidad del sector en una variedad de servidores autónomos o en clúster equipados con Windows, Linux y UNIX. Este producto ofrece la gama más completa de funciones que le permiten administrar fácilmente las aplicaciones más exigentes de proceso de transacciones, inteligencia empresarial y gestión de contenidos. Oracle Database 11g Release 2 Enterprise Edition se suministra con una gran variedad de opciones de seguridad de datos que amplían la base de datos n.º 1 en el mundo para ayudarle a hacer crecer su negocio y estar a la altura de las expectativas de nivel de servicio en cuanto a rendimiento, seguridad y disponibilidad. Acceda a las herramientas y los recursos que ponen de relieve el valor de las opciones de Oracle Data Security. Obtenga sus Kits de recursos GRATUITOS y conozca las actualizaciones de Oracle Database. Más información sobre Oracle Security Options > oracle.com/goto/ security-options/es SECURITY OPTIONS La base de datos es el núcleo de la seguridad de sus datos > oracle.com/goto/db11g/es DATABASE Para obtener más información, llame al número de teléfono: Correo electrónico: mariam.perez@oracle.com > oracle.com/es/pymes CONTACTO Oracle y sus empresas afiliadas. Reservados todos los derechos. Oracle y Java son marcas registradas de Oracle y sus empresas afiliadas. Los demás nombres pueden ser marcas comerciales de sus respectivos propietarios. Este documento es meramente informativo y puede cambiar sin previo aviso. No se garantiza que esté exento de errors. El presente documento no está sujeto a ningún otro tipo de garantías ni condiciones, ya se hayan expresado de forma oral o queden implícitas en la legislación, incluidas las garantías implícitas y las condiciones de comercialización o aptitud para un determinado propósito. Se niega explícitamente toda responsabilidad sobre el presente documento, que no acarrea ninguna obligación contractual, ni directa ni indirectamante. Se prohíbe la reproducción y la divulgación de este documento a través de caulquier medio, electrónico o mecánico, sea cual sea su finalidad, si no se cuenta previamente con nuestra autorización por escrito. Oracle se compromete a desarrollar productos y a seguir prácticas que contribuyen a proteger el medio ambiente Esta publicación se imprimió en papel reciclado utilizando tintas vegetales.