El coste real de la protección Cinco maneras de malgastar tu dinero en una solución anti-malware PROTECCIÓN EMPRESARIAL SÓLIDA Construya sobre seguro

Transcripción

1 Whitepaper El coste real de la protección Cinco maneras de malgastar tu dinero en una solución anti-malware PROTECCIÓN EMPRESARIAL SÓLIDA Construya sobre seguro Be Ready for What s Next.

2 El coste real de la protección: cinco maneras de malgastar su dinero en una solución anti-malware A medida que los entornos de TI se hacen cada vez más complejos y la amenaza de malware más peligrosa, los responsables TI de las empresas se ven obligados a revaluar sus soluciones anti-malware. Las soluciones que funcionaron ayer, resultan ineficaces frente a las amenazas que hoy en día atacan a las plataformas móviles, a los sistemas operativos de código abierto o a la web. Las soluciones anti-malware han pasado a ser un producto de primera necesidad que pueden suponer un nivel de costes nunca imaginado por las empresas. Mientras reconsidera la renovación o sustitución de su solución actual, Kaspersky Lab recomienda un nuevo enfoque para evaluar las soluciones anti-malware. Un enfoque que denominamos El coste total de la protección. Entornos de TI actuales El entorno TI actual se caracteriza por su complejidad y cambio constante. El perímetro de la red se ha difuminado. Los usuarios se conectan cada vez más a los recursos corporativos a través de redes públicas con smartphones, equipos portátiles y dispositivos Tablet. La tecnología de consumo se está convirtiendo en la norma a medida que las organizaciones adoptan directivas que permiten a los empleados utilizar sus dispositivos privados. Los datos ya no están relegados a un servidor principal o a un grupo centralizado de servidores protegidos, sino que se alojan en numerosos dispositivos corporativos y en otros pertenecientes a los usuarios. La adopción de sistemas operativos de código abierto crea un entorno de SO cada vez más heterogéneo. Los servicios en la nube y la virtualización están cambiando la dinámica de la administración de TI y creando nuevos retos para la seguridad. Los usuarios colaboran entre sí y comparten contenidos con nuevos métodos. Esta espiral de cambio tecnológico presenta nuevas e interesantes oportunidades para las empresas y los departamentos de TI, pero también abre nuevas puertas a los criminales informáticos. Al mismo tiempo, en las empresas el presupuesto destinado a la seguridad de reduce y con él, el conocimiento y la preparación de las personas responsables de esta área. Según Frost & Sullivan, en 2011 el presupuesto destinado a personal especializado en seguridad informática ha permanecido estable en muchas regiones, en comparación con En tres años, el número de vectores de ataque y amenazas de malware ha crecido exponencialmente, pero el personal de seguridad se ha mantenido constante. Incluso mantener el número de empleados especialistas en seguridad se convierte en un reto cuando la tecnología cambia a gran velocidad y las amenazas malware crecen a un ritmo vertiginoso. A menudo, el departamento de TI reacciona al cambio y evalúa el riesgo después de que los usuarios hayan adoptado una tecnología, como es el caso de las redes sociales y los dispositivos móviles. En otras situaciones, la tecnología se adopta antes de que el personal de seguridad cuente con las competencias necesarias para proteger el entorno, como es el caso de la informática en la nube. (1)

3 Las empresas avanzan a un ritmo superior al de actualización del personal de seguridad y no están haciendo ningún esfuerzo para compensar la carencia en conocimientos de seguridad. (2) Mientras, el malware continúa evolucionando. Virus, gusanos, spyware, phishing... Estas amenazas han evolucionado de un modo alarmante en comparación con los infantiles ataques de secuencias de comandos. Los programadores de malware de hoy en día tienen motivaciones económicas. Persiguen datos confidenciales cuya pérdida puede arruinar a una empresa debido a los costes legales, por los daños a su imagen y por la pérdida de fidelidad de sus clientes. Tras años de desarrollo tecnológico en el campo de la seguridad, aún tenemos que luchar contra el malware. Los responsables de los ataques no sufren de escasez de personal, sobrecarga de trabajo, ni falta de cualificación. Sus tácticas están evolucionando para aprovechar la vulnerabilidad de las aplicaciones de medios sociales, los dispositivos móviles, los entornos virtualizados y la nube. Esto se refleja en el ranking de las mayores preocupaciones de los profesionales de la seguridad. Según el informe de Frost & Sullivan, las vulnerabilidades de las aplicaciones supone la mayor de las preocupaciones (73%), seguido de la protección de los dispositivos móviles (66%) y los ataques de virus y gusanos (65%). Cabe mencionar que, a pesar de que los ataques de virus y gusanos se encuentran en tercera posición, representan un papel importante en la vulnerabilidad de aplicaciones y las amenazas de los dispositivos móviles. El anti-malware actual Las soluciones antivirus de ayer no tienen lugar en el entorno TI de hoy en día. Las soluciones antivirus basadas en firmas no sirven para impedir ataques de día cero, rootkits, botnets, descargas ocultas, spyware, etc. La infraestructura TI actual precisa una solución anti-malware sofisticada de un proveedor sólido que proteja todo el entorno en constante evolución. Las empresas deben invertir en una compañía profesional y especializada, no sólo en un producto. El valor del software anti-malware está directamente relacionado con el nivel de los departamentos de investigación y de soporte. Estos son vitales para proporcionar tiempos de respuesta eficaces ante las nuevas amenazas y la mejor atención al cliente. A medida que el centro de atención de las redes corporativas se desplaza de los equipos de sobremesa a los recursos móviles, los recursos en la nube y los virtuales; el software de seguridad debe proteger también estos entornos, afirma Lysa Myers, directora de investigación de West Coast Labs, en el informe Changing Malware Threats in Corporate Networks (Evolución de las amenazas de malware en redes corporativas). Encontrar una solución que tenga el futuro garantizado no es una ilusión; sencillamente, requiere profundizar más en el proceso de selección de proveedores. La empresa proveedora de seguridad debe contar con una mentalidad innovadora para afrontar las amenazas que presentan las nuevas tecnologías.

4 Cuenta el proveedor con un equipo de investigación que permanezca atento a la aparición de futuras amenazas y tendencias? Dedica recursos para adelantarse al cibercriminal? Al considerar si un producto es adecuado para un entorno de red corporativa, la protección es algo más que la capacidad de detección de malware; también abarca el nivel de desarrollo e investigación del proveedor de un producto para anticiparse a las amenazas y tendencias y garantizar una seguridad proactiva de la red, afirma Myers. Qué significa todo esto? Regla 1: Las soluciones anti-malware que se encuentran en el mercado, no han sido desarrolladas de igual manera. No es posible obtener, y por ello no obtendrá, una protección sólida y continua de un producto gratuito. Incluso los fabricantes comerciales difieren en los recursos que invierten en sus departamentos de investigación y desarrollo. La solución más cara no implica necesariamente una protección sólida y continua. Por tanto, la elección de una solución anti-malware precisa un nuevo enfoque. El coste total de la protección La elección de una solución anti-malware ya no es una decisión basada en el precio. Si lo fuese, las empresas de todo el mundo se protegerían, con un software gratuito. Tampoco decidirse por el líder del mercado sin estudiar otros puntos es una buena solución. A menudo los departamentos TI eligen sencillamente el mejor precio, o lo que es peor, renuevan la solución actual sin evaluar de nuevo sus costes y su eficacia. En definitiva, es necesaria una nueva forma de evaluar las soluciones antimalware. En Kaspersky Lab, a este proceso lo denominamos El coste total de la protección. El coste total de la protección es la suma de todos los costes asociados a la instalación de la solución; todos los aspectos que tiene que tener en cuenta para comprender verdaderamente lo que paga por proteger su red y a sus usuarios. El coste total de la protección consta de lo siguientes puntos: Protección Rendimiento Administración Soporte Precio Si alguno de estos elementos tiene un coste excesivo, se produce un aumento del coste total y, al final, implementar una solución anti-malware le supone más inversión de lo que costó. Examinemos con mayor atención cada uno de los cinco elementos que componen el coste total de la protección:

5 Protección Cuál es el nivel de eficacia de la solución a la hora de protegerle del malware? Investiga la empresa proveedora nuevas formas de proteger las nuevas tecnologías (como la nube, las máquinas virtuales, etc.)? El objetivo principal de cualquier solución anti-malware debe ser proteger el entorno TI de virus, gusanos, troyanos, spyware, etc. La primera pregunta que debe hacerse al evaluar una solución antimalware es: Funciona? Realiza todo aquello que el anti-malware debe realizar? La protección puede resultar insuficiente o inadecuada como resultado de: Actualizaciones poco frecuentes, que aumentan la vulnerabilidad de los sistemas Falsos positivos, que consumen valiosos recursos TI Errores en las actualizaciones que dejan los sistemas inutilizados Fallos al detectar malware y prevenir la infección de los sistemas Fallos al limpiar y eliminar virus que han infectado los sistemas, requiriendo una actuación manual Incapacidad de proteger redes heterogéneas y nuevas tecnologías, lo que obliga a instalar soluciones multipunto Una solución anti-malware que no proporcione la protección adecuada en cualquiera de los casos anteriores puede ocasionar importantes costes que se derivan de la pérdida de datos, disminución de la productividad, uso de los recursos de TI en los sistemas restantes, pérdidas financieras como resultado del ciberrobo y daños a la reputación de su empresa. Rendimiento Sacrifica el rendimiento por la protección? El precio de la protección no debería ser la productividad de los usuarios finales ni el rendimiento del puesto de trabajo. Después de todo, la protección no sirve de mucho si impide a los usuarios realizar su trabajo. Si el software de protección utiliza recursos del sistema hasta el punto de impedir a los usuarios su utilización es un software inútil. Se imagina que cada usuario se tomase un descanso de 30 minutos cada vez que se escanease el sistema o se actualizasen las firmas de virus? El análisis del sistema, la descarga de actualizaciones, la actualización a nuevas versiones del software: nada de esto debería influir negativamente en la productividad del empleado o el rendimiento del puesto de trabajo. Si lo hace, el coste total de la protección aumenta considerablemente.

6 Administración Cuánto personal hace falta para administrar la solución y cuánto tiempo invierte en ello? La consola de administración es un elemento importante en la decisión de compra. Es difícil administrar un sistema de seguridad con una consola de administración lenta, poco intuitiva y que consume muchos recursos. Además de las horas extra de personal necesarias para administrar la solución, se corre el riesgo de que aparezcan fisuras en la seguridad como resultado de políticas incoherentes o sencillos errores. La formación del personal también supondrá un aumento del coste. La administración debería ser sencilla, fácil de utilizar, al tiempo que suficientemente granular y potente para reducir el riesgo en su entorno. Los informes deben de proporcionar visibilidad y explicar su situación en cuanto a la seguridad. Soporte Cuál es el coste real del soporte? El coste del soporte es uno de los puntos que menos se tiene en cuenta en la ecuación del coste total de la protección, pero puede resultar el más desagradable. Muchos proveedores cobran tarifas adicionales por la asistencia, ya sea estándar o premium. Estas tarifas deben de incluirse en el coste total de la protección. Pero eso es sólo el comienzo. Un servicio de soporte deficiente puede acarrear costes como resultado de tiempos excesivos de interrupción del servicio y resolución de problemas, y pérdida de la productividad asociada a estos problemas habituales de soporte. El servicio de soporte es un componente fundamental de la implementación. Precio Resulta competitivo el precio? Los competidores del mercado la seguridad se han vuelto muy agresivos en sus precios. Aunque el precio es importante, debería ser lo último a tener en cuenta. El software más caro no es necesariamente el mejor y el más barato puede acarrear costes adicionales. Como ya le hemos mostrado, evaluar las soluciones anti-malware en función de su precio puede conducir a un coste total de la protección más elevado. Muchas empresas están pagando por la protección un precio mucho más elevado de lo que pensaban y, en la mayoría de los casos, no están obteniendo la protección que necesitan.

7 El coste total de la protección de Kaspersky Lab Desde sus inicios en 1997, Kaspersky Lab se ha centrado en la protección contra el malware. En este tiempo, muchos de sus competidores han centrado sus objetivos más allá del malware, lo que a menudo ha disminuido su capacidad para proporcionar una protección de calidad contra el malware. En Kaspersky Lab, nuestro equipo compuesto por 800 investigadores e ingenieros anti-malware y por más de empleados en todo el mundo mantienen su atención en la protección anti-malware. Nuestro objetivo es ser los mejores en cada una de las cinco áreas que componen el coste total de la protección. Detección de malware de primera clase Estudios independientes muestran que, en lo que se refiere a detección de malware, Kaspersky Lab es el fabricante que mejor resultados obtiene. En estos estudios, se evalúan los productos de los principales proveedores de soluciones antivirus, como Symantec, McAfee y CA.(4) Kaspersky necesita un promedio de una hora y media en escribir e instalar un archivo de firmas para un nuevo virus, en comparación con las dos a cuatro horas que tardan otras empresas anti-malware. Estas actualizaciones se suministran cada hora a los clientes, garantizando la última protección disponible de forma inmediata. Esto reduce la ventana de vulnerabilidad, lo que significa un menor riesgo de infección y un menor coste total de la protección. Stanley Mierzwa, director de TI de The Population Council resalta: Vimos de inmediato el efecto al cargar Kaspersky Lab. Observamos menos infecciones, lo que tuvo un efecto operativo muy positivo e hizo que nuestra empresa fuese mucho más eficiente. Rendimiento superior Kaspersky Lab proporciona los mayores niveles de rendimiento con el fin de garantizar que los usuarios finales permanezcan productivos y protegidos. Las actualizaciones, pequeñas y frecuentes, proporcionan un mayor rendimiento y ayudan a proteger el costoso ancho de banda, sobre todo en caso de conexiones intermitentes a Internet desde puntos remotos. Asimismo, se reduce al mínimo el impacto en los recursos del sistema. En Great Batch Inc., Mike Ciura, analista de seguridad y de Oracle, vio de inmediato la diferencia al cargar Kaspersky Lab: Los que utilizan productos de CAD y consumen una gran cantidad de recursos no experimentaron ningún problema. En muchos casos, he recibido felicitaciones porque es más rápido y funciona en segundo plano sin ocasionar molestias.

8 Administración simplificada Todos los productos de Kaspersky Lab se administran desde una consola de gestión centralizada, lo que reduce el tiempo y los recursos necesarios para administrar incluso los entornos empresariales TI más grandes y complejos. La consola, sencilla e intuitiva, permite identificar y administrar riesgos en toda la empresa, incluso en dispositivos remotos y móviles, lo que reduce considerablemente el coste total de la protección. George Thornton, Network Operations Manager del distrito escolar independiente de Montgomery, comenta: Nuestro proveedor anterior precisaba el uso de varias consolas. Con Kaspersky, la administración está centralizada en una única consola. Y está cómodamente automatizada. Antes teníamos que invertir entre uno y dos días a la semana para administrar nuestra solución antivirus. Ahora sólo nos lleva unos minutos a la semana. Soporte y reconocimiento internacional El soporte estándar de Kaspersky Lab es gratuito y ofrece los tiempos de interrupción del servicio más cortos del sector: menos de cinco minutos. Nuestro índice de resolución de problemas en la primera llamada es del 90%, por lo que los problemas se resuelven antes y se consume un tiempo mínimo de los recursos de TI. Reducimos el coste total de protección proporcionando un soporte estándar eficaz, local y rápido sin coste adicional alguno. Terry Meitz, Senior Network Engineer de Peachtree Financial, confirma la calidad del soporte de Kaspersky Lab: El soporte de Kaspersky Lab fue sencillamente fenomenal. Los tiempos de espera fueron muy breves. El equipo de asistencia actuó con gran inteligencia y fue genial trabajar con ellos. No sólo resolvieron el problema por el que llamamos, sino que también nos proporcionaron la solución a otro problema que surgió durante la llamada. Precios competitivos Los precios de Kaspersky Lab son competitivos respecto a los de otros proveedores anti-malware, siendo normalmente equivalentes o inferiores. Como resultado, nuestros clientes reciben mejor protección por un coste inferior. En el Centro de Educación y Formación, Victor Andreev, administrador de sistemas, descubrió el coste total de la protección de Kaspersky Lab: La oferta económica de Kaspersky Lab estaba muy por debajo de la costosa oferta de nuestro proveedor en ese momento. Las ventajas que observamos, junto a un precio muy adecuado, hicieron que la decisión se tomase prácticamente sola.

9 Conclusión En Kaspersky Lab, nos esforzamos por proporcionar el mejor coste total de la protección. Pero no sólo para hoy, sino también pensando en el futuro. Parte de nuestra tarea principal es comprender las tendencias clave de la industria y las oportunidades y riesgos que presentan para proporcionar soluciones no sólo destinadas a las amenazas de hoy en día, sino también a las amenazas del mañana. Planeamos el futuro mejorando continuamente el rendimiento y la funcionalidad de nuestros productos. Añadimos continuamente nuevas funciones que ayudan a proteger y administrar los datos. Estamos ampliando nuestro catálogo de productos e invirtiendo en tecnología que permitirá proteger los entornos TI de nuestros clientes, en constante evolución, al tiempo que propocionamos el mejor coste total de la protección. (1) Según el (ISC)2 Global Information Security Workforce Study (2011) de Frost & Sullivan patrocinado por (ISC)2, el 74% de los participantes (profesionales de seguridad informática) de todo el mundo afirmó que son necesarias nuevas aptitudes para la informática de nube. (2) El 66% de los participantes en el estudio de Frost & Sullivan afirma que su presupuesto para servicios profesionales no ha experimentado ningún aumento en 2011; y el 63% afirma que el presupuesto de servicios gestionados o subcontratados ha permanecido igual. (3) Financial Services Global Security Study, Deloitte 2010 (4) Enlace a una página del sitio web con resultados de un laboratorio de ensayos independiente Kaspersky Lab Iberia C/ Virgilio, nº25, 1º B Pozuelo de Alarcón Madrid tlf: canal@kaspersky.es