LOGICALIS NOW SEGURIDAD INFORMÁTICA EN TIEMPOS DE CLOUD COMPUTING

Transcripción

1 LOGICALIS NOW Año 5 / Nº 13 - Marzo 2011 Logicalis SEGURIDAD INFORMÁTICA EN TIEMPOS DE CLOUD COMPUTING El aumento en cantidad y variedad del abanico de amenazas y sus consecuencias hacen que la seguridad de la información sea fundamental para las organizaciones. Descubra la tecnología y procesos para la protección y combate de amenazas. TENDENCIA Desde McAfee, una investigación revela que la seguridad es la principal preocupación de las empresas con Web 2.0 y redes sociales que sufrieron incidentes asociados a la seguridad. FUTURECOM Una reseña sobre la mayor exposición de tecnología y telecomunicaciones en América Latina que se realizó en Brasil. CASO DE ÉXITO La subsidiaria chilena de la empresa Telefónica actualizó su plataforma Caching Name Server (CNS) a través de la solución DNS Nominum Vantio Server para incrementar los niveles de seguridad de la información en la organización.

2 Logicalis es Ahora Cisco Learning Solutions Partner La división de Training de Logicalis se basa en el mix de soluciones y servicios innovadores, ofreciendo tanto capacitación como planes de certificación de Cisco. Su plantel permantente de instructores certificados en las más diversas tecnologías responde a los estandares más elevados requeridos por vendors y destacadas organizaciones como universidades, consultoras y telcos. Obtenga las certificaciones que necesita para las necesidades de su organización. Logicalis es también CLSP Remote Lab Elective, pudiendo ofrecer laboratorios remotos reales sobre tecnología Cisco de forma internacional accesibles vía Internet Instructores certificados por Cisco Systems Materiales oficiales Planes de certificación para principiantes, asociados, profesionales, y expertos, así como certificaciones por tecnología Para mayor información comuníquese al +54 (11)

3 SUMARIO 16. Seguridad informática en tiempos de Cloud Computing 35. Una solución adaptada a las necesidades del cliente 49. El software social ya es una realidad corporativa ANÁLISIS Con la lupa en seguridad de redes TENDENCIA Actualidad y validez de las VPN empresariales FUTURECOM 2010 Una mirada hacia el futuro de una sociedad conectada NOTA DE TAPA Seguridad informática en tiempos de Cloud Computing SOLUCIONES DE VIDEO VIGILANCIA SOBRE IP Videovigilancia, un escenario de desafíos ANÁLISIS Seguridad y Cloud Computing, hacia un cambio de paradigma INTERVIEW Automatizar los procesos y tener un mayor grado de visibilidad de la empresa como claves para la seguridad de la red SOLUCIONES NAC Una solución adaptada a las necesidades del cliente NOTA TÉCNICA La amenaza de los zombies CASO DE ÉXITO: TELEFÓNICA CHILE Innovación tecnológica que supera los requisitos de seguridad TENDENCIA El software social ya es una realidad corporativa CERTIFICACIONES EISO 27001, la norma que define cómo organizar la seguridad de la información en las organizaciones STORAGE Almacenamiento de datos como pilar de la continuidad de negocios: consejos para desarrollar una estrategia efectiva NUESTRAS PRINCIPALES NOVEDADES 22. Videovigilancia, un escenario de desafíos 45. Innovación tecnológica que supera los requisitos de seguridad 54. Almacenamiento de datos como pilar de la continuidad de negocios Logicalis Now - Marzo

4 Desde McAfee, una investigación revela que la seguridad es la principal preocupación de las empresas con Web 2.0 y redes sociales que sufrieron incidentes asociados a la seguridad. Una reseña sobre la mayor exposición de tecnología y telecomunicaciones en América Latina que se realizó en Brasil. La subsidiaria chilena de la empresa Telefónica actualizó su plataforma Caching Name Server (CNS) a través de la solución DNS Nominum Vantio Server para incrementar los niveles de seguridad de la información en la organización. EDITORIAL LOGICALIS NOW Año 5 / Nº 13 - Marzo 2011 Logicalis Staff Comité editorial SEGURIDAD INFORMÁTICA EN TIEMPOS DE CLOUD COMPUTING El aumento en cantidad y variedad del abanico de amenazas y sus consecuencias hacen que la seguridad de la información sea fundamental para las organizaciones. Descubra la tecnología y procesos para la protección y combate de amenazas. TENDENCIA FUTURECOM Rodrigo Parreira CEO, Logicalis; Southern Cone Juan Lorenzo CTO, Logicalis; Southern Cone Fernando González Solutions Architecture Manager, Logicalis; Southern Cone Luis Espósito Knowledge, Processes & Quality Manager, Logicalis; Southern Cone Ignacio Perrone Marketing, Consulting & Strategy Manager, Logicalis; Southern Cone Agustina Rivas Marketing & Communications Coordinator, Logicalis; Southern Cone Gastón Daurat Sales Director, Enterprise Sector, Logicalis; Southern Cone Pablo Grande Sales Director, Service Providers and Public Sector, Logicalis; Southern Cone Carlos Pingarilho Technology Director, PromonLogicalis; Brasil Idea y coordinación CASO DE ÉXITO Virginia León Torrez Marketing & Communications Specialist, Logicalis; Southern Cone Virginia.leon@la.logicalis.com Estimados lectores En la presente edición de Logicalis Now encontrará la mejor información y las últimas novedades de TIC con una renovación visual que tiene como objetivo construir una fuerte marca internacional y así brindarle a la compañía un posicionamiento distintivo y sólido a nivel global. Esta nueva identidad corporativa de la empresa está siendo implementada en todos los mercados en los que opera Logicalis: Europa, EE.UU., Asia Pacífico y, por supuesto, Latinoamérica. El rebranding incluye la incorporación del slogan Business and technology working as one (Los negocios y la tecnología trabajando juntos) como parte del logo de la compañía. Esto refleja nuestra concepción de la tecnología como potenciadora de los negocios de nuestros clientes. En este nuevo ciclo de nuestra revista, decidimos dedicarle el presente número al tema de la seguridad en tiempos de cloud computing y los desafíos que plantea la adopción de este modelo en las organizaciones. Finalmente, los invitamos a visitar nuestro website com, donde se puede acceder a una descripción del abanico de soluciones ofrecidas, casos de éxito, noticias de nuestros partners, y mucho más. info@la.logicalis.com 4 Marzo Logicalis Now

5

6 ANÁLISIS Con la lupa en seguridad de redes Por Ignacio Perrone, Marketing, Consulting & Strategy Manager de Logicalis Southern Cone Según un informe realizado por la consultora global Frost & Sullivan, el mercado latinoamericano de seguridad de redes logró crecer en el último año de manera notable a pesar de la fuerte crisis económica que afectó al mundo. A continuación un detalle de este análisis. La consultora internacional Frost & Sullivan publicó recientemente su estudio 2010 Latin American Network Security Markets, que cubre los servicios de Firewall/IP Sec VPN, SSL VPN, IDS/IPS, aplicando una mirada retrospectiva de lo que está pasando en este mercado desde el año 2004, con proyecciones hasta Para la elaboración del informe se realizaron unas 20 entrevistas en profundidad con decisores clave, como Presidentes, CEOs, Vice Presidentes, Directores y Gerentes, en las empresas del sector. Además, se recurrió a fuentes secundarias como informes anuales de las compañías, agencias de estadísticas o asociaciones, etc. En este marco, al hablar de América Latina se está incluyendo a Brasil, México, Cono Sur, región Andina y Caribe - Centro América. Y los verticales cubiertos comprenden Banca, Gobierno, Telecom e IT, Manufactura e industria, Comercio minorista y otros. 6 Marzo Logicalis Now

7 Según Frost & Sullivan, el mercado latinoamericano de seguridad de redes representó unos $254 millones de dólares al término de Pese a la fuerte crisis económica que afectó al mundo, y también a la región, este mercado logró crecer un notable 19,5%, bastante por encima de la mayoría de los otros segmentos del mercado de TI. Además, la Tasa de Crecimiento Anual Compuesta (CompoundAnnualGrowthRate, CAGRs) para el período se espera que sea del 15,1%, con un destaque especial para Brasil y la región Andina, y a nivel de productos una adopción particularmente fuerte de SecureSockets Layer Virtual Private Network (SSL VPN) en todas las regiones estudiadas. De este modo, el tamaño del mercado llegaría a casi $600 millones de dólares en Logicalis Now - Marzo

8 ANÁLISIS Elementos clave de cambio en el sector Entre los principales factores que impulsan el crecimiento puede destacarse el significativo aumento en cantidad y complejidad de los crímenes virtuales (fraudes, ataques, spam), lo que va de la mano de la creciente movilidad de la fuerza de trabajo y el aumento en el uso de Internet. Además, hay que agregar el crecimiento del mercado de servicios gerenciados de seguridad en toda la región, que a su vez se benefició de la asociación entre proveedores de servicios y vendors; y la creciente necesidad de cumplir con regulaciones nacionales e internacionales; así como la adopción efectiva de UnifiedThreat Management (UTM). Sin embargo, hay elementos que todavía retardan el crecimiento del sector, tales como la dificultad de presentar un análisis de Retorno de la Inversión (ReturnOnInvestment, ROI) cuantificable; el escaso conocimiento sobre las soluciones disponibles en el mercado; o la falta de un enfoque estratégico sobre seguridad de redes. Además, los altos impuestos de importación y las condiciones de inestabilidad económica o política también juegan en contra. En especial, las pequeñas y medianas empresas aumentaron su participación en este mercado a un 28,5% a finales de 2009, pero ese número podría ser mayor a no ser por los precios, que siguen siendo una barrera alta para este grupo. Un elemento que podría alterar a corto plazo la dinámica de este negocio son las posibles fusiones y adquisiciones, así como los InitialPublicOfferings, o salidas a la bolsa (IPOs). Apertura por geografía y producto A nivel de sub-regiones, aquellas que sufrieron menos el impacto de la crisis pasada fueron Brasil y Andina, en especial Colombia y Perú. En el otro extremo, México y el Cono Sur, con Argentina a la cabeza, acusaron recibo de la recesión económica global. Brasil es el líder de la región por el tamaño de su mercado nacional, seguido de México, Región Andina, Cono Sur y Centroamérica y Caribe en ese orden. Se espera que Brasil mantenga su liderazgo regional a lo largo del período bajo análisis, al tiempo que las demás participaciones también permanecerán relativamente estables. La única excepción es México, que por presentar un crecimiento relativo más lento perderá terreno en forma leve. Al hacer un corte por productos, se puede observar que Firewall/VPN IP Sec era Ignacio Perrone, Marketing, Consulting & Strategy Manager de Logicalis Southern Cone el claro dominador en 2009, pero las presiones para volver ese producto un commodity se combinarán con el fuerte crecimiento de las soluciones de Sistemas de Detección de Intrusiones y Sistemas de Prevención de Intrusos (IDS/ IPS) y en especial de VPN SSL, y llevarán a que aquél pierda peso, aun cuando mantendría el primer lugar por cuota de mercado. Las fuerzas detrás de la rápida expansión de SSL VPN involucran el aumento de la fuerza de trabajo móvil así como al aumento de ataques virtuales. 8 Marzo Logicalis Now

9 Seguridad desde la perspectiva Advisor Acompañando el foco en los temas de Seguridad, desde el área de Consultoría de Logicalis publicamos un nuevo reporte Advisor, siendo el tercero luego de Colaboración y Data Center. Estas publicaciones buscan aportar una visión de negocios a la tecnología, llevando a la práctica el slogan de la compañía: Business and Technology working as one. Para eso, al tratar los diferentes temas que componen un Advisor se tienen en cuenta los procesos organizacionales, los generadores de competitividad y el retorno de la inversión, y se busca conocer el impacto estratégico de la adopción de nuevas tecnologías sobre las cadenas de valor de las organizaciones, para transformarlas en un diferenciador de negocio. En el caso del Advisor dedicado a Seguridad, el punto de partida es la descripción del contexto actual, con una red omnipresente que a la vez genera crecientes preocupaciones por su potencial vulnerabilidad frente a ataques. A continuación, se propone un abordaje amplio para el tema de seguridad, de modo de incluir a todos los eslabones de la red: desde la salida a Internet, pasando por la red del proveedor de servicios, hasta el ambiente corporativo o doméstico; pues la única manera de tener visibilidad y promover acciones que disminuyan los riesgos para el servicio y los usuarios es monitoreando y tratando los incidentes en toda esta cadena. También se repasa el abanico de las diversas soluciones tecnológicas en materia de seguridad, pero resaltando que es necesario no desvincular la seguridad de la información, para proteger no solo la red sino también los datos traficados y almacenados. Adicionalmente, se analiza el concepto de Security Operations Center (SOC) y sus ventajas y desafíos en tanto forma estructurada de monitoreo, detección y acción sobre eventos de seguridad y desarrollo de prácticas y políticas corporativas. Como denominador común de los reportes Advisor, el objetivo es proveer a los ejecutivos de una herramienta adicional a la hora de tomar decisiones. Los documentos están pensados como material de discusión y consulta tanto para ejecutivos C Level, decisores, como para formadores de opinión y analistas del sector, por lo que esperamos que sirvan para entablar una discusión provechosa. Las publicaciones se encuentran disponibles en: knowledge-share.aspx

10 TENDENCIA Actualidad y validez de las VPN empresariales Por Luis Guembes, Engineering Manager de Logicalis Andina Descubra en este artículo las aplicaciones y variantes de VPN que mantienen su posición tradicional de acceso, y conozca las nuevas opciones y servicios que habilita esta tecnología de red y su impacto en el negocio y el mercado. Luis Guembes, Engineering Manager de Logicalis Andina La evolución de los servicios Virtual Private Network (VPN), primero como remplazo de los Servidores de Acceso Remoto (Remote Access Service, RAS), luego como método efectivo para interconectar sucursales de empresas medianas y en los últimos tiempos, como opción preferida para el trabajador remoto de cualquier nivel jerárquico de una empresa, hacen que el tema siempre sea relevante para los medios especializados en Tecnologías de la Información y la Comunicación. Como en otros casos similares, muchos fabricantes han tratado de reinventar la tecnología VPN y han surgido variantes interesantes como Voice and Video Enabled IPSec VPN (V3PN), Cisco Easy VPN (CEVPN), entre otros, que no han cambiado sustancialmente la percepción del cliente que, como era de esperarse, siguió invirtiendo en soluciones tecnológicas que tienen más sentido para el negocio y protegen a la empresa de los vaivenes del mercado actual. Seguridad del ejecutivo en tele trabajo desde casa El trabajo desde casa tiene un enorme número de efectos positivos tanto para el empleado como para la empresa: ahorro de tiempo, transporte, energía eléctrica, mantenimiento de facilidades, entre otros. Los elementos que habilitan el tele trabajo son fundamentalmente, una conexión de banda ancha de calidad media y un dispositivo seguro que conecte la oficina del hogar con la corporación. Sin embargo, las verdaderas causas que aceleran la adopción empresarial de tele trabajo son la garantía de que las políticas corporativas de seguridad serán respetadas e implantadas en la oficina en casa, y es en este escenario donde las soluciones de VPN completan el cuadro. El tele trabajo ya no está limitado a tener una computadora en casa, sino que abarca nuevos dispositivos de productividad, como por ejemplo, teléfono, fax, 10 Marzo Logicalis Now

11 impresora, video conferencia o incluso, un sistema de Telepresencia personal en casa, todos ellos conectados a la red corporativa con las mismas prestaciones funcionales y de seguridad. La puerta segura al escritorio virtual El escritorio, al margen de ser el interface generalmente aceptado, representa un peligro local difícilmente visible por la seguridad tradicional, por lo que la idea de usar un escritorio fuera de las amenazas del dispositivo de acceso, es muy positiva porque resuelve un enorme problema: evitar que una brecha de seguridad en el dispositivo de acceso amenace la integridad de los sistemas, o la información de la empresa. En este sentido, las soluciones de escritorio virtual no dependen ni del dispositivo de acceso, ni del sistema operativo ya que se respaldan en un medio de acceso asegurado por una conexión VPN de clase empresarial, que puede usar conexiones LAN cableadas, conexiones inalámbricas e incluso 3G para acceder al escritorio remoto y ejecutar las aplicaciones informáticas tradicionales, aplicaciones propias de la empresa o acceder a un servicio de nube a través de Internet. La conexión segura bajo demanda Uno de los temas más antiguos en seguridad de acceso remoto, es la exposición involuntaria de contenido sensible por el abandono del dispositivo de acceso. Esto puede generarse debido a un considerable número de razones, como por ejemplo cuando el usuario olvida su terminal sin proteger el acceso mientras se encuentra conectado vía VPN desde un lugar público o de baja seguridad física. En este caso, la configuración dinámica del acceso remoto vía VPN, normalmente asociada a una conexión continua, resuelve el problema si se configuran los parámetros básicos de tiempo de conexión y adicionalmente se asocia dicha conexión a recursos específicos de la corporación. Las soluciones dinámicas de VPN pueden cambiar los tipos de acceso del cliente remoto en función de la clasificación del sitio de conexión, la cual se puede generar de forma automática registrando la red en la que se encuentra el cliente, como por ejemplo, red interna en dominio, red de casa, red pública. La información automática de ubicación puede registrarse en un perfil de usuario o de grupo en el sistema de directorio, como en el Lightweight Directory Access Protocol (LDAP), de manera que los accesos y el nivel de seguridad se adapten dinámicamente según corresponda. Un interesante efecto secundario de esta variante VPN es que habilita el roaming cuando el usuario se mueve en un espacio con diferentes formas de cobertura, por ejemplo, cuando pasa de estar conectado por cable en la habitación de un hotel a estar conectado por WiFi en una sala de reuniones o eventos. El método para interconectar todo por Internet Las soluciones de VPN son el método ideal para conectar todo a través de internet, es decir, desde el dispositivo de acceso, el medio de transporte y los recursos corporativos. La exposición de datos transportados en el dispositivo de acceso, o su transporte sobre una red pública como Internet, requieren un análisis cuidadoso para identificar los riesgos reales en cada una de estas instancias. Luego, se debe desarrollar una política de alto nivel y finalmente se debe forzar esta política en todo el conjunto. Los dos extremos de la conexión, tanto el dispositivo de acceso como los recursos corporativos» Logicalis Now - Marzo

12 TENDENCIA» a los que debe acceder, son relativamente fáciles de asegurar. Sin embargo, el medio de transporte (Internet) no lo es, por lo que las soluciones VPN proporcionan un camino cerrado y seguro para habilitar el uso de internet como medio universal de transporte. Esta característica es el principal factor para explicar el crecimiento vertiginoso de los servicios en nube y las extranets de negocios en todos los mercados verticales. El problema de la identidad Una solución VPN desasociada de un sistema de control de identidad adicional, tiene como debilidad fundamental la posibilidad de que alguien adquiera, de manera fraudulenta o casual, el usuario y contraseña necesarios para activar la conexión remota segura. Una serie de tecnologías como TPM; sistemas biométricos; tokens y certificados dinámicos; reconocimiento biométrico de patrones de pulsaciones de teclado; entre otras; aportan soluciones parciales al problema y exponen una enorme complejidad para llevarlos a la práctica, esto es, sin mencionar el pandemónium que podría representar manejar un número significativo de soluciones que no se integran bajo una misma infraestructura de gestión y monitoreo. Este es un tema fundamentalmente resuelto mediante la elección de la arquitectura correcta, es decir, una plataforma que considere de antemano la variación permanente del dispositivo de acceso y en el caso de movilidad, los cambios continuos en la ubicación del usuario. Por lo tanto, la estrategia fundamental es la integración de la gestión de seguridad, red e identidad. Privacidad en conversaciones y video conferencia sobre VPN Las soluciones VPN han evolucionado y madurado, alcanzando estabilidad y calidad suficientes que permiten al usuario remoto conectado a través de banda ancha domiciliaria acceder a sus aplicaciones, registrar desde su casa un teléfono corporativo y participar de video conferencias usando su computador o desde un dispositivo móvil, sea un celular inteligente o un dispositivo electrónico como Cisco CIUS. Aunque es posible realizar llamadas a través de internet, e incluso integrar la video conferencia uno a uno usando un proveedor de mensajería instantánea, el factor primordial para preferir el uso de soluciones basadas en VPN es la seguridad del enlace y del contenido de las conferencias, donde normalmente se intercambian datos sensibles o estratégicos para la compañía. Tanto los sistemas de telefonía IP como video conferencia, no encriptan la información que transportan de manera automática, por lo que el punto inicial en estos casos es el conocimiento de la capacidad de seguridad de estas plataformas y luego, establecer la mejor manera de explotar esta capacidad instalada sobre la solución VPN elegida. 12 Marzo Logicalis Now

13 FUTURECOM 2010 Una mirada hacia el futuro de una sociedad conectada PromonLogicalis estuvo presente en Futurecom 2010, la mayor exposición de tecnología y telecomunicaciones de América Latina que se realizó en Brasil bajo el lema de mirar hacia el futuro de una sociedad en la que todos sus habitantes tengan la posibilidad de conectarse. La 12ª edición de Futurecom se desarrolló entre el 25 y el 28 de octubre en Transamérica Expo Center de São Paulo, y contó con la presencia de autoridades nacionales, y buena parte de los empresarios más importantes del rubro tecnológico de Brasil. El Congreso Internacional, incluyó nombres importantes y debates sobre temas actuales como nuevas tecnologías de comunicaciones móviles, modelos de negocios del mundo moderno de las comunicaciones, banda ancha móvil y fija y la sociedad conectada en Brasil, cloud computing, comunicaciones unificadas, redes sociales, ciudades inteligentes, y telepresencia, entre otros. Marcos Siqueira, Director para Mercados Corporativos de PromonLogicalis Logicalis Now - Marzo

14 FUTURECOM 2010 En 2010, Futurecom tuvo una gran visibilidad regional, porque además de contar con visitantes de más de 40 países, tuvo su primera edición en Chile y, en 2011, tendrá también una versión argentina. Este es un punto de gran relevancia para PromonLogicalis Latin America, que cuenta con operaciones en Argentina, Brasil, Chile, Paraguay, Perú, Uruguay, Bolivia, Colombia y Ecuador. Alineada al contexto del mercado, la jornada proporcionó un ambiente prometedor para presentar las tendencias tecnológicas en TIC. En este sentido, el área de TI tuvo un espacio dedicado -denominado IT Arena- que contribuyó para atraer a un público diversificado, no sólo de las empresas de Telecomunicación, sino también con un aumento notorio en la presencia de profesionales de gobierno y del mercado corporativo, principalmente de los sectores financieros, oil and gas, comercio, servicios, utilidades y salud. Además, de la presencia garantizada de los service providers más importantes. En el Business Trade Show, PromonLogicalis participó con un business suite, donde presentó su portfolio de servicios y soluciones que incluye Consultoría Tecnológica, Integración de Sistemas y Servicios Gerenciados con soluciones en materia de Seguridad de la Información, Redes, Data Center, Gerencia de Redes, Sistemas, y Tecnologías de Acceso. Además del business suite, PromonLogicalis participó en conjunto con Arbor Networks, socio líder en el mercado internacional de soluciones de administración y seguridad de redes para carriers convergentes y data centers, en la presentación de soluciones de seguridad de la información. El abordaje adoptado por Futurecom en 2010 coincide perfectamente con la estrategia de PromonLogicalis. El formato intensificó la relevancia del evento para los expositores y para los clientes, cuenta Marcos Siqueira, Director para Mercados Corporativos de PromonLogicalis. El evento tuvo una gran convocatoria este año, porque contó con una mayor presencia de empresas usuarias de soluciones de TI, lo cual es importante para generar oportunidades. Al mismo tiempo, los clientes pudieron aprovechar para conocer y actualizarse con las últimas novedades de TI disponibles en el mercado, agrega el ejecutivo. 14 Marzo Logicalis Now

15 La jornada proporcionó un ambiente prometedor para presentar las tendencias tecnológicas en Telecomunicaciones y Tecnologías de la Información. La participación de PromonLogicalis tuvo justamente el objetivo de atender a esa demanda por conocimiento, trayectoria y soluciones innovadoras ofrecidas en el mercado. PromonLogicalis aprovechó Futurecom para dar a conocer sus nuevas alianzas con Tellabs, empresa reconocida en soluciones de transporte óptico, y NetApp, empresa norteamericana especializada en el desarrollo de soluciones innovadoras de almacenamiento y gerenciamiento de datos. La alianza con Tellabs le permitirá a la compañía expandir su negocio y llegar a nuevos clientes del área de retail, energía y banca, entre otros. En complemento, la alianza con NetApp refuerza el expertise de PromonLogicalis en lo que respecta al desarrollo de soluciones de data centers y una propuesta de valor asociada a cloud computing. La presencia cada vez mayor de grandes grupos con alcance regional y la demanda creciente de soluciones de TIC son las razones que hacen que PromonLogicalis invierta continuamente en América Latina. Con esta actuación regional, además de desplegar su expertise en estos países, la empresa pretende estar cada vez más cerca de sus grandes clientes. Logicalis Now - Marzo

16 NOTA DE TAPA Seguridad informática en tiempos de Cloud Computing La irrupción de los servicios en la nube obliga a replantear el modo de encarar la seguridad informática. Descubra en este informe qué deben tener en cuenta tanto los proveedores de servicio como quienes los consumen, para una gestión más segura. Como los productores agrícolas, que desde tiempos inmemoriales buscan proteger su cosecha de plagas, la industria de las Tecnologías de la Información y Comunicación (TIC) ha vivido obsesionada por la seguridad desde sus inicios. Sin embargo, el panorama se ha modificado sustancialmente a raíz del surgimiento del modelo de cloud computing -desarrollado en detalle en el artículo de página 28-. Estos cambios afectan a todo el ecosistema de la industria de las TIC. Para quienes entregan servicios de seguridad, como los gigantes regionales Claro o Telefónica pero también sus competidores de menor tamaño, la primera medida es mover los equipos que antes estaban en casa del cliente (Customer Premise Equipment) al extremo propio del vínculo, es decir dentro de los edificios del proveedor. En segunda instancia, deberían virtualizar dichos equipos.

17 Así, el proveedor de servicio puede comenzar a brindar servicios de seguridad desde la nube y beneficiarse de varias formas, por ejemplo: Simplificando la gestión y reduciendo costos operativos, gracias a tener los equipos centralizados (lo opuesto al modelo con equipos distribuidos en cada cliente). Logicalis Now - Marzo

18 NOTA DE TAPA Obteniendo economías de escala gracias al uso de equipos virtuales. Mejorando los tiempos de resolución de problemas, pues sus técnicos ya no necesitan trasladarse hasta las oficinas del cliente. Esto hace más simple cumplir con los SLAs, y redunda en una mejora en la calidad del servicio prestado. Reduciendo el stock de equipos Desde ya, todo esto se puede traducir en una oferta con mejor relación costo-beneficio para sus clientes, lo que impulsará su negocio de seguridad. Tres escenarios en redes corporativas En el caso de las redes corporativas, el surgimiento del modelo de cloud computing también implica fuertes cambios. En este sentido, pueden distinguirse tres nuevos escenarios. El primero se da cuando los usuarios acceden a servicios en la nube, cualesquiera sean, desde su red. Esta es la opción más simple de resolver. El cambio aquí radica en que ahora se accede a un servicio en la nube, mientras que antes ese tráfico quedaba dentro de la red de la empresa. Por ese motivo, es necesario tomar precauciones adicionales, como En el caso de proveedores de servicio, como Claro o Telefónica, el modelo de cloud computing puede representar una palanca para sus negocios de seguridad. Para las empresas, la emergencia de la computación en la nube implica un cambio radical en su modo de encarar la seguridad. encriptar los datos, garantizar que los mismos lleguen a destino usando, por ejemplo, webfiltering para evitar el phishing; asegurarse que los paquetes que vuelven no estén ni corruptos ni infectados por virus. En este último caso, el webfiltering también ayuda, en especial combinado con un antivirus y ciertas modificaciones en la aplicación en uso para chequear la integridad y no infección de los datos que retornan. El escenario más novedoso se da cuando los usuarios de una empresa acceden a servicios cloud desde la red segura de un tercero (cliente, proveedor, etc). Este escenario es similar al anterior, pero la diferencia es que hay que garantizar niveles de seguridad para una PC que está navegando fuera de la red propia. Para eso se puede usar una Red Privada Virtual (VPN por sus siglas en inglés) o descansar en el modelo cloud no solo para la aplicación que se quiere correr, sino también para asegurar que esa acción sea segura. La última variante es aquella en la cual el empleado de una compañía accede a servicios cloud desde una red que, además de no ser la de su empresa, posee serias limitaciones de conectividad, como su red hogareña, por ejemplo. Aquí el desafío es similar al del segundo escenario, solo que el factor conectividad -una de las claves de cloud- hace necesario evaluar la performance de los servicios 18 Marzo Logicalis Now

19 que se quiere usar, y llegar a un equilibrio entre seguridad y capacidades operativas. En definitiva, la migración al modelo cloud supone beneficios tanto para los proveedores de servicio como para sus clientes. Sin embargo, la sofisticación de las amenazas a la seguridad es cada vez mayor. Por esa razón la tarea de proteger la red de una empresa y el tráfico de sus usuarios tiene necesariamente que evolucionar. De lo contrario, se corre el peligro de que la cosecha de la empresa -su negocio core- sufra las consecuencias. La amenaza del ciberterrorismo Un ataque bien organizado por un grupo de hackers puede afectar la infraestructura informática de un país o una organización. Esta es en la actualidad una de las principales amenazas para la seguridad y puede afectar en los siguientes aspectos: Transporte: Caos. La irrupción de hackers en sistemas aeroportuarios podría desmadrar las operaciones aéreas y facilitar atentados. Sistema financiero: Fraude. Existen riesgos de parálisis en los mercados y de comisión de fraude mediante el robo de datos bancarios. Utilities: Cortes en el suministro. La infiltración informática en los sistemas de una compañía de electricidad o de gas podría dejar en a ciudades enteras sin suministro. Defensa: Vulnerabilidad. El robo de datos y la interrupción de sistemas de defensa pueden debilitar a un país ante un ataque real. Logicalis Now - Marzo

20 NOTA DE TAPA Las pistas de Stuxnet, también una amenaza para las empresas Por Hugo Stupenengo, Solution Development Manager de Logicalis Southern Cone, e Ignacio Perrone, Marketing, Consulting & Strategy Manager de Logicalis Southern Cone Todos los elementos están dados como para escribir una novela atrapante, de esas que cortan el aliento. Dos bandos enfrentados por las ambiciones de uno de ellos de desarrollar la bomba nuclear. Un grupo de expertos de elite muy bien solventados, lo que sugiere que no se trata de simples terroristas, sino que están respaldados por una o más naciones poderosas. Y el fruto de su empeño: una pieza de malware nunca antes vista, diseñada para destruir un tipo muy especial de sistemas de control industrial. Lo que se dice la primer super ciberarma, el primer ciber-misil en dejar atrás el mundo digital para causar un daño verdadero en el mundo físico. Aunque la base de esta historia es real, la mayor parte de lo anterior son conjeturas. El descubrimiento del malware Stuxnet dejó con la boca abierta no solo al ambiente de expertos en seguridad informática, sino que su eco todavía se escucha en el debate geopolítico e incluso en las empresas. Por eso, siguiendo las reglas de un Sherlock Holmes 2.0, es necesario poner sobre el desktop la evidencia disponible hasta el momento. El virus fue descubierto en Junio, en Irán. Al inicio, se pensó que el blanco era cualquier sistema industrial SCADA (fábricas, refinerías, plantas eléctricas, etc). Dado que por seguridad, estos sistemas no suelen estar conectados a Internet, quienes 20 Marzo Logicalis Now