Tercerizar: Juan Camilo Reyes F. MSS Product Manager - ETEK International

Transcripción

1 Tercerizar: Una decisión n

2 Agenda Testimonios Perfiles en La seguridad La búsqueda de MSS de ETEK Conclusiones

3 Cuadrante I 1. Cuántas reglas tiene su Firewall? (Intervalo de 10) 2. Cuándo se actualizó por última vez su IPS? 3. Cuál es la versión de su Antivirus? 4. Cuántos eventos en promedio tiene su Firewall diariamente? 5. Cuántos usuarios establecen VPN en su compañía? Perfiles en Cuadrante II 1. Cuántos dominios tiene la norma ISO 27001? 2. Cuáles son las políticas de seguridad de su compañía? 3. En cabeza de quien está el BCP de su compañía? 4. Cuál es su estrategia de DRP? 5. Qué es CIA en?

4 El primer cuadrante Solicitudes que recibe: Por favor ábrame el puerto XXX No puedo establecer la VPN Por favor cree un usuario para acceso a través de VPN Hay que crear una VPN con XXX empresa Mi antivirus no se actualiza Nuevo usuario para asignar un Token Emítame un informe de los eventos del día XXX en la herramienta XXX

5 Empresas enmarcadas en el primer cuadrante La es un gasto Debe haber reducción de gastos en las áreas de tecnología Comparan la con seguros La no es una fortaleza frente a la competencia La se reduce a tener herramientas.

6 Empresas enmarcadas en el primer cuadrante

7 Equipo de seguridad Y la estrategia? Y el segundo cuadrante?

8 La seguridad Qué espera la gerencia del equipo de seguridad?

9 El automóvil By John Chambers, Cisco CEO

10 La estrategia La : Debe ser ese sistema de frenos que permita a su empresa ir más rápido en los negocios. Debe ser un habilitador de negocios. No debe ser vista como un gasto, sino como la forma de abrir nuevas oportunidades de negocios. Debe ser una fortaleza ante la competencia.

11 Cómo lograr una seguridad? Cuadrante 1 Cuadrante 2 Qué hacer con el primer cuadrante?

12 Qué hacer con la parte Entrenar a alguien interno operativa? Contratar alguien nuevo

13 Por qué tercerizar Disminución n de costos Ejecución n especializada Personal experto y altamente calificado Elimina los problemas de ausencias. Focalización Mejora respuesta a los cambios de entorno Permite usar la última tecnología a sin entrenar personal.

14 Cómo escoger al tercero? Gartner realiza un estudio de qué tener en cuenta para escoger un proveedor de servicios administrados de seguridad: Experiencia técnica Cubrimiento 7x24 Procesos y staff para prevención, corrección y recuperación. Experiencia en Outsourcing

15 Managed Security Services ETEK Infraestructura Personal en sitio Monitoreo

16 Servicios Recurso humano en sitio: Posibilidad de tener en sus oficinas personal altamente calificado en al servicio de su empresa. Monitoreo de las plataformas de seguridad: Monitoreo constante de la infraestructura de seguridad informática, y notificación de los eventos de seguridad que requieren su atención y análisis. Protección integral con productos y servicios: Suministro de toda la infraestructura tecnológica y humana necesaria para la protección de la de su empresa.

17 Metodología

18 Alianza ETEK-ISS

19 Beneficios del esquema Disminuye los costos de capacitación de personal. Ejecuta los servicios haciendo uso de las mejores prácticas en. Personal experto y altamente calificado para la operación de sus plataformas. Genera indicadores de mejoramiento continuo. Elimina los problemas de ausencias del personal encargado de la seguridad. Ahorro superando la necesidad de desarrollo de infraestructura para monitoreo. Conocimiento detallado del comportamiento de la seguridad de su red. Prestados desde un Centro de operaciones seguras

20 Conclusiones La debe ser un catalizador de negocios. La parte operativa de la seguridad le quita tiempo productivo al negocio. Focalizar sus recursos de a la estrategia le permitirá volverla un diferencial frente a la competencia. Tercerizar es una opción. ETEK International es el partner idóneo para ejecutar servicios administrados de seguridad.

21 Gracias Preguntas Juan Camilo Reyes MSS Product Manager ETEK International