INFORME Nº GTI. A : Miguel Castro Román Superintendente Adjunto de Administración General (a.i.)

Transcripción

1 INFORME Nº GTI A : Miguel Castro Román Superintendente Adjunto de Administración General (a.i.) DE : Gerente de Tecnologías de Información ASUNTO : Informe Técnico Previo de Evaluación de Software REFERENCIA : Informe N DST FECHA : 23 de junio de Antecedentes El presente informe ha sido elaborado en cumplimiento a lo dispuesto por el Reglamento de la Ley Nº 28612, Ley que norma el uso, adquisición y adecuación del software en la Administración Pública, y formará parte del requerimiento que será formulado por esta Gerencia para la adquisición de licencias del software Websense Triton, actualmente en uso en la Superintendencia. 2. Nombre del Área El área encargada de la evaluación técnica para la adquisición de licencias del software Websense Triton, es el Departamento de Soporte Técnico de la Gerencia de Tecnologías de Información (GTI) de esta Superintendencia. 3. Nombre y Cargo del Responsable de la Evaluación El funcionario responsable de la evaluación es el Sr. Pablo Verano Collantes, Analista de Redes y Comunicaciones del Departamento de Soporte Técnico (DST) de la Gerencia de Tecnologías de Información (GTI). 4. Fecha La fecha del presente informe es el 23 de junio de Justificación La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, utiliza la solución Websense Triton como sistema de filtrado de contenido web, el cual permite un mejor uso de los recursos de Internet, adecuándolos a las necesidades de la institución, optimizando el ancho de banda utilizado y minimizando la vulnerabilidad de los sistemas internos y de la información contenida en ellos. Actualmente, la Superintendencia cuenta con 800 licencias del software Websense Triton, las cuales forman parte de la plataforma tecnológica de seguridad informática de la Superintendencia. Sin embargo, la cantidad de licencias adquiridas en el año 2012 no llega a cubrir la totalidad de equipos Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511)

2 con acceso a Internet, por lo que en ocasiones se originan inconvenientes respecto al servicio de Internet en los usuarios finales. Desde su implementación en el año 2008 y su posterior renovación en el año 2012, la plataforma Websense Triton ha operado en forma satisfactoria, llegando a convertirse en una importante herramienta para las labores de monitoreo y seguridad informática. Sin embargo, tal como se indicó anteriormente, el aumento de los equipos de cómputo con acceso a Internet ha superado el número de licencias contratadas (800), por lo que, luego del análisis respectivo, se ha considerado conveniente proceder a la adquisición de 250 licencias adicionales, las cuales permitirán asegurar el acceso a Internet a los nuevos usuarios de la institución y tener una cobertura de las mismas por el plazo de dos años. En este contexto, la Gerencia de Tecnologías de Información (GTI) manifiesta la necesidad de seguir contando con un sistema de filtrado de contenido web, a fin de continuar proporcionando un óptimo nivel de seguridad para los sistemas de la Superintendencia y los servicios que esta Gerencia proporciona a las áreas usuarias. 6. Alternativas Desde su adquisición, el software Websense Triton ha sido utilizado como sistema de filtrado de contenido web en la red de la Superintendencia. De esta forma, a través del Informe N DST, el Departamento de Soporte Técnico ha confirmado su decisión de continuar utilizando el software Websense Triton en la red de datos y la conexión a Internet, debido al óptimo rendimiento ofrecido por el mismos desde su implementación. Si se cambiara de software, sería necesario implementar un nuevo software de filtrado de contenido web, que ofrezca el nivel de seguridad y funcionalidad del software Websense Triton, con el consecuente esfuerzo en horas-hombre y el potencial riesgo de, en ese proceso, generar brechas de seguridad o vulnerabilidades en la red de datos de la Superintendencia. Esta problemática no estaría presente si toda la plataforma se mantuviera en el mismo producto de software, en este caso Websense Triton, para minimizar el riesgo de incompatibilidad tecnológica y evitar que se tenga que implementar nuevamente una herramienta de seguridad informática diferente a la actual plataforma en uso. Adicionalmente, el cambio de la plataforma de seguridad informática del software Websense Triton por otro software, implicaría también la instalación de una nueva plataforma de hardware (appliances) que actualmente soporta al software Websense Triton. Esto demandaría horas-hombre para la instalación y configuración del nuevo software, el cual requerirá de equipos adicionales o de distinta configuración a los ya adquiridos por la Superintendencia. Así mismo, el uso de un nuevo software obligaría a reemplazar las 800 licencias del software Websense Triton con que ya cuenta la Superintendencia, con la consecuente pérdida de la inversión realizada para su adquisición. En ese sentido, utilizar un software diferente significaría dejar de lado todo lo implementado a la fecha con el software Websense Triton, entre configuración, reglas y filtros, así como el gasto de horas-hombre del personal de la Superintendencia. Así mismo, es importante considerar el servicio de soporte técnico y actualización que complementa la adquisición de licencias, pues garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte que permita canalizar consultas técnicas o reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, lo cual garantiza su funcionalidad al reducir la posibilidad Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

3 de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo tanto, es imprescindible contar con este servicio de soporte técnico y actualización, para garantizar la funcionalidad, operatividad y valor económico del software. De esta forma, si bien existen alternativas disponibles en el mercado, en lo que se refiere a software para el filtrado de contenido web, por las razones anteriormente expuestas, resulta evidente que la migración hacia cualquiera de estas alternativas implicaría un esfuerzo económico y en horashombre significativo para la Superintendencia, pues toda la plataforma de seguridad informática y filtrado web implementada, tendría que ser reemplazada por un nuevo software. Por lo tanto, el Departamento de Soporte Técnico, a través del Informe N DST, ha manifestado la necesidad de continuar utilizando el software Websense Triton como sistema de filtrado de contenido web en la Superintendencia, por lo cual se solicitará la estandarización del uso y del servicio de soporte técnico y actualización del software Websense Triton en la Superintendencia y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado en la adquisición de licencias, la integración con otras herramientas de seguridad informática, el nivel de conocimiento en el manejo del software por parte del personal técnico de esta Gerencia y al alto costo que implicaría migrar hacia otra plataforma de software. 7. Análisis Comparativo Técnico Dado que esta Gerencia considera que se debe mantener el software Websense Triton como sistema de filtrado de contenido web en la Superintendencia, para lo cual se solicitará la estandarización del uso y del servicio de soporte técnico y actualización del software Websense Triton en la Superintendencia, y no se realizará el análisis comparativo técnico basado en la Parte 3: Proceso de Evaluación de Software de la Guía de Evaluación de Software, aprobada por Resolución Ministerial N PCM, al no ser posible su aplicación puesto que no se evaluarán alternativas para el reemplazo del software Websense Triton. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicado a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Por otro lado, tal como se ha señalado, para la adquisición de licencias del software Websense Triton, se solicitará la estandarización del uso y del servicio de soporte técnico y actualización de dicho software en la Superintendencia, cumpliendo para ello lo dispuesto por la Directiva N OSCE/CD, que refiere los lineamientos para la contratación que hace referencia a una determinada marca o tipo particular de producto o servicio. De esta forma, se confirma la decisión de la Superintendencia en continuar utilizando el software Websense Triton como sistema de filtrado de contenido web. Así mismo, la necesidad de que el servicio de soporte técnico y actualización del software Websense Triton sea provisto por un distribuidor autorizado del fabricante, responde a que es indispensable asegurar los siguientes puntos: El soporte técnico es prestado por personal del fabricante o del distribuidor que, formalmente, está autorizado por el fabricante para revisar código fuente, librerías, modificar programas o resolver problemas, asumiendo la responsabilidad de los cambios realizados. De esta forma, no se pierde la garantía sobre el software. La condición de distribuidor autorizado asegura que el personal está en capacidad de resolver problemas recurriendo a las fuentes de información provistas por el fabricante, algo a lo que un distribuidor no autorizado no tendría acceso. Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

4 La actualización de las versiones del software garantiza su vigencia tecnológica en el tiempo, además de permitir el acceso a mejoras en la funcionalidad del software, en beneficio de los usuarios. Un distribuidor autorizado comparte con el fabricante, por contrato, la responsabilidad sobre el desempeño del software y cualquier eventualidad que el mismo pueda originar. En ese sentido, todo incidente de orden técnico o funcional es atendido por el fabricante, a través de su distribuidor original, el cual provee las instrucciones o realiza los contactos con el fabricante. En ese sentido, contar con un servicio de soporte provisto por el fabricante del software, garantiza la correcta operatividad, funcionamiento, soporte técnico y actualización de versiones del software. Caso contrario, la inversión realizada podría estar en riesgo de pérdida ante la eventualidad de una falla o error, que no estaría cubierta por la garantía del fabricante al no contar la Superintendencia con un servicio que permita atender estos requerimientos. Adicionalmente, este servicio no puede ser brindado por otra empresa, debido a que no se contaría con la autorización (por derechos de propiedad intelectual) para modificar el software, por lo cual la contratación de un servicio de soporte brindado por una empresa no autorizada resultaría contraproducente, desde el punto de vista operativo y económico. 8. Análisis Comparativo de Costo Beneficio Dado que esta Gerencia considera que se debe mantener el software Websense Triton como sistema de filtrado de contenido web en la Superintendencia, para lo cual se solicitará la estandarización del uso y del servicio de soporte técnico y actualización del software Websense Triton en la Superintendencia, no se realizará el análisis comparativo de costo beneficio, puesto que no se evaluarán alternativas para el reemplazo del software Websense Triton. A partir de las cotizaciones solicitadas a la empresa Secure One, representante del software Websense Triton, el costo de la adquisición de licencias del software Websense Triton y su correspondiente servicio de soporte técnico y actualización es de S/.40, incluyendo los impuestos de Ley. 9. Conclusiones Las conclusiones del presente informe son las siguientes: La Superintendencia de Banca, Seguros y Administradoras Privadas de Fondos de Pensiones (SBS), para el cumplimiento de sus funciones de regulación y supervisión de los Sistemas Financiero, de Seguros y del Sistema Privado de Pensiones, así como para prevenir y detectar el Lavado de Activos y Financiamiento del Terrorismo, utiliza la solución Websense Triton como sistema de filtrado de contenido web, el cual permite un mejor uso de los recursos de Internet, adecuándolos a las necesidades de la institución, optimizando el ancho de banda utilizado y minimizando la vulnerabilidad de los sistemas internos y de la información contenida en ellos. Actualmente, la Superintendencia cuenta con 800 licencias del software Websense Triton, las cuales forman parte de la plataforma tecnológica de seguridad informática de la Superintendencia. Sin embargo, la cantidad de licencias adquiridas en el año 2012 no llega a cubrir la totalidad de equipos con acceso a Internet, por lo que en ocasiones se originan inconvenientes respecto al servicio de Internet en los usuarios finales. Desde su implementación en el año 2008 y su posterior renovación en el año 2012, la plataforma Websense Triton ha operado en forma satisfactoria, llegando a convertirse en una importante herramienta para las labores de monitoreo y seguridad informática. Sin embargo, el aumento de los equipos de cómputo con acceso a Internet ha superado el número de licencias Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5

5 contratadas (800), por lo que, luego del análisis respectivo, se ha considerado conveniente proceder a la adquisición de 250 licencias adicionales, las cuales permitirán asegurar el acceso a Internet a los nuevos usuarios de la institución y tener una cobertura de las mismas por el plazo de dos años. De acuerdo a lo dispuesto por el Decreto Supremo N PCM, las entidades del Estado Peruano deberán tomar las medidas del caso para asegurar el uso exclusivo de software legal. Por ello, con la finalidad de contar con licencias válidas del software Websense Triton, es necesario adquirir las licencias adicionales requeridas para cubrir el exceso de usuarios y cumplir así con lo dispuesto en el Decreto Supremo N PCM. El Departamento de Soporte Técnico, a través del Informe N DST, ha manifestado la necesidad de continuar utilizando el software Websense Triton como sistema de filtrado de contenido web, por lo cual se solicitará la estandarización del uso y del servicio de soporte técnico y actualización del software Websense Triton en la Superintendencia y no se evaluarán alternativas para su reemplazo, debido al nivel de inversión realizado en la adquisición de licencias, la integración con otras herramientas de seguridad informática, el nivel de conocimiento en el manejo del software por parte del personal técnico de esta Gerencia y al alto costo que implicaría migrar hacia otra plataforma de software. Esta excepción está contemplada en el Reglamento de la Ley Nº 28612, Ley que Regula el Uso, Adquisición y Adecuación del Software en la Administración Pública, y será comunicada a la Oficina Nacional de Gobierno Electrónico e Informática (ONGEI), tal como está establecido en el mencionado Reglamento. Otro factor a tener en cuenta y que favorece a la alternativa de contratación del servicio de soporte técnico y actualización del software Websense Triton, es el valor intangible relacionado al nivel de conocimientos (know how) que posee los analistas y supervisores, lo cual no ha sido valorizado económicamente y que refuerza la alternativa mencionada. El servicio de soporte técnico y actualización garantiza la atención de problemas o fallas en el software, a cargo del propio fabricante. De esta manera, se asegura la correcta funcionalidad y operatividad del software, al contar con un servicio de soporte técnico y actualización que permita canalizar consultas técnicas o reportar fallas en el mismo, directamente al fabricante. También, este servicio permite la actualización del software a las nuevas versiones liberadas, garantizando así su funcionalidad, al reducir la posibilidad de obsolescencia tecnológica, lo cual preserva el valor económico de la inversión realizada. Por lo expuesto, se requiere la adquisición de licencias adicionales del software Websense Triton, con su respectivo servicio de soporte técnico y actualización, el cual es utilizado como sistema de filtrado de contenido web en la Superintendencia. 10. Firmas Igor Sakuma Carbonel Gerente de Tecnologías de Información Pablo Verano Collantes Analista de Redes y Comunicaciones Los Laureles Nº Lima 27 - Perú Telf. : (511) Fax: (511) /5