Copyright 2010 EMC Corporation. All rights reserved.

Transcripción

1 1

2 Seguridad en la nube Roberto Llop Director Regional EMEA Sur 2

3 Nuevas tendencias tecnológicas Seguridad en la nube - Integrar la seguridad en la solución VCE -Solución RSA para puestos de trabajo virtuales - Solución RSA para la seguridad en la nube y cumplimiento - Alianzas con VMware y otros líderes en tecnología de la nube para proporcionar mejor seguridad 3 3

4 Cuatro tendencias importantes 4 1 Asegurar los entornos del usuario 2 3 4

5 El mundo cada vez es más móvil 2 4 India tiene más teléfonos móviles que inodoros: (Informe ONU) El último recuento de números de telefono movil en India es de 563,73 millones, suficiente para servir a casi la mitad del país (1.200 millones de habitantes). Pero solo 366 millones de personas sobre un tercio de la población tuvo acceso a una sanidad decente en 2008, según un estudio de la Organización de Naciones Unidads The Daily Telegraph, Abril

6 y la empresa está pagando la factura Utilización de servicios de ICT según estimaciones en el 2009 Mercados desarrollados Mercados en desarrollo El 42% de las empresas de Norte América y Europa proporcionan oficialmente soporte a teléfonos móviles (smartphones) propiedad del empleado. -- Andrew Jaquith, Forrester, Enero 2010 Números Usuarios Usuarios 3G de móvil internet 6

7 y la empresa está pagando la factura Trae tu propio PC Los empleados tienen un presupuesto de la empresa para comprar un portátil y un plan de mantenimiento Los portátiles tienen un uso profesional y personal Los empleados son responsables del mantenimiento y servicio 7

8 Nuevas herramientas profesionales y personales Redes sociales Forums de discusiones Blogs Wikipedia Compartir fotos Compartir vídeos Social bookmarking Microblogs Mundo virtual Mi principal preocupación es gestionar las cosas que la gente va a hacer de cualquier manera. Existe un vacío de control entre la posibilidad de elegir y la movilidad especialmente con la nube, tenemos que permitir que el empleado innove. -- Dave Martin, EMC CISO, Mayo

9 Existe riesgo tanto en el Centro de Datos como en el terminal o endpoint ingeniero jefe consultor socio colega empleado familia inversor viajero amigo consumidor jugador 9

10 Qué significa esto? 4 1 Hemos de asumir que el terminal está infectado

12 La virtualización ha pasado su punto de madurez Qué % de servidores en su empresa son virtuales? Habrá más servidores virtuales que físicosen IDC 12

13 La virtualización ha pasado su punto de madurez 17,500,000 15,000,000 Punto de inflexión 12,500,000 10,000,000 7,500,000 5,000,000 2,500, Physical Servidores Hosts físicos and Stand Alone Servers Virtual Servidores Machines virtuales 13

14 El Cloud Computing está aqui, ahora Donde se encuentra su organización de TI con respecto a la nube privada? No estamos planeando utilizar Cloud Computing IDC recientemente a predicho que en el 2013 el 10% del gasto en TI será implementado como servicio en la nube Estamos en una fase de evaluación pero no tenemos planes definitivos Hemos realizado algún proyecto piloto de nube privada Tenemos una estrategia de nube privada, la cual estamos desarrollando o planeando implementar 14

15 El Cloud Computing está aqui, ahora Donde se encuentra su organización de TI con respecto a la nube pública? [En 3 años] el10% del gasto de las TI de la empresa será en la nube. La seguridad estará embebida en los servicios de la nube -- Bret Hartman, RSA, Mayo 2010 No estamos planeando utilizar Cloud Computing Estamos en una fase de evaluación pero no tenemos planes definitivos Hemos realizado algún proyecto piloto de nube privada Tenemos una estrategia de nube privada, la cual estamos desarrollando o planeando implementar 15

16 Qué significa esto? Los negocios se mueven hacia la nube contigo o sin ti

17 3º Tendencia 2 4 Como protegerse contra el el robode la la propiedad intelectual

18 Inversión creciente en los países BRIC Incremento por más del 8% Cualquier compañia que aspire a ser competitiva a nivel global debe desarrollar una estrategia de gestión de talento que se base en el conocimiento profundo de la complejidad y diversidad del actual mercado global. -- Booz & Co., 2009 Incremento entre 5% -8% Incremento menor del 5% Source: PricewaterhouseCoopers 13th Annual Global CEO Survey 2010; Heidrick & Struggles / Economist Intelligence Unit,

19 Inversión creciente en los países BRIC 10 mejores Corporaciones internacionales por desarrollo de patentes Ejemplos: Índice relativo de especialización de patentes*, Farmaceuticas Telecomunicaciones *Source: World Intellectual Property Organization,

20 De donde viene la innovación? En 2013 Hoy Talento proveniente de grupos de trabajo y freelances Source: Economist Intelligence Unit, 2009; company / organization websites 20

21 Preocupación sobre la seguridad Cuál cree que son los riesgos más importantes de gestionar dentro de la colaboración formal? A medida que crecemos [Goldman Sachs] y aumentamos nuestra fuerza de trabajo en otros países, encontramos que los valores de estos trabajadores son diferentes... Esto se contrapone con nuestra idea de 'creemos en nuestros empleados -- Randy Cowen, EMC BoD, Junio

22 Las técnicas de fraude se están fijando en la empresa El 88% de las compañias Fortune 500 ya ha sido infectadas por el troyano Zeus, y solo en U.S. hay 5 millones de PC infectados acceso! troyano Zona de descarga 22

23 Que significa esto? La propiedad intelectual es el nuevo dato sensible 3 23

24 4ª Tendencia 1 4 Seguridad basada en riesgo y en el contexto

25 Impacto en la confianza en el mundo digital (Europa) Mejorando la confianza en la privacidad y protección de datos puede suponer un resultado incremental de 18B en 2012; o en el caso contrario un coste de 21B * Digital confidence consists of four categories: privacy and data protection; piracy and theft avoidance; network integrity and QoS; and protection of minors 25

26 Como se rompe la confianza? Se utilizan para controlar Los hábitos de visión se el transporte a través de utilizan La localización para personalizar se utiliza en las toda la cadena de caso campañas de emergencia de marketing médica y suministro y mejorar los para ofertas conseguir especiales asistencia procesos Beneficio Localización TV RFID interactiva Chips GPS La El información chip se puede se convierte colocar en en dinero la Los mercancia si hábitos las preferencias (en de vez de conducción visión de en se la venden caja) son seguidos para a otros proveedores y controlar se informa el y el inventario de consumidor ellos a las es empresas bombardeado unitario seguros de publicidad Confianza perdida 26

27 Cuál es la manera apropiada de abordarlo? debemos cambiar a controles más inteligentes basados en el contexto de la acción que se está llevando a cabo -- Neil MacDonald, Gartner, Mayo 2010 N = 1,959 North American and European IT security decision makers, 2009Q3 Source: Expert interviews, May 2010; McClean et al., Forrester, Jan

28 Qué significa esto? Los negocios se mueven hacia la nube contigo o sin ti Gestión de la seguridad = Gestión del Riesgo 4 1 Asegurar los entornos del usuario 2 La propiedad intelectual es el nuevo dato sensible 3 28

29 Conclusión: tendencias y soluciones 1 Problema: 2 3 Problema: 4 Proporcionar entornos seguros al usuario Solución: SecurID y Autenticación por capas Problema: Seguridad en la nube Solución: Solución de RSA para Centros de Datos Virtuales y Endpoints Como nos protegemos de las amenazas contra la PI? Solución: RSA DLP y Soluciones RSA contra amenazas externas Problema: Seguridad contextual y basada en riesgo Solución: Plataforma RSA de gestión de la seguridad 29

30 Conclusión: tendencias y soluciones 1 2 Problema: Seguridad en la nube Solución: Solución de RSA para Centros de Datos Virtuales y Endpoints

32 La seguridad está retrasando la adopción del Cloud Computing #1 La seguridad es la mayor preocupación en lo que se refiere a la adopción de Cloud Computing Nube privada Se gana en visibilidad Se mantiene el control Se prueba el cumplimiento Nube pública 43% 75% Basado en los resultados de una encuesta y entrevistas personales realizadas por Forbes Insights en Enero / Febrero Forbes Insights encuestó a 235 ejecutivos de TI de campañas con ventas anuales superiores a 500 millones de $. 32

33 El camino de la empresa hacia la nube híbrida Adopción de la nube pública Software como un Servicio Plataforma como un Servicio Infraestructura como un Servicio IT Production Business Production TI como un Servicio Costes menores Mejora de la calidad del servicio Mejora en la agilidad 85% 95% % Virtualizado 15% 30% 70% High Availability Data Protection 33

34 Asegurando el camino hacia la nube Gestión de identidades Adopción de la nube pública Software como un Servicio Plataforma como un Servicio Infraestructura como un Servicio Autenticación multifactor Gestión de la confianza IT Production Business Production TI como un Servicio Costes menores Mejora de la calidad del servicio Mejora en la agilidad % Virtualizado Gestión de eventos de seguridad 15% 30% Parches de seguridad 70% Monitorización del cumplimiento 85% 95% Control de la información y la carga de trabajo Control del proveedor Visibilidad y cumplimiento Integración con los procesos de seguridad de la compañia 34

35 Características clave en una nube segura Integración vertical End-user computing TI como un servicio Centrado en la información Controles embebidos en la infraestructura tanto física, virtual o en la nube Controlado por los propietarios Listo para el cumplimiento Control del proveedor Visibilidad y cumplimiento Integración con los procesos de seguridad de la compañia 35

36 Visión de RSA para asegurar la nube 1. Integrar la seguridad en la solución VCE 2. Desarrollar soluciones integradas específicas para la seguridad de la nube a) Solución RSA para PCs virtuales b) Solución RSA para seguridad en la nube y cumplimiento normativo 3. Alianzas con Vmware y otros líderes en tecnología de la nube para proporcionar mejor seguridad VMware: nueva arquitectura de seguridad vshield Intel: hardware de confianza EMC: almacenamiento en la nube (content-aware) Alianza VCE PCs virtuales Gestión de principio a fin Control del proveedor Visibilidad y cumplimiento Integración con los procesos de seguridad de la compañia 36

38 Vblock (de la alianza VCE) Una nueva manera de proporcionar TI a las empresas Listo para entrar en producción Paquetes modulares preintegrados y testados de infraestructura virtual Ramillete de las mejores tecnologias Computación: Cisco UCS Red: familia Cisco Nexus, Cisco MDS 9000 series Almacenamiento: EMC Symmetrix V-Max o EMC Unified Storage (Celerra y CLARiiON) Supervisor virtual: VMware vsphere 4 Gestión: Cisco UCS Manager, EMC Ionix Unified Infrastructure Manager, VMware vcenter Seguridad: RSA 38

39 Seguridad de la plataforma Vblock Administrador Vmware Asistente en gestión vsphere RSA SecurID Autenticación fuerte antes de acceder a la consola de servicio ESX y al asistente en la gestión vsphere Maquinas virtuales y aplicaciones vsphere UCS Storage RSA envision Visibilidad de los eventos de seguridad Gestión de los incidentes de seguridad, informes sobre cumplimiento normativo Responsible de seguridad y cumplimiento 39

41 Seguridad de los puestos de trabajo virtuales Ionix SCM para configuración de seguridad y gestión de parches VMware Infraestructura RSA DLP para protección de datos en uso RSA SecurID para autenticación remota Microsoft directorio activo VMware View Manager VMware vcenter Clientes Validado con Vblock RSA SecurID para ESX Service Console Gestión de logs RSA envision para: VMware vcenter & ESX VMware View Ionix SCM RSA SecurID RSA Data Loss Prevention Microsoft Active Directory Cisco UCS EMC Storage 41

43 Solución RSA para seguridad en la nube y cumplimiento Descubrir la infraestructura VMware Definir la política de seguridad Mas de 100 nuevos controles VMware específicos añadidos a la librería de Archer referidos a normativas y estándares. Gestión de los incidentes de seguridad que afectan al cumplimiento RSA envision recopila, analiza y suministra incidentes de seguridad de RSA, VMware y otros productos para rellenar los cuadros de mando de Archer RSA Archer egrc Remediación de los controles que no cumplen Valoración de la configuración manual o automatizada El nuevo componente automáticamente valora la configuración Vmware y actualiza Archer 43

44 Cuadro de mando sobre el cumplimiento general: físico y virtual 44

46 Oportunidades para ser más efectivos en la seguridad Hoy, la mayoría de la seguridad está en el sistema operativo y en las aplicaciones, haciéndola ineficiente, inconsistente y compleja de manejar. Si conseguimos que el cumplimiento de la seguridad se lleve a la infraestructura virtual o de nube, simplificaremos la gestión de la seguridad, obtendremos más consistencia y permitiremos a los clientes sobrepasar los niveles de seguridad existentes en las infraestructuras físicas de hoy en día. vapp y capa VM APP OS APP OS APP OS APP OS Infraestructura virtual y de nube Infraestructura física 46

47 La seguridad en las infraestructura virtuales se gestiona basandose en Zonas de Confianza Equipo Equipo Equipo Política Point Tool Política Point Tool Política Point Tool Red Endpoint Aplicacicones Política Centro de datos virtual Web DMZ Infraestructura virtual HIPAA compliant Desarrollado para Vmware vshield envision integrado con vshield vshield integrado en la solución RSA para Seguridad en la Nube RSA DLP integrada en vshield 47

48 Construyendo una nube content-aware : RSA Data Loss Prevention y EMC Atmos Los metadatos Atmos se actualizan basándose en la política de DLP Los datos sensitivos/confidenciales nunca se mueven fuera de los CPD del cliente o solamente a nubes externas de confianza Desarrollo de nubes privadas de almacenamiento con características content aware (conocimiento de los datos) App del cliente Datos para almacenar Datos escaneados EMC Atmos Metadato actualizado EMC Atmos Nube interna de almacenamiento DLP Nube externa de almacenamiento 48

49 Conclusión La nube está afectando la manera en la que las TI se están desarrollando, construyendo, consumiendo y asegurando La estrategia de RSA - centrada en la información- nos posiciona como líderes para desarrollar una estrategia global e integrada de seguridad en la nube RSA ofrece soluciones ahora, en línea con las necesidades de los clientes conformen recorren su camino hacia la nube: Solución RSA para VMware View Solución RSA para la seguridad en la nube y cumplimiento envision para vblock RSA está trabajando con partners estratégicos Para desarrollar nuevas arquitecturas de seguridad para la nube y para las infraestructuras virtuales Para simplificar y mejorar los controles de seguridad en la nube 49

50 GRACIAS! 50