Convergencia digital, seguridad de información y las mejores prácticas

Transcripción

1 Convergencia digital, seguridad de información y las mejores prácticas Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. Greivin Viquez Ingeniero Preventa LATAM gviqueza@akamai.com AKAMAI FASTER FORWARD TM TM

2 Agenda 1. Qué es Convergencia Digital? 2. Relación de Convergencia Digital y seguridad de la información? 3. Cuáles son las mejores prácticas?

3 2017 AKAMAI FASTER FORWARDTM

4 2017 AKAMAI FASTER FORWARDTM

5 Sus usuarios son ÚNICOS!

6 La experiencia de los consumidores es prioridad 49% Espera <4 segundos page load times 30% Espera <3 segundos page load times 18% Espera milisegs. en page load times

7 2017 AKAMAI FASTER FORWARDTM

8 EL INTERNET ES UBIQUO, MULTI DISPOSITIVO Y PERSONALIZADO

9 SOBREVIVIR EN LA NUBE DE INTERNET ES DIFICIL! Rendimiento Disponibilidad Escalar Seguridad

10 INTERNET HEREDA PROBLEMAS DE RUTEO Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. g Internet AKAMAI Global FASTER Partner FORWARD Enablement TM TM

11 INTERNET HEREDA PROBLEMAS DE CONGESTION Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection AKAMAI Global FASTER Partner FORWARD Enablement TM TM

12 INTERNET HEREDA PROBLEMAS DE SEGURIDAD Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. g AKAMAI Global FASTER Partner FORWARD Enablement TM TM

13 Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. COMO RESOLVER LOS PROBLEMAS HEREDADOS DE INTERNET? AKAMAI Global FASTER Partner FORWARD Enablement TM TM

14 2017 AKAMAI FASTER FORWARDTM

15 Los APIs representan nuevos vectores de ataques Web Page DOWN Ataques a través de aplicaciones Web Ataques a través de APIs Ataques al Origin Ataques tipo DDoS RDBMS Servidor de Aplicación API DOWN Consecuencias: Perdida de ingresos, robo de datos, daño a la imagen/reputación

16 2017 AKAMAI FASTER FORWARDTM

17 2017 AKAMAI FASTER FORWARDTM

18 Que es Zero Trust? Arquitectura de red basado en un modelo de seguridad originado por el analista de Forrester John Kindervag Zero Trust ahora se enfoca en: No distinguir entre interno y externo Nunca confíe por lo que solo entregue contenido a usuarios y dispositivos autenticados y autorizados. Siempre verifique ingresos con logs, analíticos y corelacionadores

19 .referencias de Zero Trust

20 Estadísticas asociadas a Zero Trust

21 El perímetro de seguridad DEBE evolucionar Usuarios y applicaciones internos Interno = Confiar Las paredes definian perímetro Las amenazas eras externas App #1 App #2 App #3

22 Usuarios se mueven hacia afuera Móviles Ecosistema digital Distribución Global Trabajadores remotos (WFH) App #1 App #2 App #3

23 Aplicaciones se mueven hacia afuera IaaS y SaaS Arquitecturas híbridas Visibilidad inconsistente relacionado con seguridad y sus controles App #1 Experiencia de consumidor es confusa App #2 App #3

24 Amenazas se mueven hacia lo interno Vulnerabilidades apalancadas en ataques complejos Malware, phishing y filtración de datos Robo de Credenciales Single Factor authentication App #2 App #1 App #3

25 Una transformación exitosa requiere Zero Trust Inside = trusted There is no inside... App #1 App #1 App #2 App #3 Zero trust App #2 App #3 Users & apps inside Trust but verify Full network access Users & apps anywhere Verify & never trust Application access

26 .. Se puede ser más específico? 1. VPN 2. Autenticar conexiones salientes 3. 2FA App #1 4. Mayor visibilidad App #2 App #3

27 Conceptos Claves...! Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection.

28 Conceptos claves..! z Solo entregar apps/datos a usuarios/dispositivos adecuadamente authn & authz Proactivamente prevenir malware & filtración en todo momento y todo lugar Nunca confíe. Verifique siempre con completa visibilidad Siempre verifique el rendimiento de las aplicaciones a través de todo Internet

29 Resumen o Key Takeaways 1. Es tiempo de un modelo de seguridad Zero Trust 2. El modelo "Zero Trust se aplica en fases empezando donde se pudiera tener mayor impacto en el corto plazo 3. Acceso a recursos basado en menor privilegio 4. Protección proactiva contra malware 5. Se requiere visibilidad de cada acción y solicitud. 6. Utilizar las capacidades de Internet

30 Arquitectura Zero Trust 2017 AKAMAI FASTER FORWARDTM

31 Preguntas?

32 Gracias! Grow revenue opportunities with fast, personalized web experiences and manage complexity from peak demand, mobile devices and data collection. Greivin Viquez Ingeniero Preventa LATAM AKAMAI FASTER FORWARD TM TM

33 Referencias Akamai Zero Trust Akamai Enterprise Application Access (EAA) Akamai Enterprise Threat Protector (ETP)

34 Secure Application Access Capabilities What to Look For: Keep users off the corporate network Lock down your firewall or security group to all inbound traffic while making your infrastructure invisible on the Internet. Multi-factor auth for enterprise apps Further minimize unauthorized access by authenticating users using MFA across , SMS or TOTP. Local server load balancing Balance traffic across internal infrastructure using a variety of load balancing algorithms. Dynamic Acceleration Realize improvements through protocol optimizations, including modern web protocols like HTTP/2 and WebSockets. Centralize security & access control Determine access rights for users as well as the specific apps they are authorized to use, across cloud and on-prem. Single sign-on for all enterprise apps Seamlessly access on-prem, IaaS and SaaS applications including Office 365 and salesforce.com Complete auditing of user activity Log all users client information and actions taken, as well as geolocation to help ensure HIPAA and PCI compliance. Fast and reliable experiences Automatically accelerate content with caching while routing around Internet congestion and outages by balancing traffic load globally with SureRoute.

35 Application Delivery Capabilities to Look For: Fast and reliable user experience Automatically accelerate content with caching while routing around Internet congestion and outages by balancing traffic load globally with SureRoute. Dynamic Acceleration Realize improvements through protocol optimizations, including modern web protocols like HTTP/2 and WebSockets. Offload WAN traffic Reduce the amount of traffic traveling over WAN connections and need to backhaul traffic to the corporate network. Scalability Scale for every situation or activity with the largest delivery platform available on the market. Operational Efficiencies Leverage Akamai s Intelligent Platform to deliver business applications over the Internet, helping to reduce support tickets and costs associated with poor performance. Ability to Add Best-in-Class Security Shield network infrastructure and protect applications. Lock down the network to all inbound traffic and make only authorized applications available behind the firewall.