Enterprise Dynamic Services Seguridad y Gestión de usuarios en movilidad Tino Pérez / Evento DINTEL Madrid, Mayo 23, 2012 tino.perez@t-systems.es
T-Systems. Un player Global con recursos Globales Presencia Internacional: Oficinas en más de 20 países y capacidad de delivery global. Clientes Grandes corporaciones, multinacionales, Sector Público y organizaciones sanitarias. Posicionamiento: No. 1 TIC No. 1 TIC No. 1 TIC Ingresos: 9.100 millones de (datos de 2010) en Alemania Integrador de Sistemas en Alemania. del Sector Automoción en Europa Occidental. Empleados: Aprox. 47.600 (25.100 en Alemania, 22.500 fuera de Alemania) (datos de 2010) 2
Dynamic Services for Collaboration. Basado en los valores de T-Systems. Dinamicos, Provisión desde la red Colaboración Oficina Movil Seguridad y Gobierno Sostenibilidad & Responsabilidad Corporativa Facilitamos a las empresas la colaboración mas allá de sus limites físicos. Por ejemplo, con una solución optimizada basada en el líder global en software de colaboración Ofrecemos servicios ICT escalables con un modelo de costes flexible adaptable a un mercado dinámico Por ejemplo, con una ubicacíón adaptada basada en nube privada Facilitamos a los usuarios móviles acceder a sus datos en cualquier momento, en cualquier lugar y desde cualquier dispositivo. Por ejemplo, acceso bajo demanda a través de browser y smartphone Creamos soluciones efectivas para la seguridad y governance Por ejemplo, con soluciones seguras auditables desde Data center en Alemania.. Nos tomamos la responsabilidad corporativa muy en serio, tanto para nosotros como para nuestros clientes. Por ejemplo, evitando viajes y emisiones de CO 2. 3
La era post-pc que vivimos genera grandes desafíos y crea oportunidades en nuestra organización Bring your own device Protección contra accesos no autorizados Consumerization Todos quieren Aparecer como empresa atractiva Nuevos dispositivos Tablets para nivel C el último dispositivo y Alcanzar los objetivos de las areas de negocio Cumplimiento estar siempre Incrementar productividad Nativos digitales conectados! Hacker attacks Lograr beneficios del mundo móvil a largo plazo Ventas Acceso datos del CRM Actualizar información clientes Reducir tiempos de viaje CEO Incrementar la productividad Demostrar innovación Movilizar aplicaciones Gestión basada en Tablet Jefe de Producción Supervisar la producción Comprobar información Alcanzar objetivos fijados Técnico de Servicio Recibir peticiones de servicio Cerrar tickets de soporte Administrar, documentar, etc. HR Gestionar el talento Administración de empleados en varios sites 4
Que aspectos debemos considerar? Bring your own device Protección contra accesos no autorizados Consumerization Todos quieren Aparecer como empresa atractiva Nuevos dispositivos Tablets para el nivel C el último dispositivo y Alcanzar los objetivos de las areas de negocio Cumplimientos estar siempre Nativos digitales conectados! Incrementar productividad Ataques Hacker Lograr beneficios del mundo móvil a largo plazo Seguridad Complejidad Empleados Aplicaciones Estrategia de Movilización Secure access to data and applications. With the least possible limitations fro endusers. Managing costs for mobile services and solutions. Less complexitiy in the mobile ICT landscape. Movilidad Gestionada! Secure and controlled management of innovative devices with highest possible degree of freedom. Respect needs of digital natives in the War of Talent. Empower mobile workers to be productive on the move. Mobile applications must be tailored to needs and processes of the business divisions. Productividad móvil! Mobilisation of business applications and processes with clear business results. Valuation and priorisation of mobile projects. Clear view on target structure. Estrategia móvil Sustainable future proof mobilisation. 5
Cloud y los servicios de Seguridad y su gobierno La seguridad es una forma de actuar mas allá de tecnología y buenas prácticas. Se es seguro mas allá de está seguro. La seguridad total NO existe Tecnología si pero con procedimiento y buenas prácticas (slogan de Pirelli: La potencia sin control no sirve para nada ). El paradigma cloud aun no está demasiado normalizado mas allá de algunas alianzas de proveedores (http://www.cloud-council.org/) y grupos de interés específicos (como el de seguridad => https://cloudsecurityalliance.org/) 6
Seguridad en Cloud, riesgos y retos Los grandes riesgos de la seguridad IT clásica se modifican en entornos cloud. Multitud de dispositivos de acceso y muchos fuera de la oficina (sobre todo en escenarios de BYOD) Los datos ahora están mas repartidos (IT interna y cloud, en muchos casos, múltiples clouds quizás gestionadas por un bróker) El reparto de responsabilidades entre clientes, proveedores y terceros deben quedar mas claros ahora 7
Seguridad: Cloud privada vs Cloud Pública En nube privada (caso de TSystems) hay un marco global que reduce el problema general de la seguridad. Acceso muy restringido y no público (por VPN => Luego nos autenticamos para entrar y ciframos todo el tráfico de E/S) Datacenters como recintos seguros y dispersos, dando la máxima disponibilidad La gestión de servicios IT en casos como el nuestro sigue el ISO 27001 lo que asegure un nivel mínimo muy razonable de seguridad y acordados mediante SLAs especificos con el cliente En nube pública persisten los problemas de seguridad clásicos (apenas visibles en nube privada). Ataques de hacking, robo de datos o denegación de servicio Mayor riesgo de caídas masivas de servicios Problemas regulatorios y de privacidad de datos ocasionales en ciertas geografías (casos claros: USA, Irán o China) Modelo de Gestión y SLAs rigidos y no adaptables a las necesidades especificas del cliente 8
Empecemos por el principio Apps móviles Definición de dispositivos Usuarios móviles y roles Diseño e implementación Soporte Multi-Smartphone Portal de Administración Migración a los nuevos smartphones Dispositivos totalmente gestionados La mayor seguridad para el Top Management Integración: FMC TEM UCC Mobile Apps CRM móvil para Ventas HR móvil (aplicaciones) BI móvil / Management Cockpit Objetivos estratégicos y de negocio Gestión de dispositivos móviles SaaS o totalmente gestionados Plan Build Run Aplicaciones móviles integradas Mobile Solution Consulting Mobile Device Management Mobile Workplace Services Mobile Security / SimKo (Alemania) Mobile Application Services
Global Enterprise en pocas palabras... Tendencias y desafíos Ha llegado: Consumerization! Los dispositivos utilizados para trabajar deben gestionarse y securizarse de forma adecuada El Cloud y la movilidad crecen a la vez, el HW y las Aplicaciones van a otro ritmo! La distribución de aplicaciones y la gestión de dispositivos deben centralizarse La respuesta de T-Systems Soluciones integradas! Para una integración segura y una gestión global de dispositivos Para guiar el potencial de la movilidad dentro de la organización Integración total! Conectando las aplicaciones móviles con los procesos e integrando con la infraestructura de ICT A un solo paso! Servicio contínuo desde la consultoría de movilidad hasta las Operaciones Los Smartphones conectados a Internet serán atacados! Un nivel de seguridad razonable es necesario
Gracias por su atención! 11