Revista NTEK

La unidad Sistemas de Seguridad de Internet de IBM anuncia conjunto de acciones para reducir costos, optimizar la seguridad y combatir amenazas crecientes

IBM anunció una serie de acciones para impulsar sus soluciones de seguridad que pueden ayudar a los clientes a ahorrar costos y al mismo tiempo navegar la “tormenta perfecta” de amenazas de seguridad creada por la desaceleración económica mundial, la actividad cibercriminal sin precedentes y las infraestructuras de seguridad heredadas, costosas y complejas.

Las acciones de la división de Sistemas de Seguridad de Internet (ISS) de IBM surgieron a raíz de que IBM X-Force, un equipo de expertos de seguridad, detectara dos acontecimientos alarmantes. Primero, identificaron un aumento de 30% en eventos de seguridad de red y basados en la web durante los últimos 120 días, con un aumento del total de 1,800 millones a 2,500 millones a nivel mundial por día, según datos extraídos de su base de aproximadamente 3,700 clientes. En segundo lugar, IBM detectó un incremento de 40% en los últimos 20 días en el acceso de sus clientes a los centros de operaciones de seguridad virtual de IBM. Los clientes de servicios de seguridad administrados de IBM –empresas y gobiernos del mundo- pueden usar los centros de operaciones virtuales (VSOC) para monitorear y verificar ataques a la red y basados en web. Una porción significativa del aumento provino de clientes que no se habían conectado a centros de operaciones de seguridad en más de seis meses.

En respuesta a estos hallazgos, IBM ISS:

•    Introducirá nuevos servicios de gestión de acceso e identidad que ayudarán a combatir las amenazas en línea. Estos servicios ayudan a las organizaciones a definir usuarios del sistema y a administrar quién tiene acceso a datos y aplicaciones sensibles, lo cual es cada vez más vital, dado que el Informe Trimestral de IBM X-Force publicado a principios de diciembre muestra que más de 42% de las vulnerabilidades son causadas por debilidades en la gestión del acceso y de identidades.

•    Por primera vez, ofrecerá un programa formal que permite a proveedores estratégicos revender servicios de seguridad administrados. Bajo este programa, los proveedores estratégicos podrían ofrecer servicios de seguridad administrados, respaldados por IBM, ampliando aún más a los clientes que pueden beneficiarse del expertise global de IBM.

•    Ofrecerá una evaluación financiera complementaria e integral de los costos de gestión de la infraestructura de seguridad de una compañía o un gobierno y los ahorros atribuidos a la implementación de los servicios de seguridad de IBM.

Los expertos en seguridad de IBM predicen que el aumento en amenazas cibernéticas recién empieza. Estos investigadores tienen la capacidad no sólo de detectar diversas vulnerabilidades de red y basadas en web, sino también de monitorear cuando se hacen intentos por explotar esas fallas a través de la base global de clientes de IBM. Pueden detectar diversos intentos de violación en una parte del mundo y ayudar a proteger contra dichos ataques en regiones todavía no susceptibles.

“Nos encontramos en medio de una tormenta perfecta de amenazas de seguridad: las empresas reducen costos, las amenazas desde adentro de la empresa aumentan, y los delincuentes cibernéticos usan la confusión resultante para crear oportunidades para ellos mismos,” comentó Arturo Barquin, gerente de Sistemas de Seguridad de Internet de IBM para América Latina. “Estos servicios, junto con nuestros productos nuevos y en evolución, son únicos porque ayudan a nuestros clientes a navegar con éxito esta tormenta reduciendo los costos y mejorando la seguridad general y la postura de cumplimiento.”

Las organizaciones recurren a IBM para administrar la seguridad

Hace un año, IBM ISS declaró la necesidad de ayudar a los clientes a combatir estas amenazas en evolución, y a reducir el costo y la complejidad de la seguridad. Los clientes ya están cosechando los beneficios de una mejor protección a un menor costo a través de los productos y servicios premiados de IBM ISS, en base a la exclusiva investigación de X-Force. Ahora, IBM ISS extiende su cartera para ayudar más a los clientes a alcanzar estos objetivos.

“Los Servicios de Seguridad Administrada de IBM son un participante silencioso clave en el monitoreo de las vulnerabilidades en nuestra infraestructura tecnológica,” comentó Tom Siu, CISO de Case Western Reserve University, que implementó los servicios de seguridad administrados de IBM durante el último año. “El elemento clave en la seguridad administrada no es sólo monitorear las alertas, sino administrar los datos. Tener el portal MSS nos da la capacidad de hacer llegar esa información rápidamente a los administradores, para que tomen medidas. Los servicios de seguridad de IBM nos resuelven eso. Nos han dado el equivalente de personal de seguridad extra que nunca podríamos adquirir.”

“Para protegernos contra las amenazas de seguridad, incluso virus y spam, que pueden poner en peligro la integridad de los datos, compramos los Servicios de Seguridad Administrados de IBM para la seguridad de las comunicaciones electrónicas,” explicó Marcia Guthrie, Vicepresidente Adjunta de Seguridad de Información en Integra Bank, que ofrece más de 80 centros de banca de servicio completo en todo el centro-oeste de los EEUU. “IBM nos ayuda a reducir el riesgo a un costo mucho menor que los productos y las soluciones de otros proveedores. Con la diversa selección de soluciones de seguridad de IBM para satisfacer nuestras necesidades, estamos seguros de tener la mejor seguridad implementada para ayudar a garantizar que los datos de nuestros clientes estén seguros.”

Se ha demostrado en nuevos estudios que la contención de costos no debe hacerse en perjuicio de la seguridad, porque el costo de un incidente de seguridad puede superar ampliamente los costos de la infraestructura de seguridad. Según el estudio realizado por Ponemon Institute, “2007 Annual Study, The Cost of a Data Breach,” el costo promedio de una violación de datos para una corporación es US$ 6.3 millones.

Las compañías más sobresalientes del mundo reconocen la potente capacidad de mitigar las amenazas y al mismo tiempo de dar la flexibilidad para colaborar y compartir recursos informáticos más allá de las fronteras. La empresa dedicada a la logística  A.P. Moller-Maersk, con sede en Copenhague, Dinamarca, recientemente expandió su relación con IBM apalancando los servicios de seguridad administrados de ISS para crear una solución de seguridad consolidada que no sólo aborda el panorama de las amenazas en evolución sino que además permite una estructura de comunicaciones abierta a lo largo de su negocio global, que cubre más de 130 países.

“Una razón clave por la que elegimos consolidar en IBM es que el panorama de amenazas evoluciona rápidamente y se hizo evidente la necesidad de protegerse centralmente de estas amenazas,” comentó Kim Aarenstrup, Gerente de Seguridad de Ti de A.P. Moller Maersk. “Los servicios de seguridad administrada de IBM ayudan a proporcionar una protección imbatible y al mismo tiempo permiten suficiente apertura para que nuestros 117,000 empleados compartan los recursos informáticos.”

Compártelo: