RSS El tal贸n de Aquiles en la seguridad de TI
Por Hugo Ariel Santillan • Feb 19, 2010 • Categoría: ColumnasPor Vicente Amozurrutia, gerente del norte de Latinoam茅rica de Check Point
El crecimiento de la fuerza de trabajo m贸vil ha sido impulsado por un aumento en la adopci贸n de banda ancha y por las herramientas de comunicaci贸n en tiempo real, as铆 como tambi茅n ventajas de productividad en el negocio y ahorros en costos. Sin embargo, con los analistas proyectando el n煤mero de trabajadores remotos a 63 millones en 2016, los negocios necesitar谩n establecer mejores medidas TI para salvaguardar los datos en endpoints corporativos.
El Ponemon Institute realiz贸 una encuesta que descubri贸 que muchas de las brechas de datos que ocurrieron en 2009 estuvieron asociadas con dispositivos port谩tiles perdidos o robados 鈥 por ejemplo, USB drives, iPods y otros reproductores port谩tiles de medios. Negligencias 鈥 como enviar por equivocaci贸n informaci贸n sensible a terceros, violar las pol铆ticas de seguridad por falta de conocimiento y p茅rdida o robo de equipos 鈥 que llegan a m谩s de 75 por ciento de casos de fuga de datos.
Una fuerza de trabajo m谩s m贸vil que lleva consigo grandes cantidades de datos en aparatos port谩tiles deja datos corporativos confidenciales, informaci贸n de clientes y propiedad intelectual vulnerable a extrav铆os. Curiosamente, la investigaci贸n mostr贸 que a pesar del aumento en el n煤mero de trabajadores remotos, muchas organizaciones no est谩n tomando las precauciones de seguridad apropiadas para proteger datos sensibles en puntos finales corporativos. Muchos de estos tel茅fonos inteligentes y PCs contienen datos cr铆ticos sin protecci贸n como autenticaci贸n o encripci贸n.
Muchas organizaciones est谩n descubriendo r谩pidamente que los endpoints 鈥 algunas veces numerando en los miles de PCs y aparatos conectados a la red 鈥 son el tal贸n de Aquiles de la seguridad de informaci贸n. Para proteger los endpoints y mantener el ritmo con nuevas normas de cumplimiento, las compa帽铆as han estado implementando r谩pidamente m煤ltiples agentes y tecnolog铆as de seguridad endpoint de un promedio de tres a cinco diferentes proveedores. Para los administradores de TI, la ausencia de integraci贸n puede causar problemas de administraci贸n de seguridad. Cada nuevo componente de seguridad endpoint puede necesitar un servidor de administraci贸n, un perfil de configuraci贸n y una pol铆tica de seguridad separados, lo que puede aumentar los gastos administrativos y la complejidad de gesti贸n.
Unificar los componentes de seguridad endpoint en un solo agente con control centralizado ayuda a las organizaciones a simplificar la seguridad de punto final y a reducir costos. Una estrategia unificada de seguridad endpoint:
* Detecta y bloquea malware
* Refuerza el cumplimiento de pol铆ticas
* Ofrece acceso remoto seguro a las redes
* Ofrece gesti贸n central y eficiencia
* Es transparente con los usuarios finales
* Asegura la informaci贸n almacenada en los puntos finales
Proteger datos m贸viles sensibles es cr铆tico pues los vectores m谩s comunes de fuga de datos empresarial provienen de dispositivos perdidos o robados. Una vez que un aparato cae en manos no autorizadas, los datos claros en texto en el punto final se vuelven disponibles para accesarlos y explotarlos. Asegurar los datos en el punto final incluye encripci贸n total de disco con autenticaci贸n preinicio, encripci贸n de medio removibles y el control de puerto/dispositivo ayuda a los negocios a salvaguardar sus datos, incluso si el aparato en s铆 termina en manos equivocadas.
La seguridad total necesita que las compa帽铆as creen, mantengan y evolucionen una estrategia de seguridad en el punto final que sea capaz de crecer con la organizaci贸n para ofrecer la mejor protecci贸n e inversi贸n. Especialmente, una estrategia de seguridad de punto final efectiva emplea tecnolog铆as que le permiten a los negocios crecer r谩pidamente y permanecer un paso adelante del escenario de amenazas del ma帽ana.
Hugo Ariel Santillan es
Escriba al autor | Todas las entradas de Hugo Ariel Santillan
