|
|
 |
¿Cual ha sido el caso más dramático que ha tenido
oportunidad de visualizar en una empresa por no tener una adecuada
política de seguridad?
Dentro de nuestra experiencia, te puedo
comentar el caso de una organización que estaba realizando el proceso de una gran
cantidad de información, la misma que era alimentada en
forma remota. Por la facilidad que implica, este ingreso se hacía
por Internet, desde muchas ubicaciones remotas, inclusive desde
provincias, hacia un servidor público.
Ellos se sentían seguros porque contaban con dispositivos
de seguridad. El problema es que estos mismos no estaban configurados
de acuerdo a políticas definidas con profundidad, las mismas
que tampoco habían sido modificadas en forma proactiva a
lo largo del tiempo. Por lo tanto, a la fecha, tenían serias
vulnerabilidades.
El hecho es que fueron atacados en repetidas ocasiones
en el período
de varias horas, hasta que pudieron bloquear los ataques después
de redefinir su estrategia de seguridad.
Mientras tanto, perdieron
información y tiempo valiosos.
Debieron implementar esquemas de operación que no habían
previsto para poder terminar a tiempo y por lo tanto incurrieron
en costos que no habían considerado inicialmente.
Finalmente,
terminaron el trabajo a un mayor costo y en un tiempo mayor, el
resultado no fue oportuno, con la consecuente insatisfacción
de su público objetivo.
¿ Qué soluciones provee
Cisco?
Soluciones integrales. Nosotros no ofrecemos solamente dispositivos
o herramientas de seguridad. Ofrecemos soluciones integrales de
comunicaciones que tienen integrados los componentes de seguridad.
Nosotros
desarrollamos soluciones que a la larga facilitan a las empresas
a construir una solución integral de comunicaciones,
con el componente de seguridad integrado dentro de esa solución
de comunicaciones. Por ejemplo, incluimos funciones de seguridad
dentro del mismo sistema operativo de los switches y routers de
red, así como también construimos dispositivos tipo
firewalls, detectores de intrusos y concentradores VPN con funcionalidades
que a la vez se integran a aquellas que ya se encuentran dentro
de los switches y routers de la red. Todo fácilmente administrado
con ayuda de herramientas de gestión que complementan la
solución integral.
Finalmente, como parte de nuestra oferta,
se encuentra implícita
la asesoría que nosotros brindamos para ayudar a diseñar
la estrategia de seguridad y definir las políticas. Al final,
quien diseña la estrategia, quien define las políticas,
es la propia empresa dependiendo de su propia realidad. Nosotros
ponemos a su alcance nuestro conocimiento y nuestra tecnología.
Cisco
ha anunciado recientemente nuevos modelos de routers, ¿Cómo
se integran a las soluciones de seguridad actuales de Cisco? ¿A
quienes están dirigidos?
Estos nuevos modelos de routers
incluyen dentro de su propio sistema operativo varias funcionalidades
de Seguridad, como Firewall y
protocolos para Redes Privadas Virtuales, a un costo bajo.
Como
características adicionales importantes se puede mencionar
la capacidad de conectarse usando medios de bajo costo tales como
servicios de Cable MODEM, ADSL o inalámbricos, el soporte
de calidad de servicio para tráfico de voz, video y datos
y la facilidad de administración remota.
Por su bajo costo,
sirven para complementar el espectro ya existente de soluciones
Cisco, para conectar empresas pequeñas o para
permitir que oficinas pequeñas se conecten a la red corporativa
de empresas grandes.
¿
Porqué combinar la función de router y seguridad
en un solo equipo? ¿Cómo beneficia esto a las empresas?
El
combinar la función de router y seguridad en un solo
equipo no es algo nuevo en Cisco. Ya desde hace bastante tiempo
hemos integrado en el sistema operativo de los routers, el IOS,
funcionalidades de Seguridad como Firewall, detección y
protección contra intrusos, conectividad segura de Redes
Privadas Virtuales o VPNs y autentificación de usuarios
de red.
Como comenté antes, Cisco ofrece soluciones integradas.
Al agregar dentro del switch o router que funcionan con el IOS,
funciones de seguridad, conseguimos ofrecer soluciones integrales
de comunicación, en las que uno de los aspectos de esa solución
integral es el tema de seguridad. De esta manera se logra integrar
también otros aspectos de operación de la red como
por ejemplo calidad de servicio.
La novedad es que estos modelos
recientemente anunciados cumplen con las características necesarias para beneficiar tanto
a las empresas pequeñas como a las oficinas pequeñas
de empresas grandes.
En primer lugar, permiten conectar estas oficinas
a través
de Internet y usando medios de bajo costo. En segundo lugar los
equipos incluyen tanto funcionalidades de seguridad como de calidad
de servicio para permitir tráfico de voz, video y datos.
En tercer lugar tiene todas las funciones que permiten administrarlos
y configurarlos en forma muy fácil. Todo esto, complementado
con un precio bajo, los hace muy accesibles.
En los casos de empresas pequeñas, los dos parámetros
de evaluación más importantes son el costo y la facilidad
de uso. Normalmente, las empresas pequeñas son muy sensitivas
al costo de las soluciones. También es importante el tema
de la complejidad de operaciones como configurar o administrar
los equipos, porque usualmente no cuentan con personal muy especializado
o calificado.
Por otro lado, en el caso de oficinas pequeñas remotas
que deben conectarse a la red corporativa de empresas grandes,
también se tiene en cuenta esos mismos dos factores. El
costo de conectar esas oficinas con soluciones más caras,
puede no ameritar el esfuerzo. Y la facilidad de administración
no obliga a tener personal muy especializado distribuido remotamente,
reduciendo más los costos de tener esas oficinas conectadas.
Finalmente… ¿Que
dispositivos de seguridad pueden anticipar los clientes en futuras
versiones de Cisco?
Siempre nos estamos enfocando en mejorar los
mecanismos de protección
y seguridad, innovar, desarrollar nuevas formas de brindar seguridad,
nuevos algoritmos y procesos más seguros, mecanismos más
avanzados de detección de intrusos y de protección
de la red, reforzar el hardware, incluir los nuevos estándares
desarrollados en la industria, e incluir un mayor nivel de integración
con otras funcionalidades como por ejemplo calidad de servicio,
como ya lo comenté anteriormente, con la finalidad que los
dispositivos puedan integrar aplicaciones avanzadas como voz IP,
telefonía IP, transferencia de video IP, a través
de redes VPN con conexiones cifradas.
Un mensaje final…
El precio ya no es una limitación para implementar sistemas
robustos de seguridad en una empresa pequeña o grande. Ahora,
nuestro portafolio de soluciones también incluye dispositivos
de bajo costo fácilmente administrables que permiten una
solución de seguridad robusta para aquellas empresas a las
que el precio les impide llevar a cabo sus proyectos de interconexión.
Tenemos ya la tecnología que nos permite ofrecer una solución
robusta, altamente segura de muy fácil administración
a precios realmente accesibles. |
|
|
