Seguridad
Mayorista
Canal
Analítica de datos

“Buscamos convertir el dato en la primera línea de defensa y que, además, este se autoproteja”

Como experto en seguridad del Dato, Darío Bengoechea, Regional Sales Manager para España y Portugal de Thales Data Security, expone los riesgos a los que se enfrentan las organizaciones para proteger su activo más importante, y cómo una solución como CipherTrust puede ayudarlas para lograr este objetivo.

Darío Bengoechea
Darío Bengoechea, Regional Sales Manager para España y Portugal de Thales Data Security.

Darío Bengoechea, Regional Sales Manager para España y Portugal de Thales Data Security, pasa por DealerWorld para analizar cuáles son los riesgos a los que se enfrentan las empresas para proteger el dato. Para ello, la compañía ofrece su solución CipherTrust y el respaldo de un mayorista como Exclusive Networks.

¿A qué desafíos se enfrentan las organizaciones respecto a los datos?

Las organizaciones tienen que hacer frente a desafíos tanto externos como internos. Entre los primeros destacan las brechas de seguridad, que crecen en número y en complejidad, y cuyo objetivo -en el 99,9% de los casos- es el robo de información sensible. El segundo reto es la pandemia, que ha cambiado la percepción de las empresas. Así, el 67% de las organizaciones considera normal trabajar desde casa, y esto conlleva una necesaria modificación de su seguridad, tanto de las aplicaciones como de la conexión, y, por supuesto, de los datos. Por último, está la regulación, como GDPR, una normativa bastante madura y con mecanismos de supervisión rigurosos. Para su acatamiento, las empresas requieren herramientas que faciliten esta medida de un modo rápido y eficiente. Para las compañías presentes en distintos países, el cumplimiento de diferentes normativas hace que este desafío sea todavía mayor.

¿Y entre los segundos?

A nivel interno, el principal problema es la datificación, o el hecho de que cada vez se generan más datos y, estos, están más dispersos. Asimismo, la cantidad de aplicaciones de ciberseguridad que gestionan las empresas también supone un problema. De media, y según un estudio de IBM, las empresas manejan más de 50 soluciones de ciberseguridad.

Si se extrapola esta cifra al dato, no cabe duda de que las organizaciones gestionan un gran número de aplicaciones diferentes para securizar el dato, lo que provoca que se requieran conocimientos muy compartimentados y especializados. Como tercer reto, citaría la migración realizada por las compañías a los entornos cloud; una evolución imparable y que en sí misma suscita nuevos desafíos.

Por tanto, y como conclusión, las organizaciones se enfrentan a tres grandes desafíos: saber dónde está su información sensible, que en muchos casos lo desconocen; la falta de conocimiento general sobre protección del dato; y la ausencia de controles que permitan definir una política única sobre protección del dato, independientemente de dónde esté ese dato (Cloud, On premise…)

¿Qué es CipherTrust?

CipherTrust es la solución de Thales Data Security para afrontar los desafíos de los que hemos hablado y con la cual, las organizaciones pueden identificar y clasificar la información sensible, sabiendo en todo momento dónde se encuentra y de qué tipo de información se trata.

También, permite proteger la información sensible. Y es que, aunque las empresas llevan tiempo invirtiendo en seguridad perimetral, nuestra visión sobre este aspecto es diferente. Buscamos convertir el dato en la primera línea de defensa y que, además, este se autoproteja. Esto se consigue a través del cifrado, convirtiendo archivos que se pueden leer en archivos ilegibles, para, en el caso de que se produzca un ataque y el robo de datos, los ciberdelincuentes no puedan hacer nada con ellos.

No obstante, cuando hablamos de cifrado, es fundamental asociar al cifrado la gestión de claves criptográficas. De nada sirve tener una puerta blindada si dejamos por fuera las llaves. Por eso, es esencial poseer una gestión integral y adecuada de las claves criptográficas, a través de la generación de claves robustas, de su almacenamiento seguro y de la definición de mecanismos de rotación que permitan que no todo esté cifrado siempre con la misma clave. Por último, también es muy importante el control. Con CipherTrust, las empresas pueden gestionar todas las políticas de seguridad del dato desde un único lugar, sin importar dónde se encuenre este (on premise, cloud…) Con CipherTrust vamos a poder identificar, proteger y controlar la información sensible.

 

¿Puede ayudar en los entornos 'Cloud' y con la soberanía digital?

Las compañas confían cada vez más en la nube para alojar su información sensible. Así, más del 50% de las empresas almacenan más de la mitad de su información sensible en entornos Cloud.

Y aunque esta tendencia imparable presenta claras ventajas, también es crucial señalar citar algunas dificultades, como el incremento de la complejidad operativa y del riesgo, a consecuencia de la diversidad de proveedores de nube con los que trabaja una misma empresa, o la pérdida de control sobre los datos almacenados, si se utilizan mecanismos de protección del dato nativos y no para Cloud.

En lo que respecta a la soberanía digital, este es un concepto muy interesante. Sobre ello, referir que el 92% de los datos que se generan en el mundo occidental (a nivel empresarial y en redes sociales), están almacenamos en servidores de propiedad de capital americano. Este hecho hace que sea imprescindible separar el dato del uso que se pueda hacer de él. CipherTrust ayuda en estos entornos separando los roles. Así, los proveedores de Cloud van a tener los datos, pero no van a poder acceder a ellos, ya que somos nosotros los que tenemos la clave de cifrado. En el caso de la soberanía del dato, pasaría algo similar a Cloud; es su Cloud, pero son nuestros datos, y separando quién cifra de donde está la llave, se consigue la soberanía digital.

 

¿Cómo definiría su relación con Exclusive Networks?

Desde Thales, la manera que tenemos de acudir al mercado es a través de partners, y, entre ellos, el mayorista ocupa una posición primordial. Dentro de nuestro ecosistema, Exclusive es fundamental para el éxito de Thales Data Security, y no solo en España, ya que es nuestro principal mayorista en toda Europa.

Exclusive nos ayuda en todo el ciclo de vida de un partner, tanto en el reclutamiento, identificándolo y colaborando en su conocimiento sobre nuestras soluciones, hasta en su formación. Exclusive participa en la preparación (comercial, preventa y técnico) de ese Canal, para después, una vez que ya están capacitados, ayudarles a generar oportunidades de negocio.

 

 

En colaboración con THALES y Exclusive Networks.



Revista Digital

Contenidos Patrocinados

Branded Brother Fabricantes

QNAP Fabricantes
Revistas Digitales

DealerWorld Digital

 



Otros Contenidos

IaaS Cloud
Registro:

Eventos: