Jueves 25 de Julio de 2024       •      Dólar= $947,89      •      UF=$37.586,23       •      UTM=$65.967
Seguridad
como servicio
Una alternativa que gana terreno en
el mercado

Si hay uno de los ítems que no deja de crecer en términos de inversión es la seguridad informática, de hecho se espera que, de aquí a 2017, el gasto en esta área supere los US$80 billones a nivel mundial. En un escenario donde se busca, además, optimizar el gasto en TI, la Seguridad como un Servicio (SaaS) surge como una opción cada vez más valorada por los multiples beneficios que puede entregar al cliente final.

Hoy en día, cuando el cibercrimen genera pérdidas globales de más de 1 trillón de dólares, principalmente a empresas de todos los tamaños, Gartner anticipa que sólo los controles de seguridad para el intercambio de mensajes por Internet (como los anti-malware y los anti-spam) generarán el 60% de las ganancias del sector seguridad de la industria TI, triplicando su participación con respecto a los inicios de la seguridad informática en 2008.


¿Qué es la seguridad como un servicio (SaaS)?


Se conoce con este nombre a la práctica de proporcionar aplicaciones de seguridad tradicionales (firewall, antivirus, control de spam) como un servicio basado en Internet, en formato on-demand, a usuarios finales y compañías. En el área de consumo particular, lo más común son las suites anti, que incluyen antivirus, antispam y antispyware.

Esta modalidad de enfrentar las vulnerabilidades de las redes surgió como una respuesta a la necesidad de entregar seguridad en tiempos en que el enorme desarrollo de Internet obliga a las organizaciones a estar siempre conectadas, pero a la vez siempre más expuestas. En las empresas, el SaaS es un modelo de externalización no sólo de la infraestructura de los medios de seguridad, sino también de la administración, gestión y seguimiento de éstos. Lo más habitual en Chile de una solución SaaS es un antivirus que se entrega a través de Internet (no se instala en los PCs), pero ya se están viendo soluciones que involucran otras aplicaciones (como paneles de control basados en Internet, firewall, reportes en línea, envío y gestión de alertas de niveles de servicio), que son constantemente gestionadas por una organización externa que se instala físicamente en la empresa.


Hacia un enfoque integral


Los productos de seguridad basados en Internet (o cloud security) son un segmento del mercado del SaaS. A la proyección de Gartner se suman las estimaciones de la consultora Global Industry Analysts (GIA), la que, considerando el aumento de los “ciber crímenes”, la necesaria vigilancia de brechas de seguridad en todas las redes, y el cada vez mayor valor de la reputación de las instituciones que se pueden ver comprometidas con incidentes de seguridad, anunció que el gasto en el mercado global de la “ciber seguridad” llegará el 2017 a más de US$80 billones.

La primera vez que se utilizó el término SaaS fue en 2001, donde los servicios de seguridad externalizada se conocían como Secure Web Gateway (SWG). Dicho servicio redirigía el tráfico web de la organización a través de un centro de datos para su uso y limpieza.

Las aplicaciones de SaaS se rentabilizan según el número de usuarios finales que el servicio cuenta, o en el caso de algunas empresas, se cobra un fee por solución aplicada. Por supuesto que los precios varían, si su implementación implica un mayor gasto de ancho de banda y de almacenamiento.

La seguridad como servicio no requiere que el usuario desconozca o pierda el control de sus preferencias de seguridad. Es más, el punto de partida de una buena solución de seguridad es que las instituciones elaboren políticas integrales, y que los administradores internos usen las herramientas del SaaS para controlar, medir y proponer mejoras a la política, y no sólo actualizar sistemas, software y procedimientos a través de una interfaz basada en web. Este modelo implica preferentemente que la compañía externa disponga de personal in-situ y cumpla su jornada de trabajo en las dependencias de la empresa contratante.

En Chile, uno de los sectores pioneros en profesionalizar la seguridad informática es el sector público, el cual obligó a las diversas instituciones a través de programas de mejoramiento de gestión a diagnosticar, diseñar e implementar políticas de seguridad Informática cada vez más complejas y de mayor envergadura, lo que ha impulsado la idea de generar socios estratégicos al servicio de la seguridad de la institución.

Esta idea implica la directa sincronía entre el encargado de TI de la institución y el personal del SaaS, el cual debe ser capaz de elaborar un plan de implementación de la política de seguridad informática, que considere desde la infraestructura de seguridad necesaria hasta la correcta gestión de la inversión en TI.

Beneficios para el cliente:

1.- Ninguno de los empleados de una empresa asocian a sus responsabilidades laborales, el cuidado y protección de los equipos asignados o la información que en ellos guardan, por ende, el SaaS se preocupa de actualizar la definición de virus del antivirus en todos los equipos de la red.

2.- Al ser empresas externas especializadas en el ámbito de la seguridad, tienen mayor expertise que la que se puede encontrar dentro del personal de TI de las organizaciones, lo que cuenta a favor del SaaS a la hora de enfrentar una emergencia.

3.- Una empresa dedicada logra una rápida y completa integración de usuarios nuevos y cambios dentro de las redes, gracias a que enfocan su trabajo a esa tarea.

4.- Se externalizan tareas de soporte como administración de registros, logins, creación de usuarios y cuentas, así se pueden orientar más los recursos humanos a los procesos de negocios de las empresas.

5.- Acceso y dominio de una interfaz web especialmente diseñada y adaptada para permitir la supervisión por parte de la Gerencia de TI o la empresa de algunas de las tareas de seguridad, así como control de las tareas en ejecución y el ambiente de seguridad.

Diciembre 2012
.......
Comentarios acerca de este artículo
No hay comentarios publicados
Comenta este artículo
Nombre:
Empresa:
Email:
Comentario:
Notificarme de actividad en este artículo
Ingrese los caracteres de la imagen:
Desayunos Tecnológicos
ALMACENAMIENTO PARA DATA CENTER: Un mercado que seguirá en alza y desarrollo
CIBERSEGURIDAD: Cuando la Educación es más importante que la Tecnología
MERCADO DE LA DISTRIBUCIÓN TIC: Desafíos en la era del modelo híbrido
Contáctenos
Dirección: José Manuel Infante 919, Of. 203,
Providencia, Chile
Teléfono: (562) 2433 5500
Email: info@emb.cl
Visite también:
© Copyright 2023 Editora Microbyte Ltda.