 |
 |
 |
 |
seguridad nube cloud dinamica dinamico escalable fiable eficiente computing consulting thinking security redimiento interoperabilidad escalabilidad escalable calidad de servicio red control continuidad integracion utilidad visibilidad integridad datos utilidad visibilidad autorizacion proteccion autenticacion identidad agilidad administracion plataforma como servicio infraestructura como servicio arquitectura suscripcion negocio compañia servicios monitorizacion acurdo de nivel de servicio correo almacenamiento escritorio aplicaciones rapido publicados constante recursos internet web cliente modelo modelado diseño integracion
A lo largo de los últimos años, para paliar las lagunas de seguridad existentes tanto en el front-end de conectividad a Internet como en el perímetro de relación con proveedores y clientes externos, así como en los sistemas corporativos, la mayoría de las organizaciones se han dotado de numerosos equipamientos específicos (cortafuegos, pasarelas, redes privadas virtuales, etc). La creciente problemática asociada a los virus y código malicioso, así como al denominado spam de correo electrónico, genera nuevas necesidades en los sistemas. Para gestionar la productividad de las organizaciones, recientemente surgen los sistemas de filtrado de contenidos en los accesos de navegación Web.
En definitiva, los aspectos relacionados con la seguridad perimetral cobran una especial relevancia y no sólo requieren de equipamientos, sistemas y plataformas específicos, sino de los recursos humanos correspondientes para su gestión, de forma especializada, permanentemente actualizada y valorando en cada momento los riesgos y consecuencias de los mismos.
Los beneficios de externalizar la gestión de seguridad son claros. Por un lado supone que un elemento de TI cada vez más complejo va a estar en manos de un equipo de expertos en seguridad, con un perfil cada vez más especializado y específico frente a otros perfiles de TI como puede ser el administrador de red o el director de sistemas.
Por otro lado, la seguridad se convierte en servicio, siendo la gestión de la misma transparente para el cliente final. Por supuesto, el grado de implicación del proveedor y cliente en la gestión será el que ambas partes acuerden, pero una vez acordado el nivel de servicio en función de parámetros objetivos, es responsabilidad del proveedor poner los medios para que esto se cumpla.
Los niveles de servicio pueden cubrir cualquier escenario desde la simple monitorización, creación de informes y notificación de amenazas, hasta la respuesta manual desde el SOC del prestador de servicios para detener y corregir el problema, realizando los cambios de configuración y actualizaciones pertinentes en el equipamiento del cliente.
Se trata de aplicar los conceptos de externalización a los servicios de seguridad. Esto es algo muy habitual en otro tipo de servicios de TI como la gestión de PC Aplicaciones o servicios de Telefonía que se ofrecen como un servicio gestionado y permiten a la empresa cliente despreocuparse de esos servicios y centrarse en su negocio, con importantes mejoras de efectividad. Así, el cliente puede centrarse en el núcleo de negocio al no tener que dedicar personal de la empresa a funciones no nucleares. Otra gran ventaja es el acceso a fórmulas financieras más flexibles que reducen el inmovilizado de la empresa o el pago por uso que tienen gran atractivo en la reducción de costes o en la estructura financiera de la empresa.
Por último, el cliente final gana en eficiencia, al tener en el proveedor un punto único de referencia en su gestión de seguridad, sin necesidad de crear un equipo interno altamente especializado. En la actual coyuntura económica, ciertos sectores de las TI pueden verse afectados cuando las empresas tengan que priorizar inversiones. Sin embargo dada la importancia de la seguridad en la apreciación de los gestores de TI, el enfoque de servicio puede ser una fórmula adecuada para gestionarla. En los tiempos que vivimos, la externalización de servicios de seguridad, aporta grandes ventajas económicas y de negocio al cliente por lo que se espera que este formato crezca enormemente en el entorno de reducción de costes que esperamos en los años venideros.
