Biblioteca de Recursos
Art Coviello, y Christopher Young, Presidente y Vicepresidente de RSA, la División de Seguridad de EMC (NYSE: EMC), remarcaron la necesidad de las organizaciones de desarrollar una estrategia sistémica de seguridad que incorpore las crecientes y novedosas tendencias en tecnología. Esto no implica integrar al sistema una pesada carga adicional de implementación, sino que representa una oportunidad sin precedentes para mejorar la seguridad en el desarrollo de una infraestructura de la información. A fin de de acelerar este cambio de pensamiento, proporcionaron a la audiencia los “Siete Principios Guía” requeridos para el armado de una efectiva estrategia sistémica de seguridad de la información en el actual entorno exponencialmente evolutivo de la misma.
- La seguridad debe estar inserta como un componente clave en la infraestructura IT – La seguridad debe ser parte esencial del sistema, en contrapartida a un desarrollo de integración anexo a la infraestructura IT. Equipos de RSA y Cisco han reunido experiencias para incorporar fundamentos intrínsecos al sistema de prevención contra pérdida de datos, en dispositivos como el “gateway” de seguridad de e-mail Cisco IronPort®. RSA y VMware también han desarrollado una alianza tecnológica para insertar controles de seguridad de base en infraestructuras virtuales a fin de ayudar a las organizaciones a reducir riesgos e incrementar la seguridad global.
- Desarrollar ecosistemas de soluciones – Los ecosistemas deben ser diseñados para permitir a los productos y servicios de múltiples organizaciones el trabajo en conjunto, a fin de solucionar problemas de seguridad en común. RSA ha invertido en la comunidad RSA eFraudNetworkTM, un ecosistema creado en colaboración con miles de instituciones financieras a escala global con el objeto de detectar fraudes.
- Crear seguridad transparente y sin fisuras – Desarrollar una seguridad transparente de cara a los usuarios y a los sistemas permite a las personas un mejor conocimiento de las nuevas tecnologías. RSA y First Data, la compañía más grande de procesamiento de pagos a escala global, recientemente anunciaron un servicio esencial intrínseco al sistema de procesamiento de datos relacionados con pagos con tarjetas de crédito mediante el que se elimina la necesidad de los comerciantes de almacenar datos de pagos con tarjeta de crédito en sus propios sistemas IT.
- Los controles de seguridad se correlacionan y conocen los contenidos – El promedio de acceso de usuario a la información está creciendo exponencialmente debido a las regulaciones externas y las políticas de gobernabilidad de los datos en el sistema. En el Centro de Respuesta a Incidentes Críticos de EMC –EMC Critical Incident Response Center (CIRC)-, la administración de la seguridad de la información se centraliza a fin de que la misma correlacione los datos provenientes desde múltiples herramientas de control. Estas avanzadas operaciones de seguridad permiten distinguir a los analistas de seguridad entre un evento de seguridad benigno de otro malicioso.
- La seguridad de doble faz: resguardo dentro y fuera del sistema – RSA argumenta que la seguridad debe ser de doble orientación o faz, permitiendo así proteger tanto el perímetro (desde afuera hacia dentro del sistema) como la información en sí misma (desde adentro hacia fuera). A partir de que los usuarios acceden a la información desde una variedad de dispositivos dentro y fuera de la red, como así también en la “cloud”, las políticas de seguridad y los controles deben “adherirse” o “rastrear” la información a medida que ésta se mueve a través de la estructura de la información.
- La seguridad debe ser dinámica y sobre la base del riesgo – Para combatir a los criminales y los estafadores, las organizaciones necesitan ser capaces de correlacionar en forma dinámica la información proveniente de varias fuentes y poder además responder en tiempo real a riesgos de seguridad que afecten a la infraestructura y/o la información respectivamente. RSA anunció nuevos servicios de consultoría para ayudar a los clientes a implementar y/o mejorar sus operaciones de seguridad a fin de administrar de manera más efectiva tanto el riesgo como los programas de gobernabilidad de la información.
-
La seguridad efectiva debe aprender por sí misma – La naturaleza dinámica de las infraestructuras IT y los ataques maliciosos sobrepasan la habilidad de los seres humanos de estar a la altura de la velocidad y la complejidad de este paradigma.
Por esta razón, la estrategia de seguridad de la información debe ser dinámica y sobre la base de la conducta del usuario. A esta altura, RSA anunció también que está trabajando conjuntamente con Trend Micro a fin de potenciar la inteligencia en tiempo real contra la infección del sistema -virus, spam, algoritmos y otras modalidades de software espurio que induzcan a fraudes (se denominan “malware”)- mediante la generación de programas de inoculación en los centros de Recursos de Amenazas de Trend Micro -Trend Micro’s Threat Resource centers-. Además, para incrementar la protección de los clientes del servicio Anti–Troyano de RSA -RSA® FraudActionsm Anti-Trojan Service-, la información acumulada e identificada conjuntamente con Trend Micro se incorpora a las estrategias de fraudes en el Centro de Comando Anti-Fraude de RSA -RSA® Anti-Fraud Command Center-.
RSA, la División de Seguridad de EMC, es un proveedor premium en soluciones de seguridad para la simplificación del negocio, ayudando a las organizaciones líderes a escala global a resolver sus más complejos y sensibles desafíos de seguridad. La visión estratégica centrada en la información de RSA resguarda la integridad y la confidencialidad de la información a lo largo del ciclo de vida de la misma – sin interesar dónde se moviliza, quién accede o cómo es utilizada la misma.
RSA ofrece soluciones líderes en la industria en aseguro y control de identificación y acceso del usuario, encriptación, administración clave de seguridad de la información en términos de cumplimiento operacional y de regulaciones, y protección contra fraudes. Estas soluciones brindan confiabilidad a millones de identificaciones de usuarios, las transacciones que los mismos realizan, y los datos que son generados. Para más información por favor visite www.RSA.com and www.EMC.com.
Este comunicado contiene -declaraciones prospectivas- tal como se exige en la Ley Federal de Valores bajo Cotización Pública de los Estados Unidos de Norteamérica -US Federal Securities Law-.
Los resultados actuales podrían eventualmente diferir de lo proyectado en las presentes declaraciones prospectivas como resultado de los siguientes factores de riesgo, incluyendo pero no limitado a: (I) los cambios adversos en la economía en general o en las condiciones de mercado de manera específica; (II) las demoras o las reducciones de gastos en tecnología de la información; (III) la capacidad de EMC de proteger su tecnología propietaria; (IV) los riesgos asociados con el manejo del crecimiento del negocio, incluyendo pero no limitados a los relacionados con las adquisiciones, las inversiones, los costos de integración, las reestructuraciones y el alcance de las sinergias anticipadas respectivamente; (V) las fluctuaciones en los resultados de la operación VMware Inc. y los riesgos asociados con la cotización de sus acciones; (VI) los factores competitivos, que incluyen pero no están limitados a presiones en los precios y la introducción de los nuevos productos; (VII) la relatividad y variabilidad en los precios de los productos, la declinación en los costos de sus componentes y en el volumen y la composición de los ingresos provenientes de los productos y los servicios; (VIII) la calidad y la disponibilidad de los productos y sus componentes; (IX) la transición hacia los nuevos productos, la incertidumbre en la aceptación de un nuevo producto y el rápido cambio tecnológico y de mercado (X) un inventario insuficiente, excesivo u obsoleto; (XI) guerras o actos de terrorismo; (XII) la capacidad para atraer y retener empleados altamente calificados; (XIII) fluctuaciones en la tasa de cambio de la moneda corriente; y (XIV) otros eventos aislados y restantes factores importantes previamente divulgados en la clasificación de EMC dentro de la Comisión de Control de Intercambio de Valores bajo Cotización de los Estados Unidos de Norteamérica - U.S Securities and Exchange Comisión-. EMC renuncia a cualquier obligación de actualizar sus declaraciones prospectivas posteriormente a la fecha de este comunicado; y (XV). EMC y RSA rechazan cualquier obligación de actualizar alguna estimación a futuro después del día de enviado a la prensa esta gacetilla de prensa.
RSS
Podcasts
Blogs
