En la misma tendencia de hacer integraciones para potenciar el hacer diario de la vida empresarial; nos llega el enfoque ITSec – SaaS. Como ya podemos adivinar, el enfoque ITSec – SaaS consiste en brindar seguridad bajo demanda mediante servicios basados en la Nube.
Desde el punto de vista empresarial; el enfoque ITSec – SaaS consiste en la contratación externa de seguridad digital y sus servicios asociados (infraestructura; programación y gestión). Tales servicios de seguridad gestionada también se les conoce como Secure Web Gateway (SWG).
En este sentido, varios aspectos de la seguridad digital bajo el enfoque ITSec – SaaS han sido concebidos especialmente para ser servicios anclados a la Nube. Entre ellos contamos:
- Suites de seguridad que demandan actualizaciones continuas para contrarrestar amenazas emergentes; y que pueden ser gestionadas directamente por el contratante desde su departamento de TI.
- Suites de seguridad propietario cuya gestión las realiza el fabricante de forma remota dada su complejidad. Entre ellas encontramos algunos software antivirus, antimalware, antispyware y antiphishing más avanzados.
Ambos acercamientos son válidos y perfectamente posibles dependiendo de lo que busques en seguridad digital.
Enfoque ITSec – SaaS como Servicios de Seguridad Gestionada
Tal como lo sostuvimos al principio, la seguridad digital ha evolucionado hacia la tercerización. Es decir, la nueva tendencia faculta al usuario final para que administre sus preferencias de seguridad; sin embargo, también permite la intervención y guiatura directa del fabricante para mejorarlas.
Cuando caminamos por esta vía, llegamos directo a la tercerización de servicios de seguridad digital; o Servicios de Seguridad Gestionada.
En resumen, el enfoque ITSec – SaaS se basa en la entrega en la Nube de servicios de seguridad digital cuya demanda; la cual ha aumentado muchísimo en los últimos años.
Sin embargo, hay que ver muy de cerca ese aumento para entender qué nos motiva a adoptar el enfoque ITSec – SaaS; y cuáles son los límites que debemos respetar para evitar excesos que terminan por jugarnos una mala pasada.
Enfoque ITSec – SaaS: Lo que sí y lo que no
Vistas las numerosas amenazas emergentes y las muchas opciones creadas para contrarrestarlas; es muy fácil perder la brújula del buen juicio. Como resultado, corremos el riesgo de tomar una actitud reactiva, y contratar servicios poco adecuados para nuestro negocio.
En este sentido y de acuerdo a los expertos, existe una tendencia a crear modelos de seguridad tipo Lego. La analogía viene justamente porque se van encajando piezas de seguridad a medida que van emergiendo las amenazas para hacer un conglomerado de seguridad sin forma. Y esto es precisamente lo que no debe hacerse al momento de contratar servicios ITSec – SaaS.
Todo lo contrario, lo que sí debe hacerse al momento de replantearse la estrategia de seguridad; es orientarla en capas. De esta forma se evita adquirir servicios que seguramente no sean escalables ni compatibles entre sí, y ofrezcan un desempeño torpe como conjunto que además impacta el bolsillo.
¿Qué debes buscar del enfoque ITSec – SaaS para tu empresa?
El consenso indica que estas son las características que integran el enfoque ITSec – SaaS. Entre ellas, deberás elegir con cuidado para crear un modelo de seguridad digital integral a tu medida:
- DLP (Data Loss Prevention).
- Seguridad de Correo Electrónico.
- Servicios de Encriptación de Datos tipo VPN y gestión de claves.
- Gestión de la Información de Seguridad y Gestión de eventos (SIEM).
- Seguridad Web.
- Recuperación de Desastres.
- Gestión de Accesos.
- Evaluación de la Seguridad.
- Gestión de Intrusiones.
- Seguridad de Redes.
Repetimos, si bien es bueno proteger a la empresa de manera integral; la idea es contratar servicios que se acoplen tanto a tus necesidades específicas, como entre ellas. La gestión de la seguridad es un tema delicado que en realidad, demanda de mucho cuidado y atención para alcanzar parámetros aceptables.
GB Advisors tiene las herramientas y personal necesario para ayudarte a diagnosticar tus necesidades de seguridad digital; y elegir la combinación perfecta de soluciones para crear tu enfoque ITSec – SaaS a medida. Contáctanos aquí.
