Hace dos años se concretó la adquisición de RSA, empresa dedicada a la seguridad, por parte de EMC. Desde entonces el abanico de productos de almacenamiento de esta corporación se complementa con herramientas que garantizan la inviolabilidad y confiabilidad de la data.

Carmen Marcano (C.M.) Technology Specialista de EMC Venezuela, conversó con Computerworld Venezuela acerca de toda la gama de soluciones que en materia de seguridad está ofreciendo la corporación en el país, a raíz de la compra de RSA llevada a cabo hace un par de años.

CWV: ¿Por qué una empresa especializada en el área de almacenamiento decide adquirir RSA?

CM: La razón fundamental es que la misión de EMC, como líder en almacenamiento0, es proporcionar soluciones completas a los clientes, que no solo les garantice una administración eficiente de sus datos, sino que también ofrezca solidad herramientas tecnológicas de seguridad para todo el ciclo de vida de la información. RSA es una empresa con una larga trayectoria en materia de autentificación, "complicación" o alineación con regulaciones, seguridad, autorización, manejo centralizado de eventos, etc. De hecho, cuando hacemos transacciones electrónicas vía SSl utilizamos soluciones RSA sin darnos cuenta, pues seguramente la plataforma está protegida con algoritmos RSA.
EMC ha incorporado la tecnología RSA dentro de toda su oferta de productos, entre ellos los Symmetrix, que tienen en su micro código funcionalidades de autentificación de dos factores y administración de logs entre otras.

CWV: ¿Cuales son los productos de seguridad con mayor demanda en el mercado local?

CM: El 90% de las empresas Fortune 500 en Estados Unidos utilizan soluciones RSA y las siguen comprando después de la adquisición de la misma por parte de EMC. Se está llevando a cabo una estrategia de integración entre ambas compañías, no solo en cuanto a procesos y recursos, sino también de productos. Esto quiere decir que actualmente ofrecemos productos RSA, herramientas que combinan ambas tecnologías (RSA y EMC), y servicios de seguridad orientados hacia infraestructuras de almacenamiento. Nuestra cartera de soluciones de seguridad incluye: RSA, Consumer Solutions, RSA Data Loss Prevention Suite, RSA Digital  Certificate Solutions, RSA Encryption and Key Management Suite, RSA en Vision Platform, RSA Federated Identity Manager, RSA SecurID y RSA hybrid Authemtificators.

CWV: ¿Cual es la solucion mas utilizada o demandada?

RM: Una de las soluciones más utilizadas es la RSA SecurID, que contempla dispositivos de autentificación de dos factores con sincronización de tiempo que pueden ser obtenidos como smart cards y/o USB tokens.
Todos sabemos que las claves o passwords son vulnerables, pues un hacker puede hacer ataques de diccionario, de fuerza bruta o puede obtener tu contraseña sin que te des cuenta. Para bloquearlos, RSA desarrolló una tecnología que incluye dos claves: una asignada por el usuario y otra electrónica que cambia cada 60 segundos en el dispositivo.
Otra de las plataformas de seguridad mas exitosas es enVission de RSA, pues brinda la posibilidad de reunir datos de registro y utilizarlos para comprobar el estado de seguridad del negocio, el cumplimiento de normas y operaciones en tiempo real o durante un periodo de tiempo determinado. Por ejemplo, un empleado X pierde su PIN y password de la BPN y un hacker los encuentra y accede a la red corporativa. Automáticamente, el sistema emite un aleta que indica la presencia de una persona intentando penetrar a la red, y como se trata de una herramienta grafica, permite observar en pantalla la ubicación exacta del lugar donde se produjo el ataque (servidor, computadora, dispositivo móvil, etc). Asimismo, esta plataforma cuenta con un motor de correlación que procesa las acciones y facilita el reforzamiento de políticas internas dentro de la compañía, lo que se traduce en una ventana que reproduce si algún usuario borro o copio archivos dentro de la red corporativa, aunque haya borrado toda la evidencia previamente. El motor de correlación aisa que hubo actividades extrañas en la base de datos, y permite hacer playback y reproducir las acciones llevadas a cabo.

CWV: ¿Considera que las empresas venezolanas están preparadas para implementar este tipo de soluciones?

CM: En Venezuela todavía estamos enfocados en la seguridad perimetral, en proteger muchas veces lo s ataques son producto dos por personal interno. La idea de EMC es empujar esta nueva vertiente de seguridad y considero que hemos arrancado con buen pie, pues los productos de RSA han sido muy bien recibidos, quizás porque las organizaciones están preocupadas por el tema de las regulaciones. Poco a poco los clientes se van a cuenta de la necesidad de implementar soluciones que portean no solo el perímetro sino también todo el ciclo de vida de la información., pues actualmente estaban perdiendo mucho dinero como  recursos donde no los necesitan cuando lo que requieren son soluciones de seguridad para poder rendir y ser efectivos.