Plataforma InSight: Velocidad que resuelve ciber ataques

Una solución que integra al endpoint con la red en una sola vista, cuya capacidad automatiza respuestas.

Ciudad de México. Los riesgos de la seguridad en el contexto general son cada vez más puntuales y los departamentos informáticos tienen de frente un panorama desalentador pues el tiempo dedicado suele escurrirse entre volver a activar servicios y reestablecer infraestructura en lugar de prevenir próximos ataques.

Ciertamente se trata de la batalla del especialista (o un grupo dedicado) dentro de la empresa versus los cientos de miles de amenazas que pululan allá afuera. “La realidad del mundo de ciberseguridad es de peligro continuo, en la que cada red tiene personas no autorizadas haciendo cosas desconocidas en un momento dado”, señaló Craig Carpenter, director de Comunicación de AccessData a nivel global.

En 2012, 14.8 millones de personas fueron víctimas de estos ataques digitales, lo que se traduce en 2.8 millones de dólares que capitalizó el cibercrimen. Al contexto exterior se suma el interno. Marcos Ferrari, ingeniero de AccessData Latinomérica explicó que 80% de los incidentes se producen por personas internas, empleados de confianza. “Tenemos el 3er lugar de víctimas por cibercrimen después de China y África del Sur, con respecto a las Economías Emergentes”, enfatizó. Sume a ello que México está considerado como el tercer país donde los criminales digitales hacen la mayor cantidad de ataques dirigidos.

Oportunidad de negocio
InSight es una plataforma propuesta por la firma de seguridad de AccessData. A diferencia de otras opciones, une la visibilidad del end-point con el de la red. Lo que obtiene es una sola consola de administración y alertas capaces de automatizar una respuesta para que el administrador detecte, analice y responda en tiempo récord. Al respecto, métricas de la firma indican que pueden reducir los tiempos de respuesta en hasta 80% (de 12 a 2.5 horas).

Esto se debe a que la plataforma InSight logra una visibilidad en el tráfico de las redes y el endpoint, no importando si se trata de dispositivo móviles. Su unificación, permite identificar, analizar y resolver incidentes con forme se presenten – lo que va más allá de un motor heurístico. A su vez, la forma de integración permite crear potentes sistemas de automatización para resolver incidentes de tal suerte que sus clientes pueden usar este material como un sustento legal que resulve en una punibilidad tangible hacia el responsable del robo de información.

Al entrar más en detalle, la experiencia de AccessData como una firma de cómputo forense les permitió crear esta solución con todas las capacidades que necesitan los analistas de seguridad, hasta forma un expediente penal. Más importante aún, el uso de la misma le ayudará a sus clientes a alcanzar el nivel de prevención – y dejar en el pasado los esquemas de remediación. La propuesta ha sido tan atractiva que la firma ha crecido en un 300% el año pasado dentro de los países donde tiene presencia.

La firma tiene especial interés en la región ya que considera que la configuración de las empresas, algunas multinacionales, otras con sucursales remotas, otras sin staff de IT interno, forman una configuración que el canal integrador podrá acercarse y entablar las charlas de negocio con expectativas altas de adopción.

Intégrese a los grandes márgenes
El panorama general como la oferta de negocio es de gran atractivo para los VARs e integradores del canal. No obstante las capacidades de la herramienta están casadas con la experiencia y acercamiento que deben tener los interesados.

Por ello Luke Brown, vicepresidente global de negocios AccessData, indicó que buscan un perfil que ha consolidado una relación de negocio con sus clientes, bajo el entendido de que conocen sus necesidades y pueden distinguir claramente cuál es el tipo de información que procesan, cuál se considera crítica y por ende cómo podrán con esta solución ayudarlos a mantenerla privada.

En un segundo término está el entendimiento del mercado y cómo configurar las soluciones; caso de InSight. La firma comentó que trabajan por el momento con un solo mayorista y diversos asociados de negocio. Sin embargo al tener operaciones (60% del total) con gobierno, en algunos casos el trato se hace de forma directa con el fabricante – asociado a temas de confidencialidad. Para los interesados en el tema forense y detección de amenazas, AccessData se encuentra realizando capacitaciones técnicas y comerciales desde su portal oficial y celebra anualmente una coloquio con clientes, industrias y asociados de negocio.

La firma ha crecido en su primer cuarto fiscal del año un 100% y la tendencia indica que continuarán esta trayectoria ascendente. Ciertamente cuando sus próximos clientes vean tangible que pueden proteger sus patentes, detectar si hay una intrusión interna o externa (hasta señalar un nombre y apellido), reducir los tiempos en que una amenaza habita en la red interna y gracias a la consolidación, integración y automatización, el retorno de inversión reduce su curva… podrá reconocer por su parte la oportunidad de negocio a la cual puede montarse.

Conozca más en http://accessdata.com/training/certifications