redseguridad 079

caso de éxito opinión red seguridad cuarto trimestre 2017 69 De esta forma, la arquitectu- ra de seguridad de Cisco permite a Ibermutuamur garantizar la seguridad de esta información y mantener al mismo tiempo la productividad del empleado, quien no ve detenida su actividad por incidentes de seguridad, ni con los equipos con los que trabaja (ya sea un ordenador, portátil, tablet o móvil) ni con la información que maneja. En este punto, es importante des- tacar que Ibermutuamur tiene vigente una política BYOD ( Bring Your Own Device ), por la que permite a sus empleados que empleen el disposi- tivo que prefieran para sus labores profesionales. Por ello, y dado que cada vez hay un mayor número de trabajadores en movilidad que pueden acceder a la información desde cual- quier sitio y dispositivo, "el disponer de una infraestructura de ciberseguridad ágil permite mantener un alto nivel de seguridad y usabilidad indepen- dientemente del dispositivo utilizado o del usuario", señala la directora de Tecnología Aplicada a la Gestión de la mutua. Algo que la tecnología de Cisco está permitiendo. De la misma forma, la adopción de estas tecnologías de Cisco por parte de Ibermutuamur tiene varios bene- ficios. Uno de ellos es el "aumento de los niveles de seguridad en el tratamiento de información sensible y datos personales, además del cum- plimiento de los diferentes requeri- mientos legales como pueden ser las disposiciones de la Ley Orgánica de Protección de Datos de Carácter Personal", asegura García Cepero. Cabe señalar que el incumplimiento de esta normativa puede conllevar una sanción de hasta 600.000 euros para las empresas. Asimismo, la mutua es ahora capaz de responder ante los casos, "cada vez más numerosos, de ataques de última generación como puede ser el ran- somware ". Al disponer ahora de esas medidas de control, se evita la posibili- dad de cifrado información sensible de negocio tanto en equipos de usuario como en entornos de compartición de ficheros, lo que hubiera podido impac- tar en el normal desarrollo del negocio. Intercambio de información seguro De esta forma, y tras la implantación de esta arquitectura de seguridad, tanto la compañía como sus empleados pue- den hacer uso de "medidas técnicas adicionales para comunicarse con el exterior de Ibermutuamur de una forma más segura", ya que se garantiza que "todos los ficheros recibidos por correo electrónico o vía web son analizados en busca de malware y retenidos si es necesario, de tal forma que no se per- mite su ejecución en el puesto cliente". Como consecuencia de la instala- ción de Cisco, los empleados pueden realizar sus funciones con normalidad, "manteniendo un constante intercam- bio de información con pacientes y empresas protegidas. La adopción de la tecnología de Cisco posibilita que este intercambio se produzca en mejo- res condiciones de seguridad", valora la directora de tecnología. Los empleados de la mutua no han tenido que variar sus rutinas de trabajo para poder realizar estas comunica- ciones de forma más segura, ya que las tecnologías de seguridad de Cisco cubren "los frentes implicados en las nuevas estrategias de protección: correo electrónico, navegación web y transmisión de datos en red, ofrecien- do una solución integral que abarca todos ellos", señala García Cepero. La responsable de Ibermutuamur cree que no es posible cuantificar el coste económico de cada caso y cómo puede afectar al negocio, cualquier incidente que sea evitado podría llegar a justificar por sí mismo el uso de siste- mas avanzados de protección. Acuntia, el 'partner' encargado de la instalación Ibermutuamur no buscaba ni productos concretos ni fabricantes determinados a la hora de satisfacer sus necesidades de seguridad. Quería una tecnología y una visión de seguridad que cubriese todos los puntos estratégicos. Por ello, publicó un pliego de condiciones en el que puntualizaba sus necesidades de seguridad y de negocio. Acuntia resultó adjudicatario del concurso correspon- diente a la instalación y puesta en marcha de un sistema antimalware en red, proponiendo para ello los sistemas de prevención de intrusiones (IPS) de Cisco. "La implantación del sistema solicitado en el concurso se realizó correcta- mente, realizándose la puesta en marcha del nuevo servicio de manera plena- mente satisfactoria. Al igual que sucede en cualquier proyecto que requiera de conocimientos tecnológicos avanzados, la colaboración del personal especia- lista de Acuntia y el posterior traspaso de conocimiento fue un aspecto clave para el éxito de la implantación", resalta la directora de Tecnología Aplicada a la Gestión de Ibermutuamur, María de la Peña García Cepero. Soluciones de Cisco para Ibermutuamur # Cisco Firepower® Management Center (FMC). # Cisco ASA with Firepower Services. # Cisco Email Security Appliance (ESA). # Cisco Web Security Appliance (WSA). # Cisco Cognitive Threat Analytics (CTA). # Cisco Identity Services Engine (ISE).