Ahora te presentamos la primera de dos entregas sobre las predicciones que el experto en informática hace sobre el tema de seguridad para el 2009.

El especialista en informática apunta que para los proveedores de tecnología, ahora más que nunca, la viabilidad de las empresas se basa en la capacidad de respuesta en proveer soluciones seguras, eficaces y asequibles para ayudar a superar los desafíos financieros de nuestro tiempo.

“Mirando a futuro, las empresas tendrán que pensar creativamente para hacer frente a la evolución de las tendencias en medio de regulaciones más estrictas, un gran riesgo potencial para la pérdida de datos, el incremento de la población de personas que trabajan a distancia, el aumento de la tercerización de funciones de los prestadores de servicios de TI, así como una demanda de funcionalidad de misión crítica, en relación al costo-desempeño, en el valor de las inversiones de TI”, explicó.

Los cinco puntos a considerar para el 2009 (presentamos 2 de 5)

1. Las empresas necesitan cada vez, en mayor medida, cumplir con las más estrictas reglamentaciones

La crisis financiera, sin duda, genera nuevas y más estrictas regulaciones en la industria, especialmente para aquellos sectores empresariales que solicitan asistencia del gobierno o rescates financieros. Esos fondos seguramente vienen con restricciones, lo cual implica requisitos más estrictos para la supervisión, auditoría y elaboración de informes. Incluso las empresas que no aplican directamente para algún tipo de asistencia también serán probablemente afectadas, pues el cumplimiento de las normas y regulaciones será necesario para transacciones reguladas con prestamistas, proveedores y otros socios comerciales.

Si bien estas nuevas normas provocarán el desarrollo de nuevas tecnologías, el cumplimiento de las políticas en sí no es algo nuevo. Con la aparición del comercio electrónico, las empresas han tenido que cumplir con normativas y regulaciones emitidas por la industria y el gobierno, tales como HIPAA y PCI, a fin de evitar el fraude, invasión a la privacidad, así como las amenazas a la seguridad. Sin embargo, el cumplimiento no es una panacea para la seguridad en curso. Tal es el caso de las empresas que por desperdiciar el dinero de forma reactiva en soluciones puntuales, en lugar de atender las necesidades estratégicas de seguridad, a menudo hacen gastos excesivos en tecnología. En el futuro, la realidad de la nueva economía demandarán que los departamentos de sistemas administren el riesgo con estrategias más holísticas y proactivas para evitar el gasto excesivo en infraestructura.
 
2. Las empresas se enfrentan a un desafío cada vez mayor en la prevención de pérdida de datos (DLP)

En los próximos meses parece inevitable que habrá significativas pérdidas de puestos de trabajo. En la rápida evolución de los entornos corporativos, hoy es más importante que nunca reforzar la prevención de pérdida de datos (DLP). En la actualidad, la gestión de la seguridad se observa menos en términos de dispositivos, puertos y subredes y más en términos de que se permite el acceso a diferentes tipos de datos, utilizando diferentes tipos de aplicaciones, desde diferentes lugares. (Por ejemplo, un director de finanzas puede tener acceso a los archivos basados en Oracle, pero increíblemente no puede hacer uso de dichos datos desde su cuenta de correo electrónico de Yahoo!)

Ese nivel de abstracción en la definición de la política permite a los administradores de TI enfrentar el problema de la prevención de pérdida de datos. Las empresas necesitan desarrollar y comunicar su estrategia de políticas a su fuerza de trabajo, especialmente sobre a qué tipo de información se le permite atravesar el perímetro de la empresa. Para hacer cumplir esta política, las empresas deberán invertir en tecnología DLP, tales como la próxima generación de aplicaciones de firewalls que pueden filtrar efectivamente las aplicaciones basadas en Web, streaming de medios de comunicación, plataformas de igual a igual (Peer-to-peer, P2P), así como archivos adjuntos de correo electrónico.

--------------------------------
*Director general para México y América Central de SonicWALL.