* El Barómetro de Dimension Data presenta estudios realizados a 152 empresas alrededor del mundo sobre seguridad en la red, durante 2008.

El Barómetro de Dimension Data presenta estudios realizados a 152 empresas alrededor del mundo sobre seguridad en la red, durante 2008. El reporte muestra noticias de la industria, estudios en la red para respaldar a los negocios, revisando sus vulnerabilidades en cuanto a seguridad, ciclo de vida y diferencias en la configuración de redes partiendo de las “mejores prácticas” de los sistemas en la red.

La estructura de TI, hoy en día, es más productiva de lo que nunca había sido. La adopción de sistemas tecnológicos como Web 2.0, SaaS, video, voz y movilidad, junto con todas las medidas para ahorrar como la virtualización, estándares de servicio, etc., están diseñados para lograr un crecimiento constante. Adicional a estas tendencias para penetración de la conectividad, convergencia y estandarización en IP, la fuerza y rendimiento de las redes de TI ahora son factores fundamentales para la limpia ejecución y operación de las mismas. Las organizaciones dependen de la funcionalidad, disponibilidad y adecuada administración de su hardware y software de TI, y muchas simplemente no funcionarían sin la tecnología que les permite continuar con los procesos y el trabajo que hacen.

La Evaluación de Seguridad en Redes (ESR) de Dimension Data es una evaluación de seguridad y redes que descubre, cataloga, y analiza las vulnerabilidades de los sistemas de seguridad y hace recomendaciones de soluciones para hardware y software de Cisco. ESR está basada en minimizar las vulnerabilidades en el IOS (Sistema Operativo de Interconexión de Redes) y tomar las “mejores prácticas” de configuración en seguridad y disponibilidad en redes de IOS.

De todas los sistemas analizados por el servicio ESR, el 73% tiene al menos un punto vulnerable en cuanto a seguridad. Los datos arrojados muestran que esas vulnerabilidades prevalecen mayormente en las pequeñas organizaciones, comparadas con las medianas y grandes empresas. En empresas muy grandes, el 71% de los sistemas de red despliega al menos una vulnerabilidad.

Los resultados muestran que por arriba del 73% de los sistemas, en promedio, están corriendo con riesgos de seguridad, y esto tiene repercusiones importantes para la infraestructura de TI, y sugiere que las empresas enfrentan riesgos sobre los cuales no tienen conciencia. La conclusión obvia es que las organizaciones son vulnerables ante temas de seguridad comunes que podrían ser resueltos fácilmente.

En un mercado tan competitivo, el costo de la reputación e imagen, así como lo inherente a los temas logístico y financiero, pueden causar daños particulares. Fallas en un alto nivel de seguridad pueden tener un impacto mayor en la reputación de la marca y más directamente llevar a la organización fuera del negocio.

Dimension Data recomienda un plan de 6 etapas, que son:

Identificar: Determinar el impacto del ciclo de vida de la Tecnología de Redes. El primer paso incluye una discusión sobre el estatus de la tecnología de redes, y la existencia de la organización así como mejoras a las arquitecturas de redes, considerando el riesgo, costo y factores estratégicos.

Evaluar: Reunir información en la red. Es necesaria una lista de temas en esta etapa y si la organización no tiene una lista actualizada, será necesaria una búsqueda en la red para crearla. Dimension Data recomienda una Evaluación de Infraestructura de Seguridad de Redes que ayude a identificar los puntos críticos del ciclo de vida así como temas de seguridad e información.

Reportar: Diferenciar entre análisis y recomendaciones para el desarrollo. Existen herramientas automatizadas para realizar esta tarea y el servicio SNIA archiva esto para los clientes de Dimension Data. Podrían crearse rutas de tecnología, basadas en las recomendaciones de prioridades para el análisis. Esto podría incluir soluciones de configuración como seguridad y mantenimiento.

Recomendar: Consultar y presentar rutas y recomendaciones. Esta etapa de consultoría incluye compartir los hallazgos del trabajo remoto y determinar cómo actuar con las recomendaciones basadas en control de riesgos, costos y factores estratégicos. Esto podría incluir un reporte formal y una discusión colaborativa que se torne en un plan de acción.

Ejecutar: Llevar a cabo las recomendaciones. Las operaciones de TI deberían ejecutarse sobre las recomendaciones. Como esto es un plan de ejecución para varios años, es la mejor opción para encaminarse hacia el sólido futuro financiero y cumplir con las necesidades que dicte la organización.

Mejorar: Sobre una base sólida. Las redes y los mercados son dinámicos. Las configuraciones se derivan de los estándares de “mejores prácticas”, con el paso del tiempo, los productos destacados hoy, en un tiempo, serán obsoletos. Para asegurar los beneficios de este acercamiento, se debe considerar el repetir las pruebas.