La seguridad como servicio

La seguridad gestionada, entendida como la externalización integral de la gestión de la seguridad de los sistemas de información de las organizaciones no es un concepto nuevo, pero es ahora cuando este modelo de externalización está ganando terreno en el mercado.
La seguridad gestionada entiende la seguridad como un servicio integral, que comprende todos los sistemas y recursos orientados a proteger los activos de información de una organización.

Definición de un nivel de servicio
Como cualquier otro servicio de externalización, la gestión de la seguridad se basa en una relación de confianza entre el proveedor del servicio y el cliente final, entre lo que el proveedor puede ofrecer y lo que el cliente final puede esperar. Por ello, la base del contrato es una definición de los parámetros de seguridad en función de los cuales se va a establecer el acuerdo de nivel de servicio. En este aspecto, las nuevas tecnologías juegan un papel fundamental, hasta el punto de que este modelo de gestión es posible en buena medida gracias a estas nuevas tecnologías. Antiguamente, si la seguridad de una organización estaba basada en un conjunto de elementos dispersos era muy difícil, establecer métricas y parámetros unificados y consistentes sobre los que fundar un contrato de estas características. Ahora bien, gracias a las herramientas y tecnologías que permiten la gestión de información de seguridad, conocida en el mercado como SIM (Security Information Management), es posible la agregación, correlación e interpretación de los eventos provenientes de todos los equipos y sistemas que conforman la infraestructura de seguridad de la organización.

Beneficios para el cliente
Los beneficios de externalizar la gestión de seguridad son claros. Por un lado supone que un elemento de TI cada vez más complejo va a estar en manos de un equipo de expertos en seguridad, con un perfil cada vez más especializado y específico frente a otros de TI como puede ser el administrador de red o el director de sistemas. Por otro lado, la seguridad se convierte en servicio, siendo la gestión de la misma transparente para el cliente final. El grado de implicación del proveedor y cliente en la gestión será el que ambas partes acuerden, pero una vez acordado el nivel de servicio en función de parámetros objetivos, es responsabilidad del proveedor poner los medios para que esto se cumpla.
Por último, el cliente final gana en eficiencia, al tener en el proveedor un punto único de referencia en su gestión de seguridad, sin necesidad de crear un equipo interno altamente especializado.


S. Bonete es consultor de seguridad de Enterasys.

Autor: Samuel Bonete. | Fecha: 12/09/2008  | Votos: 0

Más sobre:   | |
   
Últimos artículos
 
La realidad y las exigencias del mercado laboral en Europa fecha: 08/02/2012 13:32:32
autor: Computerworld
Día Internacional de la Internet Segura fecha: 07/02/2012 13:23:29
autor: Antonio R. García
Las políticas de las organizaciones bloquearán un tercio de los proyectos de BPM hasta 2016 fecha: 06/02/2012 13:53:38
autor: Computerworld
Cómo atraer y retener el talento en la industria TIC fecha: 03/02/2012 13:45:33
autor: Alberto Iglesias
La industria PaaS se encuentra al comienzo de una era de crecimiento estratégico fecha: 02/02/2012 13:46:06
autor: Computerworld

Hoy en IDG.es

©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
idg.es