a les telecomunicacions de catalunya - Col·legi Oficial d'Enginyers ...

T
Seguretat: La TDT sistemes i el pla ICT-Renove
UTM i pendrives xifrats per hardware
Noves tendències per la seguretat perimetral i per les unitats
d'emmagatzematge portables
Seguretat: sistemes UTM i pendrives xifrats per hardware
Per augmentar els nivells de seguretat de les empreses, cada vegada més, es fan servir sistemes de
Gestió Unificada d'Amenaces (UTM - Unified Threat Management) basats en la identificació
de l'usuari ("qui fa que").
D'altra banda, per assegurar la confidencialitat de les dades que es porten a les memòries flash (USB)
hi han al mercat productes que xifren la informació, a nivell de hardware,
amb algoritmes de xifrat AES 256-bits.
La gestió unificada d'amenaces basada en la identificació
de l'usuari.
Les noves tecnologies de la informació estan plenament
integrades a les empreses, i amb elles la informació
de clients, proveïdors i empleats, amb dades
personals, fiscals, empresarials, ... amb el deure de
custodiar i, paradoxalment, les empreses poques
vegades són conscients de les seves debilitats en
matèria de seguretat.
La seguretat s'està convertint en una tasca cada
vegada més difícil a causa de la manca de personal
especialitzat i al ràpid avanç de les TI que intensifiquen
els problemes de la seguretat. Els darrers estudis
publicats constaten que després dels ciberatacs les
tres pèrdues principals són, el robatori de propietat
intel·lectual, el robatori d'informació de targetes de
crèdit de clients o altra informació financera i la
filtració d'informació que pot identificar els clients.
Totes les empreses han de tenir la figura del responsable
de la seguretat i realitzar anàlisis sobre els riscos
específics, avaluant la seva importància i els possibles
impactes i establint plans d'acció que contemplin les
mesures necessàries a adoptar per minimitzar els riscos
de sabotatge (Hackers i altres), virus (Internet, correu
electrònic, dispositius de memòria, ...), errors de
maquinari o programari, errors de xarxa, desastres
naturals, mala fe d'empleats i errors humans.
La gestió unificada d'amenaces
basada en la identitat de l'usuari
pot oferir una completa protecció
contra les amenaces emergents per
permetre un entorn empresarial
segur i tenir el control sobre la responsabilitat
legal controlant les
activitats de l'usuari i complint amb
els requisits de conformitat quan
estan regulats
A més dels controls 'tradicionals' s'afegeix l'aplicació de polítiques
basades en la identitat de l'usuari
Les amenaces a les xarxes són cada vegada més sofisticades,
pel fet que els agressors llancen atacs dirigits
utilitzant formes combinades. En l'actualitat, les xarxes
de les empreses es veuen amenaçades per una combinació
d'amenaces externes com ara virus, cucs,
programes espia, troians, phishing, pharming i crosssite
scripting. L'enfocament tradicional consistent a
implementar únicament firewalls i solucions antivirus
32