‘Debemos encontrar el equilibrio entre dar visibilidad y la gestión de riesgos’
ISecurity S.A., es un integrador especializado en soluciones y servicios de ciberseguridad, que se destaca por dar visibilidad al comportamiento de usuarios, dispositivos y redes.
Con un equipo de trabajo experimentado, y con el respaldo de marcas mundiales como Darktrace, Tenable, BeyondTrust, Mandiant, Transmit Security, entre otras, la empresa se posiciona en el mercado chileno como un socio de negocios ideal para dar respuesta de manera temprana a amenazas emergentes, imperceptibles con otras tecnologías de ciberseguridad.
Para conocer más sobre ISecurity S.A., conversamos con Arnoldo Araya, fundador y CEO de la empresa, quien nos da su visión sobre las últimas tendencias en materia de ciberseguridad: ‘La aplicación de los entornos de tipo Zero Trust, y el uso de tecnologías para la detección de comportamiento sospechosos en base a machine learning, son los dos temas más destacados en la actualidad. Para ambos casos, una buena respuesta puede ser la reducción de privilegios, lo que asiste en el fortalecimiento de estas estrategias de control y detección de amenazas de ciberseguridad’.
Luego, el ejecutivo analiza cuáles son las situaciones o problemáticas más recurrentes que se ven hoy en día en las empresas: ‘La mayor parte de los ataques que sufren las empresas latinas se originan por la falta de visibilidad de lo que realmente pasa en los activos críticos de TI, y recursos relacionados que mantienen las empresas. Esto último, sumado a la complejidad del uso de tecnología de seguridad y la necesidad de generar una solvencia en los procedimientos de control que deben mantener las organizaciones, de modo tal que es imprescindible encontrar el equilibrio en el uso de tecnología que entregue visibilidad y en una correcta gestión de riesgos’.
En ese sentido, le preguntamos a Araya qué innovación aporta BeyondTrust, y qué diferencia las soluciones de la marca de la competencia: ‘BeyondTrust propone al mercado una tecnología simple, robusta y flexible. Cuenta con un excelente despliegue y operatividad, además de atender las necesidades primarias sobre el uso de cuentas con altos privilegios’.
Continúa Arnoldo destacando: ‘Ofrece una alternativa versátil y enriquecida de información en su base de reportes, lo cual brinda a los operadores de seguridad visibilidad en línea sobre lo que está pasando en sus diferentes frentes de acción como tecnologías PAM. A su vez, la plataforma maximiza la experiencia en el despliegue de otros controles de seguridad, como es: el mejoramiento al proceso de control de cambios, control de uso de ambientes híbridos, control de proveedores y/o terceros, aplicación de políticas de acceso, monitoreo y grabación de sesiones, y, muchos controles más, que colaboran en su conjunto a mejorar la postura de seguridad de las empresas’.
Por otra parte, le pedimos al CEO de ISecurity que haga un balance parcial del 2022 y su visión para los próximos meses: ‘El primer semestre lo cerramos con oportunidades para la implementación de Bóveda Digital y la solución Endpoint Privileged Management, fomentando con este último una de nuestras estrategias respecto al uso de una solución como complemento y/o alternativa de las soluciones convencionales a nivel de Endpoint. Atendiendo así, la necesidad de control sobre la escalación de privilegios que se constituye en el insumo por excelencia para la expansión de malware’.
Agrega el vocero que, a su vez, ‘trabajamos las oportunidades relacionadas con Privileged Remote Access para entornos OT. Estando así conscientes que la Tecnología de BeyondTrust en este ámbito ofrece muchas más ventajas de seguridad, monitoreo y rendimiento que las tecnologías convencionales de VPN’s que utilizan la mayor parte de las empresas’.
Cierra Araya afirmando que ISecurity, desde sus inicios, ‘se ha enfocado en reducir la superficie de ataque mediante una estrategia de adecuada gestión de privilegios. Hoy, estamos enfocados en la implementación y automatización de casos de uso complejos de PAM, tanto propios como de terceros. Demostrando en este ámbito, un servicio de calidad y con profesionales altamente especializados para llevar a cabo esta tarea’.
Completa: ‘Asimismo, nos queda trabajar por las oportunidades de negocio que se encuentran nuestro radar para este semestre, y, extender los conocimientos de nuestros profesionales para atender las necesidades de un mercado emergente y en constante evolución’.
