Encriptia, ciberseguridad para las pymes basada en monitorización en tiempo real
La compañía ha desarrollado SOC, una herramienta que, hasta la fecha, por su complejidad e inversión necesaria, solo estaba a disposición de las grandes corporaciones
La firma alavesa de ciberseguridad Encriptia se puso en marcha en 2016 como resultado de una reflexión estratégica en el seno del Grupo SVC previendo las nuevas necesidades que se iban a plantear en el ámbito empresarial relacionadas con el mundo de la información. En constante crecimiento (afronta un cambio de sede en los próximos meses y espera duplicar su plantilla en los próximos dos años), se enorgullece de ofrecer a las pymes SOC, un producto de ciberseguridad que hasta el momento solo estaba al alcance de las grandes empresas. Conversamos con Joseba Alustiza, responsable del Área de Consultoría y Recursos Generales de Encriptia y Odei Olalde, responsable del SOC.
¿A qué os dedicáis en Encriptia?
Nuestra misión es aportar conocimiento en seguridad a las empresas y a sus profesionales. Somos una consultoría con una visión esférica de la seguridad, por lo que para nosotros la ciberseguridad juega un papel central en la actividad de las empresas, sean del tipo que sean. El elemento diferenciador de Encriptia respecto a otras compañías es su Security Operations Center (SOC) desde el que ofrecemos el nuevo servicio “e-SOC” que consiste en monitorizar las redes informáticas de los clientes e identificar en tiempo real las intrusiones en sus redes y equipos, posibles fugas de información, etc. De esta manera podemos neutralizar el incidente de seguridad en el menor tiempo, dotando a la empresa de una mayor capacidad de respuesta a posibles ataques. Se trata de un servicio que hasta la fecha solo estaba disponible para las grandes empresas con una alta disponibilidad económica y que ahora lo hemos puesto al alcance de las pymes.
Hablando de pymes. ¿Cuál es la actitud de las empresas a la hora de implementar sistemas de seguridad? ¿Están concienciadas?
Hasta la fecha son un poco reticentes a la seguridad, sobre todo en las pequeñas y medianas empresas. Siempre ha dado la sensación de que estos peligros solo afectaban a las grandes empresas y el resto permanecía a salvo, cuando la realidad es la contraria porque las pequeñas y medianas empresas están menos protegidas y, por tanto, la obtención de pequeños botines es más fácil. Esta resistencia a implantar sistemas de ciberseguridad está cambiando poco a poco y ahora vemos que las empresas están más concienciadas, ya sea por el mayor conocimiento de la materia, o por haber tenido que enfrentarse a problemas de este tipo. Desde las instituciones públicas se están llevando a cabo campañas de concienciación, pero desgraciadamente quien más están haciendo por concienciar son los propios ciberdelincuentes que han extendido sus acciones hasta las empresas más pequeñas y están creando una auténtica sensación de desprotección. Las empresas de ciberseguridad trabajamos especialmente en el terreno de la concienciación hacia los empleados de nuestros clientes y esperamos que las buenas prácticas que impulsamos en este terreno se extiendan en el ámbito personal. Formar es una parte fundamental para hacer frente a las ciberamenazas a las que nos enfrentamos.
¿Cuáles son los retos de la ciberseguridad respecto a la Industria 4.0?
El reto constante con la ciberseguridad es el hecho de mantenerse actualizado y ser capaz de hacer frente a las amenazas que surgen continuamente. Las tecnologías avanzan a gran velocidad y vemos como nuestro entorno tecnológico cambia cada poco tiempo. Si a eso le sumamos la cantidad de amenazas que proliferan en la red, el estar permanentemente actualizado supone una tarea ardua además de uno de los desafíos más complicados. La ciberseguridad toma especial relevancia en el caso de la internacionalización y la transformación digital de empresas y específicamente en el entorno de la Industria 4.0 ya que convertir a las pymes en proveedores ciberseguros hace que sean organizaciones más atractivas.
¿Cuáles son las ciberamenazas más habituales en el ámbito empresarial?
Las amenazas frente a las que podemos encontrarnos son muy diversas y dependen de los diferentes entornos. Pese a ello, lo más común suele ser la búsqueda de un beneficio económico inmediato por parte del atacante; ya sea con ‘ransomware’ y con campañas de ‘phishing’ para logar dichos objetivos. Los ciberdelincuentes van generalmente detrás del dinero y este tratan de obtenerlo utilizando desde el secuestro de información, encriptando ficheros, hasta la suplantación de identidades o ‘webs’ para obtener transferencias de dinero. Siendo estos riesgos importantes, en mi opinión, la industria se enfrenta a otros riesgos añadidos como la alteración de la información que puede llegar a ocasionar el sabotaje de maquinaria y proceso productivos.
Ante esta situación. ¿Cuál es la mejor manera de evitar ataques informáticos en las empresas?
La primera línea de defensa se encuentra siempre en la red perimetral, por eso es clave tener los dispositivos de seguridad perimetral (Firewall, IDS e IPS) correctamente configurados. Una vez atravesada esta primera línea de defensa y para aquellos ataques que usan vectores más humanos, la monitorización supone la diferencia entre actuar a tiempo o demasiado tarde.
Con nuestro “e-SOC service” proveemos a las pymes de una capa de seguridad añadida y permanentemente actualizada frente a las posibles ciberamenazas de cada momento.
¿Cuál es vuestra opinión sobre la puesta en marcha del Basque Cybersecurity Centre?
Personalmente, opino que es una buena iniciativa y que desempeña un gran papel hacia las empresas y ciudadanos divulgando la cultura de la ciberseguridad. Para las empresas que nos dedicamos a proveer de servicios de ciberseguridad es muy importante contar con este referente tan cercano y con una total predisposición colaborativa hacia nuestro sector.
Noticias relacionadas
Veiss lleva más de 20 años ayudando en la transformación digital de empresas y entidades locales
La empresa alavesa realiza webs corporativas, aplicaciones móviles o tiendas online para todo tipo de sectores.
Lancor, líder europeo en la fabricación de motores eléctricos para elevación
La empresa de Abanto-Zierbena, beneficiaria de una ayuda del programa de Competencias Digitales Profesionales del Grupo SPRI, apuesta por desarrollar productos propios para exportación
Rebel Tickets, la empresa vizcaína creada para luchar contra el fraude y los precios abusivos en la reventa de entradas
En la actualidad, trabaja con promotores de festivales, conciertos y otros eventos que quieren ofrecer reventa autorizada a su público.
Mercanza: “Ayudamos al cliente a convertirse en un experto en la explotación de sus propios datos”
La firma ofrece soluciones y servicios que van más allá de la tradicional transformación digital, con el objetivo de impulsar la eficiencia y productividad de las empresas.
EatAmigo, una herramienta que utiliza la IA para la automatización de pedidos en hostelería
La empresa guipuzcoana trabaja con restaurantes, cadenas y empresas de distribución alimentaria a nivel nacional, y ha conseguido recientemente su primer cliente en México.
Zabalgarbi moderniza su infraestructura con herramientas de análisis en tiempo real
Además de la implantación del gemelo digital y tecnologías basadas en inteligencia artificial, entre otras, la empresa está centrada en la instalación de un sobrecalentador de vapor, una iniciativa estratégica hacia la mejora de la eficiencia energética y la sostenibilidad operativa.
GAIA realiza un diagnóstico de las necesidades formativas del sector TIC y desarrolla itinerarios formativos para dar respuesta a las demandas del mercado
La participación de entidades del sector, gubernamentales, sociedades públicas y el sistema educativo han sido cruciales para añadir valor al estudio, subrayan desde GAIA
Senvia Systems guía a otras empresas en su impulso y transformación digital
La empresa guipuzcoana fundada el pasado año ofrece servicios y consultoría de IT centrados en sistemas, comunicaciones y ciberseguridad.
Akting, tecnología para aportar valor a la sociedad
La empresa guipuzcoana desarrolla aplicaciones para diferentes soportes y apuesta por la digitalización, la analítica de datos y la optimización de procesos.
Biotz: «El acuerdo con Roca Salvatella une toda la cadena de valor de la innovación tecnológica»
La empresa guipuzcoana cierra una alianza con la catalana para potenciar su talento digital y ampliar su presencia en nuevos mercados internacionales.