Encriptia, denbora errealeko monitorizazioan oinarritutako zibersegurtasuna ETEentzat
Enpresak SOC garatu du, inbertsio handia eskatzen duen tresna konplexu bat, orain arte korporazio handiek bakarrik eskura zezaketena
Arabako Encriptia zibersegurtasun-enpresa 2016an abiarazi zen, SVC taldearen gogoeta estrategiko baten ondorio gisa, ohartu baitziren informazioaren munduarekin lotutako premia berriak sortuko zirela enpresetan. Konpainia hori etengabe ari da hazten (datozen hilabeteetan egoitzaz aldatuko da eta bi urte barru plantilla bikoiztea espero du), eta benetan harro dago hemendik aurrera SOC eskainiko dielako ETEei, orain arte enpresa handien eskura baino ez zegoen zibersegurtasun-produktu bat. Joseba Alustizarekin (Encriptia enpresako Aholkularitza eta Baliabide Orokorren Saileko arduraduna) eta Odei Olalderekin (SOC tresnaren arduraduna) hitz egin dugu.
Zer egiten duzue Encriptia enpresan?
Gure helburua da segurtasunari buruz ditugun ezagutzak eskaintzea enpresei eta enpresa horietako profesionalei. Segurtasunaren ikuspegi esferikoa duen aholkularitza bat gara, hau da, guretzat zibersegurtasuna funtsezko alderdia da enpresa guztien jardueran. Encriptiaren bereizgarria da bere Security Operations Center (SOC) produktua. Tresna horrekin eskaintzen dugu gure “e-SOC” zerbitzu berria, zeinak denbora errealean monitorizatzen dituen bezeroen sare informatikoak eta identifikatzen dituen sare eta ekipoetako intrusioak, informazio-ihesak, e.a. Hala, gai gara denbora gutxiagoan neutralizatzeko segurtasun-gertakaria eta gaitasun handiagoa ematen diogu enpresari balizko erasoei erantzuteko. Orain arte enpresa handi eta dirudunek baino ezin zituzten eskuratu horrelako zerbitzuak, eta guk ETEen eskura jarri dugu.
ETEetaz ari garenez… Zein jarrera dute enpresek segurtasun-sistemak inplementatzeko orduan? Kontzientziatuta daude?
Enpresek, batik bat txiki eta ertainek, mesfidantzaz begiratzen diote segurtasunaren kontu honi. Beti pentsatu dute horrelako arriskuak enpresa handien kontua zirela, eta besteak seguru zeudela. Baina hori ez da horrela, enpresa txiki eta ertainek babes gutxiago dute eta, beraz, errazagoa da harrapakin txikiak lortzea. Dena den, zibersegurtasun-sistemekiko uzkurtasun hori aldatzen ari da pixkanaka; orain antzematen da enpresak kontzientziatuago daudela, bai gaiari buruz gehiago dakitelako edo bai horrelako arazoren bat izan dutelako. Erakunde publikoak ari dira kontzientziazio kanpainak egiten, baina zoritxarrez zibergaizkileak dira kontzientziazioaren alde lan gehien egiten dutenak, dagoeneko hasi baitira beren ekintzak enpresa txikienetara zuzentzen, benetako babesgabetasun sentsazioa sortuz. Zibersegurtasun arloko enpresok lan handia egiten dugu gure bezeroen langileak kontzientziatzeko, eta espero dugu gure jardunbide egokiak zabalduko direla arlo pertsonalera ere. Prestakuntza funtsezkoa da jasan ditzakegun zibermehatxuei aurre egiteko.
Zeintzuk dira zibersegurtasunaren erronkak 4.0 Industrian?
Zibersegurtasunaren etengabeko erronka da eguneratuta egotea eta gai izatea uneoro sortzen diren mehatxuei aurre egiteko. Teknologiak ziztu bizian doaz aurrera, eta gure ingurune teknologikoa oso aldakorra da. Horrez gain, sareko mehatxuak ere gero eta ugariagoak dira. Horregatik lan asko egin behar da eguneratuta egoteko, eta horixe da zibersegurtasunaren erronka konplexuenetako bat. Zibersegurtasuna oso garrantzitsua da nazioartekotzeko eta eraldaketa digitaleko prozesuetan murgilduta dauden enpresentzat, batez ere 4.0 Industriaren ingurunean, hornitzaile ziberseguru bihurtzen diren ETEak askoz erakargarriagoak direlako.
Zeintzuk dira zibermehatxu ohikoenak enpresen munduan?
Askotariko zibermehatxuak daude eta ingurune bakoitzaren araberakoak dira. Hala ere, gehienetan erasotzaileak berehalako irabazi ekonomikoa bilatzen du, eta horretarako baliatzen ditu ransomware direlakoak edo phishing kanpainak. Normalean, zibergaizkileek dirua lortu nahi izaten dute eta teknika ugari erabiltzen dituzte horretarako: informazioa bahitzea, fitxategiak enkriptatzea, nortasunak ordezkatzea edo webguneak baliatzea diru-transferentziak lortzeko. Arrisku handiak dira, baina nire ustez industriak baditu beste mehatxu batzuk ere, adibidez, informazio aldaketek berekin ekar lezakete makinen eta produkzio prozesuen sabotajea.
Gauzak horrela, zein da modu onena enpresetan eraso informatikoak saihesteko?
Lehen defentsa-ildoa perimetroko sarean dago beti. Horregatik, funtsezkoa da perimetroko segurtasuna defendatzeko dispositiboak egoki konfiguratuta edukitzea (Firewall, IDS eta IPS). Lehen defentsa-ildo hori gainditzen eta bektore gizatiarragoak erabiltzen dituzten erasoen kasuetan, monitorizazioa da giltza, bidea ematen baitu garaiz erreakzionatzeko.
Gure “e-SOC service” zerbitzuan etengabe eguneratuta dagoen segurtasun-geruza gehigarri bat ematen diegu ETEei, unean uneko zibermehatxuei aurre egiteko.
Zein iritzi duzue Basque Cybersecurity Centre berriari buruz?
Nire ustez, ekimen positiboa da, eta garrantzi handiko papera jokatzen du zibersegurtasunaren kultura zabaltzeko enpresei eta hiritarrei. Zibersegurtasun-zerbitzuak eskaintzen ditugun enpresontzat oso garrantzitsua da hurbileko erreferente hori izatea eta jarrera kolaboratzailea edukitzea gure sektorean.
Lotutako albisteak
Veiss-ek 20 urte baino gehiago dihardu tokiko enpresa eta erakundeen eraldaketa digitalean laguntzen
Arabako enpresak webgune korporatiboak, mugikorretarako aplikazioak edo online dendak garatzen ditu sektore mota guztietarako.
Lancor, altxatzeko motor elektrikoen fabrikazioan Europako liderra
Abanto-Zierbenako enpresak SPRI Taldearen Gaitasun Digital Profesionalen programako laguntza jaso du eta esportaziorako produktu propioak garatzearen aldeko apustua egiten du.
Rebel Tickets, sarreren birsalmentan iruzurrari eta gehiegizko prezioei aurre egiteko sortutako enpresa bizkaitarra
Gaur egun, beren publikoari baimendutako birsalmenta eskaini nahi dioten jaialdi, kontzertu eta bestelako ekitaldien sustatzaileekin lan egiten du.
Mercanza: “Bezeroa bere datuen ustiapenean espezializatua bihurtzen dugu”
Enpresak eraldaketa digital tradizionala gaindituz soluzioak eta zerbitzuak eskaintzen ditu, enpresen eraginkortasuna eta produktibitatea bultzatzeko.
EatAmigo, ostalaritzako eskaerak automatizatzeko AA erabiltzen duen tresna
Gipuzkoako enpresak jatetxeekin, ostalaritza kateekin eta elikagai banaketa enpresekin egiten du lan estatu mailan, eta duela gutxi Mexikon lortu du lehen bezeroa.
Zabalgarbik denbora errealeko analisi-tresnekin modernizatu du bere azpiegitura
Besteak beste, biki digitala eta adimen artifizialean oinarritutako teknologiak ezartzeaz gain, lurrun-gainberogailu bat instalatzea du helburu enpresak, energia-eraginkortasuna eta jasangarritasun operatiboa hobetzeko ekimen estrategiko bat.
GAIAk IKT sektorearen prestakuntza-beharren diagnostikoa egin du eta merkatuaren eskaerei erantzuteko prestakuntza-ibilbideak garatu ditu
GAIAk azpimarratu duenez, sektoreko eta gobernuko erakundeen, sozietate publikoen eta hezkuntza-sistemaren parte-hartzea funtsezkoa izan da azterlanari balio erantsia emateko
Senvia Systems-ek beste enpresa batzuk gidatzen ditu haien sustapenean eta eraldaketa digitalean
Iaz sortutako enpresa gipuzkoarrak sistemetan, komunikazioetan eta zibersegurtasunean oinarritutako IT zerbitzuak eta aholkularitza eskaintzen ditu.
Akting, gizarteari balioa emateko teknologia
Gipuzkoako enpresak euskarri desberdinetarako aplikazioak garatzen ditu eta digitalizazioaren, datuen analisiaren eta prozesuen optimizazioaren aldeko apustua egiten du.
Biotz: “Roca Salvatellarekin egindako akordioak berrikuntza teknologikoaren balio-kate osoa batzen du”
Gipuzkoako enpresak Kataluniakoarekin aliantza bat itxi du bere talentu digitala indartzeko eta nazioarteko merkatu berrietan bere presentzia zabaltzeko.