Encriptia, denbora errealeko monitorizazioan oinarritutako zibersegurtasuna ETEentzat
Enpresak SOC garatu du, inbertsio handia eskatzen duen tresna konplexu bat, orain arte korporazio handiek bakarrik eskura zezaketena
Arabako Encriptia zibersegurtasun-enpresa 2016an abiarazi zen, SVC taldearen gogoeta estrategiko baten ondorio gisa, ohartu baitziren informazioaren munduarekin lotutako premia berriak sortuko zirela enpresetan. Konpainia hori etengabe ari da hazten (datozen hilabeteetan egoitzaz aldatuko da eta bi urte barru plantilla bikoiztea espero du), eta benetan harro dago hemendik aurrera SOC eskainiko dielako ETEei, orain arte enpresa handien eskura baino ez zegoen zibersegurtasun-produktu bat. Joseba Alustizarekin (Encriptia enpresako Aholkularitza eta Baliabide Orokorren Saileko arduraduna) eta Odei Olalderekin (SOC tresnaren arduraduna) hitz egin dugu.
Zer egiten duzue Encriptia enpresan?
Gure helburua da segurtasunari buruz ditugun ezagutzak eskaintzea enpresei eta enpresa horietako profesionalei. Segurtasunaren ikuspegi esferikoa duen aholkularitza bat gara, hau da, guretzat zibersegurtasuna funtsezko alderdia da enpresa guztien jardueran. Encriptiaren bereizgarria da bere Security Operations Center (SOC) produktua. Tresna horrekin eskaintzen dugu gure “e-SOC” zerbitzu berria, zeinak denbora errealean monitorizatzen dituen bezeroen sare informatikoak eta identifikatzen dituen sare eta ekipoetako intrusioak, informazio-ihesak, e.a. Hala, gai gara denbora gutxiagoan neutralizatzeko segurtasun-gertakaria eta gaitasun handiagoa ematen diogu enpresari balizko erasoei erantzuteko. Orain arte enpresa handi eta dirudunek baino ezin zituzten eskuratu horrelako zerbitzuak, eta guk ETEen eskura jarri dugu.
ETEetaz ari garenez… Zein jarrera dute enpresek segurtasun-sistemak inplementatzeko orduan? Kontzientziatuta daude?
Enpresek, batik bat txiki eta ertainek, mesfidantzaz begiratzen diote segurtasunaren kontu honi. Beti pentsatu dute horrelako arriskuak enpresa handien kontua zirela, eta besteak seguru zeudela. Baina hori ez da horrela, enpresa txiki eta ertainek babes gutxiago dute eta, beraz, errazagoa da harrapakin txikiak lortzea. Dena den, zibersegurtasun-sistemekiko uzkurtasun hori aldatzen ari da pixkanaka; orain antzematen da enpresak kontzientziatuago daudela, bai gaiari buruz gehiago dakitelako edo bai horrelako arazoren bat izan dutelako. Erakunde publikoak ari dira kontzientziazio kanpainak egiten, baina zoritxarrez zibergaizkileak dira kontzientziazioaren alde lan gehien egiten dutenak, dagoeneko hasi baitira beren ekintzak enpresa txikienetara zuzentzen, benetako babesgabetasun sentsazioa sortuz. Zibersegurtasun arloko enpresok lan handia egiten dugu gure bezeroen langileak kontzientziatzeko, eta espero dugu gure jardunbide egokiak zabalduko direla arlo pertsonalera ere. Prestakuntza funtsezkoa da jasan ditzakegun zibermehatxuei aurre egiteko.
Zeintzuk dira zibersegurtasunaren erronkak 4.0 Industrian?
Zibersegurtasunaren etengabeko erronka da eguneratuta egotea eta gai izatea uneoro sortzen diren mehatxuei aurre egiteko. Teknologiak ziztu bizian doaz aurrera, eta gure ingurune teknologikoa oso aldakorra da. Horrez gain, sareko mehatxuak ere gero eta ugariagoak dira. Horregatik lan asko egin behar da eguneratuta egoteko, eta horixe da zibersegurtasunaren erronka konplexuenetako bat. Zibersegurtasuna oso garrantzitsua da nazioartekotzeko eta eraldaketa digitaleko prozesuetan murgilduta dauden enpresentzat, batez ere 4.0 Industriaren ingurunean, hornitzaile ziberseguru bihurtzen diren ETEak askoz erakargarriagoak direlako.
Zeintzuk dira zibermehatxu ohikoenak enpresen munduan?
Askotariko zibermehatxuak daude eta ingurune bakoitzaren araberakoak dira. Hala ere, gehienetan erasotzaileak berehalako irabazi ekonomikoa bilatzen du, eta horretarako baliatzen ditu ransomware direlakoak edo phishing kanpainak. Normalean, zibergaizkileek dirua lortu nahi izaten dute eta teknika ugari erabiltzen dituzte horretarako: informazioa bahitzea, fitxategiak enkriptatzea, nortasunak ordezkatzea edo webguneak baliatzea diru-transferentziak lortzeko. Arrisku handiak dira, baina nire ustez industriak baditu beste mehatxu batzuk ere, adibidez, informazio aldaketek berekin ekar lezakete makinen eta produkzio prozesuen sabotajea.
Gauzak horrela, zein da modu onena enpresetan eraso informatikoak saihesteko?
Lehen defentsa-ildoa perimetroko sarean dago beti. Horregatik, funtsezkoa da perimetroko segurtasuna defendatzeko dispositiboak egoki konfiguratuta edukitzea (Firewall, IDS eta IPS). Lehen defentsa-ildo hori gainditzen eta bektore gizatiarragoak erabiltzen dituzten erasoen kasuetan, monitorizazioa da giltza, bidea ematen baitu garaiz erreakzionatzeko.
Gure “e-SOC service” zerbitzuan etengabe eguneratuta dagoen segurtasun-geruza gehigarri bat ematen diegu ETEei, unean uneko zibermehatxuei aurre egiteko.
Zein iritzi duzue Basque Cybersecurity Centre berriari buruz?
Nire ustez, ekimen positiboa da, eta garrantzi handiko papera jokatzen du zibersegurtasunaren kultura zabaltzeko enpresei eta hiritarrei. Zibersegurtasun-zerbitzuak eskaintzen ditugun enpresontzat oso garrantzitsua da hurbileko erreferente hori izatea eta jarrera kolaboratzailea edukitzea gure sektorean.
Lotutako albisteak
Biele Group, egurraren, metalaren, automobilgintzaren eta eraikuntzaren sektoreetarako fabrika osoak diseinatu eta muntatzen dituen enpresa
Azpeitian kokatuta dagoen konpainiak SPRI Taldearen zibersegurtasun-programako laguntza bat jaso du eta bost urte ere iraun dezaketen proiektu konplexuak egiten ditu.
Nexmachinak Gauzen Interneta industriara zabaltzen du
Enpresak IoT soluzio jasangarriagoak eta eskuragarriagoak eskaintzen ditu mota guztietako enpresa eta erakundeentzat
Lantekek, software industrialean munduko liderrak, 36.000 bezero baino gehiago ditu dagoeneko
Arabako Parkean kokatuta dagoen enpresak 400 langile baino gehiago ditu, eta SPRI Taldearen zibersegurtasuneko programako laguntza bat jaso du
Lowerton, adimen artifizialarekin enpresak berritzea eskaintzen duen startupa
Bere teknologiak aukera ematen du lau hilabeteko lana eskatzen duten hobekuntzak bi egunetan bakarrik ezartzeko
Duplostock industria-irtenbide pertsonalizatuen diseinatzaile eta fabrikatzaile bihurtu da
Zuzendaritzan izandako aldaketaren ondoren, euskal enpresak eraldaketa digitalaren, efizientzia energetikoaren eta bere prozesuen automatizazioaren aldeko apustua egin du.
Amazinglers: “Gazteek TikTok bidez lana bilatu eta aurkitu ere egiten dute, eta horretara egokitu behar gara”
Igone Ruiz de Azua arabarrak sortutako startupak gazteak enpleguekin eta praktikekin konektatzen dituen plataforma bat baino askoz gehiago izan nahi du; talentu bila enpresei aholkuak ematen dizkien eta belaunaldi berrien potentzialaren aldeko apustua egiten duen komunitatea.
Alterity, robotika mugikorrarentzat eta mugikortasun elektriko arinarentzat bateriak fabrikatzen dituen enpresa bizkaitarra
Elkarteak SPRI taldearen nazioartekotze-programaren laguntza bat jaso du, eta bezeroak ditu jada Italian, Suitzan eta Herbehereetan
Sariki, metrologian liderra den ETEa: “BIND SMEk zure erronketarako soluzioak dituzten startupekin konektatzen zaitu”
Gipuzkoako ETEak 40 urte beteko ditu 2025ean, eta BIND SMEren, Eusko Jaurlaritzak sustatutako eta startupekin berrikuntza irekian jarduteko programaren, 2. edizioan parte hartu zuen
Novaut, blog batetik jaio zen marketplace industrialaren finkapena
Merkatuan bost urte daramatza, eta Arabako enpresak lortu du bere lekua egitea ordezko pieza kritikoen sektoreko erraldoien artean
GM2k digitalizazioaren eta nazioartekotzearen aldeko apustua egin du, motorraren sektorearen hazkundea bultzatzeko
Motorzaleentzako ekipamenduaren banaketan espezializatutako enpresa arabarrak adimen artifizialean oinarritutako laguntzaile birtual bat garatu du, ereduaren araberako ordezko piezen bilaketa errazteko, eta Mediterraneo inguruko herrialdeetan hedatzen hasi da.