Estudio de caso: FrugalBrothers Software

Durante casi 10 años, FrugalBrothers Software ha estado ayudando a los clientes a proteger su correo electrónico y fax de forma segura, y reforzar la seguridad de su red mientras mantiene a sus administradores de TI felices durante el proceso.

El socio de GFI bloquea las redes de los clientes

Las flechas especiales en el carcaj de Frugal proceden de GFI Software, y el socio de oro de GFI vende ahora ocho productos de GFI: GFI EndPointSecurity, GFI EventsManager, GFI FaxMaker, GFI FaxMaker Online, GFI LanGuard, GFI MailArchiver, GFI MailEssentials y GFI WebMonitor.

El Sr. Naylor es presidente de FrugalBrothers Software y durante más de una década ha ayudado a miles de clientes a implementar las soluciones de GFI. Conoció a GFI cuando era CIO de Sycamore Funding, Inc. Empezó a utilizar GFI FaxMaker para automatizar y proteger el sistema de fax de la empresa, y desde entonces todo ha ido sobre ruedas.

Desde el primer momento, el Sr. Naylor consideró que GFI era "una empresa con la que era fácil trabajar y abierta. Nos ayudaron a elegir el producto correcto y se tomaron su tiempo para ayudarnos a usar su producto y trabajar con el producto a diferencia de cualquier otro proveedor. Simplemente era genial trabajar con ellos".

Como socio, los mismos atributos son válidos. "Me gusta mucho trabajar con GFI: trabajan con el mismo tipo de clientes que yo, pequeñas y medianas empresas (PYME), y tienen productos que se venden solos. Era tan importante que eran muy conocidos en la comunidad de Windows. Eran todo lo que estaba buscando", añadió.

En la actualidad, el proveedor de soluciones de TI ofrece desde protección de correo electrónico, software de comunicación, protección de redes, automatización de faxes y herramientas de seguridad, hasta servicios completos como socio de GFI.

GFI FaxMaker

El Sr. Naylor comenzó con GFI como cliente de GFI FaxMaker, y hoy en día vende las versiones locales y en línea a clientes de pymes en América del Norte. Con GFI FaxMaker, el Sr. Naylor puede "unir máquinas de fax de tecnología antigua con tecnología más moderna, como el correo electrónico o los sistemas de historias clínicas electrónicas".

Hoy en día, muchas empresas apenas o nunca utilizan el fax por considerarlo pasado de moda, pero muchas confían en esta tecnología "muerta" para sus comunicaciones críticas con clientes, socios y proveedores. El Sr. Naylor señaló que muchos de sus clientes todavía requieren fax y esto es especialmente cierto para los mercados legales, médicos, financieros y de fabricación.

Para estos clientes, GFI FaxMaker es la solución perfecta. El software es flexible y puede ampliarse desde pequeñas instalaciones hasta operaciones en varios centros, explica. Está disponible como aplicación alojada o como solución local, y puede ejecutarse en una máquina virtual. Con GFI FaxMaker en la mano, cualquiera que necesite una solución de fax, "puedo ayudar".

Hay ahorros considerables implicados. "GFI FaxMaker permite a las empresas ahorrar tiempo, ya que los empleados no tienen que ir y venir hasta la máquina de fax. Permite ahorrar una cantidad considerable de papel y prescindir de todas esas máquinas de fax en la oficina. Y la capacidad de imprimir y enviar faxes desde su escritorio ahorra a los empleados mucho tiempo”, indica el Sr. Naylor.

También hay considerables beneficios técnicos: el software se puede virtualizar, lo que lo hace muy flexible, funciona con líneas telefónicas analógicas antiguas, circuitos digitales más nuevos y con comunicaciones alojadas. “Esos beneficios tecnológicos por sí mismos hacen que GFI FaxMaker valga la pena para casi cualquier tipo de instalación”, afirma Naylor.

FaxMaker es también muy fácil de integrar. “Una de las cosas interesantes de FaxMaker es que funciona con cualquier servidor de correo electrónico. No requiere ningún tipo de integración especial, funciona bien con todos ellos", señala Naylor. Esa misma calidad de integración se aplica a los dispositivos móviles. “FaxMaker no necesita un cliente dedicado en absoluto. Mientras puedan acceder a su correo electrónico, los usuarios pueden enviar y recibir un fax desde un teléfono, tableta, PC o lo que sea".

Desafortunadamente, el fax es un medio de comunicación notoriamente inseguro. Después de todo, el documento está ahí, en la máquina, a la vista de todos, a menos que el destinatario esté celosamente vigilando. Este tipo de enfoque es una violación del cumplimiento y una invasión de la privacidad a punto de producirse. Las soluciones automatizadas de fax electrónico como las de GFI eliminan ese riesgo.

El cumplimiento es fundamental para los clientes del Sr. Naylor en el campo médico, y aquellos que requieren seguridad de tarjetas de crédito y deben cumplir con PCI-DSS. Con FaxMaker, los usuarios pueden obtener faxes seguros y un registro preciso de cuándo se envió o recibió un documento.

GFI LanGuard

La seguridad de las redes, los servidores y los usuarios finales es fundamental para una organización. Para el Sr. Naylor, GFI LanGuard encaja a la perfección.

La inmensa mayoría de los hackeos con éxito se dirigen contra sistemas sin parches y, dado que la mayoría de las empresas tienen configuraciones heterogéneas, resulta más difícil que nunca tener todos los sistemas parcheados. Aquí es donde interviene GFI LanGuard, que tiene parches automatizados multiplataforma. GFI LanGuard también realiza análisis de vulnerabilidades para que sepa dónde están todos los agujeros.

“El valor [del uso de GFI LanGuard] es mantener sus redes actualizadas y completamente parcheadas. Además, puede escanear la red en busca de vulnerabilidades: le da a su administrador de red mucho control y mantiene una red segura y protegida", explicó.

Una gestión adecuada de los parches puede superar muchos problemas derivados de instalaciones poco rigurosas y de la falta de vigilancia de los usuarios finales y, a veces, de los informáticos. "La gente no siempre sigue las normas a la hora de instalar software que quizá no debería, o simplemente no mantiene sus máquinas ampliamente parcheadas", afirmó el Sr. Naylor, quien añadió que se trata de un importante agujero que a los hackers les encanta explotar. "Los malos han descubierto que el software de terceros es un importante punto de ataque en la seguridad de la red". No se trata únicamente de tranquilidad, sino también de dinero, ya que los beneficios económicos de GFI LanGuard se acumulan.

Mantiene tus redes seguras; lo que mantiene a las personas maliciosas fuera. Puede costar una enorme cantidad de dinero luchar contra un virus en su red. Solo las herramientas y los análisis forenses para solucionar un problema... pueden costar cientos de miles de dólares", explica Naylor.

Los beneficios técnicos abundan. "Una de las cosas bonitas de GFI LanGuard es que es muy fácil de implementar y comenzar a buscar vulnerabilidades de inmediato", afirma. También es fácil añadir grupos de seguridad informática. "GFI LanGuard lo hace realmente simple y obtendrá ese retorno de la inversión para su negocio muy, muy rápido".

Las empresas que se rigen por las normas de cumplimiento, como las empresas médicas o públicas, necesitan seguridad informática superior y parches robustos. "Esto requiere una auditoría realizada sobre su implementación. Tienen que cumplir con ciertos estándares de seguridad para los datos de sus clientes y que las redes estén completamente parcheadas, incluidas las aplicaciones de terceros”, indica el Sr. Naylor.

Para los clientes del Sr. Naylor, GFI LanGuard realmente ha venido al rescate, como lo hizo cuando una cooperativa de crédito falló una auditoría y necesitó ayuda. "Tenían problemas y me llamaron. Hablamos sobre GFI LanGuard y pudimos demostrar lo que GFI LanGuard podía hacer, cómo instalarlo y ponerlo en marcha", comenta el Sr. Naylor.

Productos como GFI LanGuard han cambiado el negocio del Sr. Naylor. Frugal comenzó como una empresa de soluciones informáticas, lo que suponía que la mayor parte de sus ingresos procedían de la resolución de problemas. "Cuanto más estrechamos nuestra relación con GFI, cuanto más nos asociamos con ellos, más oportunidades he visto en el espacio de la seguridad de redes. Simplemente se convirtió en una bola de nieve", dice Naylor. Sus instalaciones de seguridad de red proporcionan un servicio valioso. “He visto lo que las violaciones de datos pueden provocar a una empresa, especialmente una pequeña. Los dejará fuera del negocio. Muchas de las pequeñas empresas no pueden permitirse las herramientas que tienen los grandes. Las herramientas GFI hacen la mayor parte de lo que hacen los productos empresariales, pero a un precio mucho más barato.

GFI EventsManager

Frugal Brothers también vende GFI EventsManager, una solución de supervisión de eventos de red que analiza los registros de eventos de cortafuegos y otros dispositivos, y disecciona y prioriza estos eventos para que el departamento de TI pueda abordar primero los problemas más graves.

¿Qué le gusta al Sr. Naylor de GFI EventsManager? "Ayuda a las empresas a llevar un control estricto de sus registros de eventos y a recibir notificaciones de cosas como bloqueos de cuentas o usuarios finales que tratan de acceder a archivos y carpetas a los que no deberían.

Tech benefits

GFI EventsManager tiene una serie de beneficios técnicos, especialmente en cómo se puede analizar, administrar e informar sobre los registros de dispositivos como firewalls. Trabajar manualmente con estos registros lleva mucho tiempo, por lo que a menudo nunca se descubren ideas valiosas porque lleva demasiado tiempo. El Sr. Naylor está particularmente impresionado con "su facilidad de uso y la capacidad de personalizarlo y buscar ciertos eventos. Puede crear informes personalizados únicamente para las cosas que busca e ignorar todo el ruido que pueden hacer las ruidosas máquinas Windows".

Economic benefits to customers

Los registros de eventos pueden ser extremadamente útiles, proporcionando detalles acerca de las incursiones de hackers y otras anomalías. Pero esos datos solo son útiles si se entienden y eso puede requerir un esfuerzo importante. GFI EventsManager no solamente puede analizarlos para obtener los datos relevantes, sino que le avisará de inmediato cuando se produzcan problemas. “Profundizar en los registros de eventos de Windows puede llevar una gran cantidad de tiempo. La capacidad de GFI EventsManager para enviar una alerta inmediatamente cuando se produce un evento, como el bloqueo de la cuenta de un usuario, puede agilizar enormemente las cosas, ahorrando a la empresa tiempo y dinero... y manteniendo su red más segura", afirmó el Sr. Naylor.

Muchos clientes de Frugal, pertenecientes a los sectores sanitario, jurídico y financiero, deben cumplir estrictos requisitos de conformidad, lo que supone disponer de una seguridad que puedan demostrar que funciona.

“En general, juntarán GFI LanGuard y GFI EventsManager como un paquete. Cuando se está en el mundo del cumplimiento de la normativa, en particular la PCI y la HIPAA, tienen requisitos. La gestión de eventos es una, la gestión de parches (que proporciona GFI LanGuard) otra. No hay un solo producto que lo haga todo. Es seguridad en capas y los dos trabajan en conjunto ", explica el Sr. Naylor.

GFI EndPointSecurity

GFI EndPointSecurity está orientado en gran medida a evitar la fuga de datos mediante el control del funcionamiento de dispositivos como controladores de pulgar, discos duros USB, unidades de CD y DVD y otros dispositivos que pueden contener datos. Cualquier dispositivo que se conecte mediante puertos en sus redes puede ser una vía para que los datos salgan de la organización o para que el malware encuentre la forma de entrar. "EndPointSecurity garantiza que los datos de los clientes permanezcan seguros y en sus instalaciones y que los empleados no salgan de la oficina al final del día con los datos de los clientes", indica Naylor.

Esto tiene un beneficio concreto en términos de “mantener esos datos fuera de las manos de otras personas; mantener las cosas privadas privadas. Es posible que haya empleados sin escrúpulos que copien los archivos de los clientes, la información de las tarjetas de crédito o los permisos de conducir e intenten salir del local con todo ello. GFI EndPointSecurity lo impide. ¿Quién puede permitirse una filtración de datos o una demanda porque un empleado decide que iba a llevarse esta información?". ¿Preguntó el Sr. Naylor?

Tech benefits of GFI EndPointSecurity

Una buena medida de un producto es la calidad de su instalación, configuración y funcionamiento. "La mayor ventaja es que resulta muy sencillo de usar y configurar, con una sencilla interfaz basada en web y una forma de trabajar con el producto basada en arrastrar y soltar. Es tan simple que no hay excusa para que alguien no trabaje con él en su red de negocios", argumentó Naylor.

GFI MailEssentials

El correo electrónico es el alma de casi todas las organizaciones. También puede ser la ruta número uno que los hackers toman en la red. Bloquear el correo es una parte esencial del bloqueo de la red, y eso implica detener el malware y poner fin a las oleadas de spam que llegan a la empresa, spam que frecuentemente contiene virus e intentos de ingeniería social o phishing. GFI MailEssentials no solamente se ocupa de estas plagas, sino que puede configurarse para evitar la fuga de datos y bloquear los archivos adjuntos peligrosos.

"GFI MailEssentials es para empresas que usan sus propios servidores de correo y tratan de combatir el spam, los virus y el malware que llegan a través del correo electrónico. Este es un trabajo enorme para la mayoría de las empresas y muy caro. GFI lo ha hecho muy sencillo con GFI MailEssentials", indica el Sr. Naylor. "Viene en diferentes ediciones: un producto antispam; un producto de seguridad de correo electrónico que permite hasta cinco escáneres de virus diferentes; y Protección Unificada que combina ambos productos en uno".

Beneficios económicos

El correo no deseado es mucho más que una molestia: hace perder un valioso tiempo a los empleados, atasca los servidores de correo con basura y alberga programas maliciosos. Deshacerse de esta basura tiene beneficios económicos positivos. "También le ahorra un montón de tiempo. No tiene que leer mucho correo no deseado en su correo electrónico. Sin mencionar que los usuarios pueden obtener un virus o una infección en la red que comenzará a enviar correo no deseado. No querrá que su dominio aparezca en la lista negra y no pueda enviar ni recibir correo electrónico", afirma Naylor.

GFI MailEssentials detiene los problemas de seguridad antes de que ocurran. Para aquellos cuyo correo aún no está protegido, puede limpiar el desorden después de un incidente, indica el Sr. Naylor. "He tenido empresas en las que alguien ha traído un CD o algo que no debía [y lo ha utilizado] en la red. Uno contrajo una infección que comenzó a recorrer sus contactos electrónicos y a enviar correo basura saliente a través del servidor de correo electrónico. Están en una lista negra de DNS por eso. Se tiraban de los pelos", afirma. “Afortunadamente, pudimos limpiar todo con GFI MailEssentials, y pudieron volver a usar su correo electrónico”.

GFI Archiver

Los primeros días del correo electrónico eran el salvaje Oeste: los mensajes se leían, se pasaban de mano en mano y, en última instancia, se desechaban. En la actualidad, los informáticos saben que el correo contiene datos confidenciales críticos, ofrece un registro de los tratos comerciales y personales y es un tesoro de inteligencia empresarial.

Los profesionales de TI de hoy en día son conscientes de que el archivado de correo, utilizando un producto como GFI Archiver, es una excelente forma de cumplir las normativas, recuperar mensajes aparentemente perdidos, llevar a cabo un descubrimiento legal adecuado o prepararse para una auditoría. Archivar también puede ayudar a:

• Investigar la historia y el estado de los contratos

• Proteger su propiedad intelectual

• Mantener la continuidad del negocio y recuperarse rápidamente de un desastre

• Investigar el comportamiento inapropiado o incluso criminal de los empleados

• Resolver disputas

• Almacenar el correo y los archivos de forma segura con una fácil recuperación

El Sr. Naylor sabe todo esto y más. "Archiver ofrece la ventaja de almacenar el correo electrónico a largo plazo. Cuando las empresas dependen de elementos como la retención legal para pleitos, la capacidad de encontrar y localizar rápidamente el correo de empleados actuales y antiguos es una gran ventaja. También resulta muy importante eliminar los correos electrónicos que no necesitas, como cuando alguien te pasa una foto tonta. Archiver le permite hacer eso muy rápidamente", indica Naylor.

Archiver demuestra su valía cuando se trata de resolver problemas. El Sr. Naylor tuvo una de esas experiencias cuando un cliente se enfrentó a una demanda por el supuesto acoso de un empleado a otro. "Con GFI Archiver, localizaron correos electrónicos del antiguo empleado y los presentaron como prueba ante el tribunal. Hicieron lo correcto como empresa", recuerda Naylor.

GFI Archiver puede hacer la misma magia con las fotos. "Una de las grandes ventajas tecnológicas de Archiver es la posibilidad de archivar la estructura fotográfica del usuario. Muchas personas son ratas de carga. En Outlook crean muchas fotos pequeñas. Es importante poder buscar correos electrónicos a partir de esas fotos, y GFI Archiver te permite hacerlo", afirma.

GFI WebMonitor

GFI WebMonitor es una suite integrada de herramientas de defensa web, con capacidad para frustrar amenazas de aplicaciones web maliciosas o mal utilizadas. GFI WebMonitor puede equiparse con tres motores antivirus (AV) líderes y protección contra phishing de última generación.

Las aplicaciones web son cada vez más peligrosas. Algunas son maliciosas por derecho propio y WebMonitor puede bloquear el acceso a estas plagas. Algunas aplicaciones web son peligrosas si no se usan correctamente, como Dropbox, y podrían conducir a un mayor riesgo de fuga de datos. WebMonitor controla cómo y cuándo se usan estas aplicaciones, y hace lo mismo con las redes sociales.

"Resulta muy sencillo configurarlo para proteger su red de los usuarios que visitan sitios web que no deberían, como descargas no autorizadas, sitios web infectados o sitios de compras", explica Naylor.

GFI WebMonitor ofrece una serie de ventajas organizativas, como la aplicación de políticas de uso aceptable, la prevención de fugas de datos y el mantenimiento de las tiendas fuera de problemas debido a contenidos inapropiados y, en ocasiones, atroces. También puede aumentar la productividad y beneficiar el resultado final.

"Uso el término 'robo de tiempo' cuando a los empleados se les paga por trabajar y en lugar de ello están en eBay o Facebook. Cuesta mucho dinero cuando hacen cosas que no deberían, por no hablar del riesgo que suponen al visitar sitios web maliciosos, descargar cosas sin querer y provocar virus e infecciones". Esto no solamente supone una pérdida de tiempo y una exposición, sino que consume un ancho de banda muy caro. Muchos clientes recurren a una solución como GFI WebMonitor cuando se están quedando sin ancho de banda, sufren fugas de datos, amenazas de seguridad basadas en web o usuarios fuera de control.

"Lo curioso es que cada vez que hablo con una empresa acerca de GFI WebMonitor ya están teniendo problemas. Están en apuros, por eso recurren a ellos, por eso descargan una versión de evaluación. Saben que tienen un problema. Las historias son muy variadas, pero siempre se reducen a lo mismo: empleados que entran en sitios web que no deberían y contraen virus que no deberían haber contraído", afirma Naylor.

Los clientes tienen opciones para implementar GFI WebMonitor. "Hay dos versiones: hay una versión proxy, y una para Microsoft ISA Server que no mucha gente usa, pero existen. Hay un complemento para eso, así que da mucha flexibilidad al administrador de la red", explica. También existe un control más preciso, como la posibilidad de agrupar con facilidad a los usuarios por departamentos, lo que les permite acceder a sitios y servicios que otros no tienen. Esta es una característica fantástica.

Una verdadera asociación

El Sr. Naylor conoció GFI como CIO de Sycamore Indie Mortgage Co. donde escogió GFI FaxMaker para automatizar y asegurar el envío de faxes de la compañía, ha sido un éxito desde entonces.

Desde el primer momento, el Sr. Naylor consideró que GFI era "una empresa con la que era fácil trabajar y abierta. Nos ayudaron a elegir el producto correcto y se tomaron su tiempo para ayudarnos a usar su producto y trabajar con el producto a diferencia de cualquier otro proveedor. Fue genial trabajar con ellos", afirma Naylor.

Como socio, los mismos atributos son válidos. “Realmente me gusta trabajar con GFI. Trabajan con el mismo tipo de clientes con los que trabajo: pequeñas y medianas empresas (PYMES) y tienen productos que se venden solos. Era tan importante que eran muy conocidos en la comunidad de Windows. Eran todo lo que estaba buscando”.

Así como el Sr. Naylor se considera un verdadero socio con los clientes, tiene la misma relación con GFI. Una ventaja es que puede ofrecer a los clientes una gran variedad de soluciones de seguridad y comunicaciones. FrugalBrothers ofrece de todo, desde "proteger los sistemas de correo electrónico de nuestros clientes, las comunicaciones o el correo electrónico por fax, hasta la administración de parches, asegurándonos de que sus registros se gestionan correctamente y la seguridad de los puntos finales, es decir, asegurándonos de que sus clientes o sus usuarios no pueden acceder a cosas como puertos USB o unidades de disco". Cubrimos casi todo lo que una pequeña empresa necesita para proteger su red”.

Hay más en la asociación que en la tecnología. "Trabajan contigo. A diferencia de otros, GFI se toma el tiempo para conocer a sus socios. Realmente conocen la palabra socio”.

Todo eso tiene a FrugalBrothers buscando expandir esta asociación. “Estamos buscando convertirnos en un socio de instalación certificado. Eso nos ayudará no solamente a vender software y consultar, sino también a ayudar a los clientes a realizar la instalación, formación y personalización del software GFI.

GFI ha hecho mucho para ayudar a FrugalBrothers a expandir su negocio. “Saben que para que crezcan tenemos que crecer. Si quieren tener éxito, nosotros también tenemos que tenerlo", afirma. Los atributos clave de GFI incluyen administradores de cuentas dedicados, un sólido servicio al cliente y soporte técnico, y herramientas para hacer el trabajo.

El futuro de GFI se ve brillante

El Sr. Naylor lleva años trabajando con GFI y está deseando seguir haciéndolo. “GFI se mantiene en la cima. Tienen personas dedicadas a mirar hacia adelante y ver lo que se avecina. Siempre están tratando de mantenerse un paso por delante y desarrollar productos que saben que nuestros clientes necesitan", explica. “Espero ver grandes cosas. GFI solo puede ir hacia arriba.

Descargo de responsabilidad: todos los nombres de productos y empresas aquí mencionados pueden ser marcas registradas de sus respectivos propietarios. A nuestro leal saber y entender, toda la información era correcta en el momento de la publicación; esta información está sujeta a cambios sin previo aviso.