Caso práctico: Compañía de Seguros La Chilena Consolidada
Chilena Consolidada es una de las principales compañías de seguros de Chile, con una trayectoria en el mercado que se remonta a más de 150 años. En la actualidad, la empresa cuenta con más de 1.300 empleados en todo el país y, desde 1991, forma parte del grupo internacional Zurich Financial Services Group. Sometida a auditorías periódicas por parte del grupo con sede en Suiza y de la sede latinoamericana, Chilena Consolidada necesitaba una solución que permitiera a los administradores de TI de la empresa analizar la red en busca de vulnerabilidades y mejorar la seguridad tanto en los servidores como en las estaciones de trabajo individuales. Con este fin, Chilena Consolidada implementó con éxito GFI LanGuard, una solución de seguridad de red y gestión de vulnerabilidades.
Retos
Con más de 150 años de experiencia en el mercado de los seguros, Chilena Consolidada es consciente del importante papel que desempeña en la vida cotidiana de quienes han contratado pólizas de seguro con la compañía. Como una de las aseguradoras líderes en Chile y miembro de un grupo mundial de servicios financieros, la reputación y la credibilidad son los pilares fundamentales de su negocio. Dado que la mayor parte de la información de los clientes está disponible hoy en día en formato electrónico y que los casos de robo de datos y fraude son cada vez más habituales, para una empresa como Chilena Consolidada es de suma importancia que los datos de sus clientes estén seguros y a prueba de manipulaciones. Al contar con una red relativamente amplia, los procedimientos informáticos, las actualizaciones y la seguridad se gestionan, en la medida de lo posible, de forma centralizada.
La protección de los datos no es más que un aspecto de la seguridad de la red del que debe ocuparse la empresa. Basta con una pequeña grieta en la armadura de una empresa para que se produzcan filtraciones y robos de datos y, en la mayoría de los casos, el problema radica en la falta de un parche en una estación de trabajo, en el uso de contraseñas débiles por parte de los empleados o en puertos abiertos que no están protegidos. Por ello, Chilena Consolidada consideró necesario implementar una solución de seguridad capaz de abordar de forma rápida y oportuna todas las vulnerabilidades de su red y garantizar el máximo nivel de seguridad posible en la misma, cerrando así la ventana de oportunidad para los piratas informáticos y otros riesgos de seguridad.
Para Oscar Wilton, responsable de redes de Chilena, hay dos razones principales por las que necesitaban una solución de gestión de vulnerabilidades.
«En primer lugar, queríamos un producto que nos permitiera analizar toda la red e identificar aquellas áreas que pudieran suponer una amenaza. Queríamos una solución que nos mostrara qué servidores y estaciones de trabajo tenían parches pendientes y otras vulnerabilidades, y que nos ofreciera consejos sobre la mejor forma de solucionarlas», explicó.
«Por otra parte, el Grupo Zurich de Suiza y nuestras oficinas de América Latina nos someten a auditorías periódicas. Por eso, teníamos que asegurarnos de que la seguridad de nuestra red estuviera a la altura y fuera fiable», afirmó el Sr. Wilton.
Aplicación
GFI LanGuard fue recomendado a Chilena Consolidada por su oficina en Venezuela, que también utiliza el producto para sus necesidades de gestión de vulnerabilidades y auditoría.
«Nuestra oficina en Venezuela nos recomendó el producto, así que nos pusimos en contacto con el representante de GFI en el país, MESTE, e instalamos la versión de prueba de 30 días para comprobar si ofrecía el soporte adecuado para nuestra red y el tamaño de nuestra empresa», explicó el Sr. Wilton.
Quedamos muy satisfechos con el producto y decidimos llevar a cabo una implementación completa para 1.024 nodos. En MESTE encontramos un socio excelente que nos ayudó con las licencias, la implementación y la formación de nuestros administradores. «La oportunidad de hablar con el representante de GFI supuso un importante valor añadido, ya que nos proporcionó un excelente soporte técnico y comercial», añadió.
El producto también fue fácil de instalar, según explicó el Sr. Wilton, y resultó ser una herramienta muy útil para el administrador. Gracias a su interfaz fácil de usar, GFI LanGuard estuvo operativo en un par de horas y el primer escaneo de la red se llevó a cabo sin ningún tipo de problema.
Añadió que, dado que ahora todos los escaneos se realizan por la noche, el impacto en el rendimiento de la red ha sido insignificante.
Ventajas
El Sr. Wilton afirmó que la empresa obtuvo beneficios inmediatos tras la instalación de GFI LanGuard.
«La primera ventaja importante fue que el producto nos ayudó a identificar aquellos servidores y estaciones de trabajo que carecían de parches y presentaban otras vulnerabilidades. Disponer de las herramientas necesarias para solucionar los problemas de forma sencilla, rápida y eficaz era justo lo que buscábamos. La solución también nos dio la tranquilidad de saber que todos nuestros ordenadores estaban protegidos y libres de cualquier vulnerabilidad conocida», explicó el Sr. Wilton.
El Sr. Wilton afirmó que GFI LanGuard complementaba su instalación del Servicio de Actualización de Software de Windows (WSUS) y superaba las limitaciones de este último. Esto se tradujo en una menor carga de trabajo para el administrador y en una mejora considerable del proceso de gestión de vulnerabilidades y parches.
Desde un punto de vista financiero, el Sr. Wilton afirmó que el producto para una red tan grande no era precisamente barato, pero que la necesidad de llevar a cabo la auditoría era demasiado importante para ellos.
«No es precisamente barato, pero creo que hemos obtenido un retorno inmediato de la inversión gracias a los buenos resultados que hemos conseguido. En todo caso, sin duda ha impulsado la productividad al ahorrarnos tiempo y esfuerzo en las operaciones», afirmó.
Objetivo alcanzado
Según la empresa, se cumplieron todos sus objetivos tras la implantación de GFI LanGuard.
«El producto cumple con su función de forma sencilla y eficaz. Nos ha ayudado a resolver dos problemas: la necesidad de proteger nuestros ordenadores frente a las últimas amenazas y la de poder auditar nuestra red», afirmó el Sr. Wilton.
Enlaces
Para obtener más información sobre GFI LanGuard, visitanuestra página de presentación del producto.
Descargaaquí la versión del software
Aviso legal: Todos los nombres de productos y empresas que aparecen en este documento pueden ser marcas registradas de sus respectivos propietarios. Según nuestra información, todos los datos eran correctos en el momento de la publicación; esta información está sujeta a cambios sin previo aviso.