Actualmente, la seguridad juega un papel muy importante en los sistemas de información.
En contraste con el crecimiento del sector de las Nuevas Tecnologías, en materia de seguridad
las soluciones desarrolladas presentan cada vez más vulnerabilidades que encarecen el
mantenimiento acortando el ciclo de vida del producto, y ponen en peligro los recursos y la
imagen de las empresas.
Son numerosas las empresas que ofrecen en la actualidad productos y soluciones de seguridad
informática, sin embargo en iProyectos creemos que estas soluciones no se adaptan a las
necesidades de la empresa. El enfoque utilizado habitualmente (análisis superficial de
los sistemas) resulta insuficiente ya que no contemplan la totalidad de los procedimientos de la
empresa ni el factor humano.
|
Como consultora de seguridad, iProyectos utiliza una metodología propia que además de cumplir los requisitos
del estándar ISO 17799, pretende alcanzar un nivel de seguridad más elevado.
Como parte de una auditoría de seguridad realizamos un análisis exhaustivo de
la infraestructura técnica y humana en las instalaciones del cliente. En este proceso
analizamos tanto los sistemas de información como los procesos en los que intervienen
los empleados de la empresa. También analizamos los elementos de seguridad física
de las instalaciones. Si el cliente dispone de un software propio o realizado a medida por terceros
podemos realizar una auditoría a partir del código fuente en busca de vulnerabilidades.
Al terminar el análisis realizamos un informe detallado que explica el estado actual de la
seguridad en la empresa así como las posibles recomendaciones o pasos a seguir para adecuar
el nivel de seguridad.
La seguridad de un sistema viene determinada por el nivel de seguridad del eslabón más
débil. Esto es especialmente cierto en lo que atañe a las personas que intervienen en los
procesos de una empresa. Todas las medidas de seguridad que se puedan adoptar no sirven de nada si no se
realiza una adecuada concienciación de los empleados respecto a la seguridad de la información.
iProyectos puede formar a sus empleados en este sentido.
Por último, en caso de falla o ataque sin posibilidad de restauración, podemos realizar
la recuperación de los datos eliminados de un dispositivo. Asimismo, podemos determinar mediante
análisis forense información sobre las causas del error o el origen del ataque.
|
iProyectos cuenta con un equipo de seguridad de ámbito internacional que
ha aparecido en medios como EWeek (sexto recurso mundial de información
tecnológica), el portal de noticias de Internet.com, y hemos sido
mencionados por empresas como Thawte (el segundo proveedor mundial de
certificados digitales) y muchas otras.
|