Nuestro compañero Raúl Caballero, Director de Servicios de Soporte Técnico y CAU, y con el que ya hemos contando en nuestro blog en otras ocasiones nos cuenta cómo Entelgy, fiel a su esencia de compañía innovadora, apuesta desde hace tiempo por las soluciones de movilidad en todos sus ámbitos. Desde el diseño y desarrollo de soluciones de movilidad, tanto para entornos multidispositivo como para entornos nativos, hasta la gestión del parque de dispositivos móviles en la empresa mediante técnicas BYOD (Bring Your Own Device) y soluciones MDM (Mobile Device Management).

Según la prestigiosa consultora Gartner⁽¹⁾, el crecimiento y diversidad de dispositivos móviles en el entorno corporativo se va a multiplicar por tres de 2014 a 2018. Esto supondrá un gran impacto en todo tipo de organizaciones, desde grandes corporaciones hasta pequeñas empresas. El modelo de trabajo actual y los elementos que conforman el “Puesto de Trabajo” van a cambiar sustancialmente.

Estamos inmersos en una transformación tan importante que no podemos ser conscientes de ella cuando ya haya pasado. Si no nos hemos adaptado en el camino, estaremos obsoletos en términos de eficiencia y gestión de los dispositivos de trabajo corporativo. Se prevé que en los próximos cuatro años, las horas trabajadas desde un Mobile Device pasen de 1,5 a 4 horas de media por trabajador, es decir, que supondrá el 50% de la jornada laboral completa. Este dato hace que inevitablemente tengamos que centrar nuestros esfuerzos de gestión en este tipo de equipos; desde la compra, el inventariado, la gestión remota, la resolución de peticiones e incidencias y todos los procesos que intervienen hasta la retirada y destrucción de la información del dispositivo.

Las herramientas de Mobile Device Management nos ayudan en esta labor, pero una herramienta por sí misma no es la solución.

Raúl nos cuenta cómo enfoca Entelgy su oferta en soluciones MDM:

“La simple compra de una herramienta sin su correcta integración y posterior gestión, es un foco de frustración ante las expectativas y un coste sin contrapartida alguna.

Desde el Área Especialista de CAU y Sistemas de Entelgy, incorporamos a nuestro Offering las soluciones de MDM desde un enfoque de servicio y generación de valor: asesorando a las compañías a elegir la herramienta adecuada, implantando e integrando la solución y prestando posteriormente servicios gestionados de parametrización, aplicación de políticas, actualización del parque gestionado, etc.

En definitiva, dando uso y valor a la herramienta de forma continuada en el tiempo.

Estamos avanzando en la certificación con las principales herramientas del mercado internacional, disponemos de una metodología de despliegue e integración desarrollada a medida para este tipo de soluciones y estamos colaborando con los fabricantes en la prueba y mejora de soluciones punteras en MDM con enfoque Sandboxing.

Por supuesto, con la capacidad de Entelgy a nivel internacional para la prestación de servicios 24x7 de gestión y soporte.”

Nuestro objetivo, convertir productos en servicios, convertir activos en valor.

También en nuestro blog:

• La movilidad, clave para la productividad de las empresas

[hr color="grey" ]

(1)  Mobile Device Diversity and Management es una de las 10 Top Technologic Trends: http://www.gartner.com/newsroom/id/2603623

InnoTec, empresa especializada en Seguridad y Riesgos Tecnológicos del Grupo Entelgy, ha analizado algunas de las ciberamenazas más destacadas del año 2013.

Sólo en España, INTECO, organismo del Ministerio de Industria, Energía y Turismo, registró más de 54.000 ciberataques en 2013; mientras que el CCN-CERT, del Centro Criptológico Nacional (organismo adherido al Centro Nacional de Inteligencia) gestionó 7.260 ciberincidentes contra los sistemas de las Administraciones Públicas, empresas y organizaciones de interés estratégico nacional (energéticas, financieras, de seguridad y defensa, telecomunicaciones etc.).

Estos datos ponen de manifiesto que la ciberseguridad se ha erigido como uno de los aspectos más críticos a tener en cuenta por cualquier organización.

Robo de información crítica, suplantación de identidad, extracción de dinero o ciberespionaje gubernamental e industrial entre otros, son los ataques que destacamos a continuación:

1. Ciberespionaje industrial: robo de información a empresas con el fin de acceder a su información más valiosa (propiedad intelectual, desarrollos tecnológicos, estrategias de actuación, bases de datos de clientes, etc.). Por ejemplo, el informe Mandiant¹ descubrió la existencia del grupo organizado APT1 dedicado al ciberespionaje de industrias de habla inglesa claves para la economía de sus respectivos países.
2. Ciberespionaje gubernamental: robo de información a organismos gubernamentales como la operación “Octubre Rojo” en la que se infiltraron en las redes de comunicaciones diplomáticas, gubernamentales, de investigación científica y compañías petroquímicas de alrededor de 40 países. El objetivo era obtener información sensible y credenciales de acceso a ordenadores, dispositivos móviles y equipos de red.
3. Ciberataques a infraestructuras críticas, como el detectado contra Aramco, la principal compañía petrolera de Arabia Saudí, que se vio sacudida por un troyano instalado en más de 30.000 ordenadores de su red. La compañía necesitó diez días para volver a la normalidad.
4. Cibermercenarios o grupos de hackers con conocimientos avanzados, contratados para desarrollar ataques dirigidos contra un objetivo concreto, con el objetivo de conseguir la información deseada.
5. Ciberdelincuencia contra servicios financieros, y muy especialmente, los denominados troyanos bancarios, diseñados para el robo de datos de tarjetas de crédito y cada vez más, centrados en los dispositivos móviles. Por ejemplo, en la  “Operación High Roller” se vieron afectadas 60 entidades financieras de todo el mundo, víctimas de un ciberataque en el que se extrajeron 60 millones de euros. El grado de sofisticación del malware indica que fue obra del crimen organizado porque la configuración del ataque requirió inversión para el desarrollo, muchas horas de trabajo y una logística muy importante.
6. Ciberdelincuentes aislados que venden la información obtenida al mejor postor. Un ejemplo muy sonado fue el de la cadena estadounidense de grandes almacenes Target que reconoció el robo de información de tarjetas de crédito de alrededor de 70 millones de clientes. Pocos días después, estas tarjetas estaban siendo vendidas en el mercado negro para ser clonadas y realizar compras con ellas.
7. Ciberdelincuentes organizados o mafias que han trasladado al mundo “virtual” sus acciones en el mundo “real”. Fraude online, clonación de tarjetas de crédito, extorsión, blanqueo de capitales, etc.
8. Infección a través de páginas web. En 2013 se detuvo al autor de Blackole, un exploit-kit (paquete que contiene programas maliciosos) que permitía explotar vulnerabilidades de webs legítimas e infectar a los usuarios que accedían a dichas páginas, millones en todo el mundo.
9. Ciberhacktivistas: personas o grupos que, movidos por alguna ideología, intentan socavar la estructura del oponente. El ejemplo de Anonymous es paradigmático y, en estos casos, sus ataques suelen centrarse en ataques DDoS², desfiguración de páginas web o publicación de datos comprometidos.
10. Cibersabotaje que busca dañar la reputación de una organización y por ende su funcionamiento. Prueba de ello es la actividad del Ejército Electrónico Sirio, que lleva meses atacando a todos aquellos que, en su opinión, propagan el odio y quieren desestabilizar la seguridad en Siria, incluidas grandes empresas periodísticas de todo el mundo. Llegaron a provocar incluso una caída de 150 puntos en el Dow Jones Industrial Average (índice bursátil de las 30 mayores empresas de la Bolsa de Estados Unidos), ante una noticia falsa de un atentado en la Casa Blanca difundido por Associated Press en Twitter.

Las ciberamenazas se han convertido en las grandes protagonistas del siglo XXI, en parte agravado por circunstancias como la dependencia de la sociedad hacia las TIC, la rentabilidad que ofrece su explotación, la facilidad y el bajo coste de las herramientas utilizadas y el reducido riesgo para el atacante.

Los ataques en la red son cada vez más graves y sus consecuencias cada vez más costosas. Las organizaciones, públicas o privadas, deben ser conscientes de cuál es la información crítica para su negocio con el objetivo de protegerla. Teniendo en cuenta, no sólo dónde se aloja dicha información, sino también, cada vez más, el modo de acceder a ella desde distintos dispositivos (PC, portátiles, Smartphone, tabletas, USB, etc.) y con diferentes herramientas (correo electrónico, servicios web, Intranet corporativa, redes sociales, etc.).

Otras noticias se Seguridad en nuestro Blog

1. Informe publicado por la consultora estadounidense Mandiant, el 20 de febrero, de 2013, según el cual el Ejército Popular de Liberación chino está detrás de multitud del ciberespionaje sufrido por organizaciones públicas y privadas de todo el mundo.
2. DDoS (Denegación de Servicio Distribuida): imposibilidad de acceder a un sistema o página web o demora en el tiempo ante el ataque simultáneo desde múltiples puntos o desde una red de equipos infectados por una atacante remoto (Botnet).

Entelgy y CAI refuerzan su oferta de soluciones TI y su presencia internacional gracias a un acuerdo de colaboración a nivel mundial.

Esta alianza desplegará un nuevo portfolio de posibilidades tecnológicas enfocadas al soporte de aplicaciones y desarrollo en entornos Legacy.

La potencia de este acuerdo se basa en una nueva línea de productos y servicios dirigidos a la reducción de costes, tanto de desarrollo de software como de mantenimiento y soporte.

Para ello, se implementarán las soluciones que CAI lleva 30 años implantando principalmente en el mercado americano: Legacy System Maintenance (MM), APO AMI Package (Automated Project Office and Project Management Office) y Software Factoring Offshore Services entre otras soluciones. Entelgy, por su parte, ofrecerá su pleno dominio del mercado mediante su infraestructura de servicios de apoyo en los países y a través de su red de canales de venta. Así mismo, la oferta global se complementará con soluciones de TI propias de Entelgy como: Consultoría TI, Seguridad y Gestión de Riesgos Tecnológicos, Outsourcing de BPO, Help Desk, ECM (Enterprise Content Management), entre otras.

Juan Tomás Ariceta, Consejero Delegado de Entelgy, ha comentado: “Este nuevo acuerdo nos permite ofrecer a todos los clientes un nuevo conjunto de herramientas eficaces y servicios propios de un líder en soluciones de TI, que garantizarán la reducción de costes en los sistemas de apoyo y de mantenimiento de Software Legacy existentes, que representa un gran porcentaje del presupuesto total de la inversión TI de muchas empresas. Este acuerdo nos llevará a una larga y exitosa relación que se traducirá en un fuerte apoyo para ambas empresas en nuestros mercados respectivos”.

Por su parte, Tony Salvaggio, Presidente y CEO de CAI Inc., ha asegurado: "La combinación de éxito en los negocios y profesionales con talento nos ofrece una maravillosa oportunidad para ser una fuerza positiva para este éxito, dirigiendo nuestras mejores experiencias y prácticas a cumplir con las necesidades del cliente en entornos de TI. Este acuerdo nos proporcionará a nuestros socios y a CAI la mejora del proceso global de desarrollo de productos y gestión del ciclo de vida de software de TI, con las mejores prácticas que hemos venido aplicando desde hace 30 años".

En una primera etapa, el ámbito de actuación se desarrollará en el mercado LATAM, principalmente en Brasil, Chile, Colombia y Perú, países en los que Entelgy cuenta con oficinas propias. En la segunda fase, el foco se centrará en el mercado europeo a través de España.

• Computer Aid, In., - Corporate News
• Empresa Exterior
• Ministerio de Economía y Competitividad 
• DirectorTIC - Portal Informático

Por tercer año consecutivo, la oficina de Pacto Mundial de las Naciones Unidas ha confirmado la aprobación de las medidas de responsabilidad adoptadas por Entelgy en este marco y que deben cumplir los participantes en el Pacto Mundial.

La declaración confirma nuestro compromiso y apoyo continuo con los 10 principios del Pacto Mundial de las Naciones Unidas en materia de Derechos Humanos, Trabajo, Medio Ambiente y Lucha contra la Corrupción, así como la adecuación de las acciones para mejorar continuamente en la integración de sus principios en nuestra estrategia de negocio, cultura y operaciones diarias.

Con la participación en el Pacto Mundial, Entelgy ayuda a moldear las políticas internacionales y alinear los esfuerzos de sostenibilidad corporativa de las empresas a nivel mundial, amplificando el impacto colectivo en el desarrollo sostenible.

Sobre el Pacto Mundial de las Naciones Unidas

El Pacto Mundial de las Naciones tiene como objetivo hacer una llamada a las empresas de todo el mundo para alinear voluntariamente sus operaciones y estrategias con diez principios universalmente aceptados en las áreas de derechos humanos, trabajo, medio ambiente y lucha contra la corrupción, y para tomar medidas en apoyo de los objetivos y temas de la ONU. El Pacto Mundial de las Naciones Unidas es una plataforma de liderazgo para el desarrollo, implementación y divulgación de políticas y prácticas empresariales responsables. Lanzado en 2000, es la iniciativa de sostenibilidad corporativa voluntaria del mundo más grande, con más de 12.000 firmantes de las empresas y grupos de interés clave basadas en 145 países.

Otras noticias relacionadas:

• 2013: Entelgy renueva su compromiso con el Pacto Mundial de la ONU
• 2012: Entelgy ratifica su adhesión al Pacto Mundial