Ponencia: "CONECTA, Servicios de Integración, Seguridad y Mantenimiento de sistemas informáticos" Ramón Basadre. Dentro de las Jornadas de Difusión del Esquema Nacional de Seguridad Abril-Mayo 2011. XUNTA DE GALICIA-AGESTIC

1. Conecta
Jornadas de difusión ENS
Pontevedra
25/04/2011
Ramón Basadre

2. A qué nos enfrentamos ?
MEDIDAS
DE
REQUISITOS SEGURIDAD
MÍNIMOS
PRINCIPIOS Adaptación
BÁSICOS
ENS
2 Confidencial: Conecta ©2011 prohibida toda reproducción

3. Medidas de Seguridad
• Política de Seguridad
• Normativa
• Procedimientos
• Autorización
Marco
Organizativo
• Planificación
• Control de Accesos
Marco • Explotación
operacional • Servicios Externos
• Continuidad del servicio
• Monitorización del Sistema
• Instalaciones e Infraestructuras
• Gestión del personal
• Protección del equipamiento
• Protección de Comunicaciones Medidas de
• Protección de Soportes
• Protección de aplicaciones
Protección
• Protección de la Información
• Protección de los Servicios
3 Confidencial: Conecta ©2011 prohibida toda reproducción

4. MEDIDAS DE PROTECCION
INSTALACIONES E
INFRAESTRUCTURAS
1. Áreas separadas y control PROTECCIÓN DEL PROTECCIÓN DE
accesos GESTION DEL PERSONAL
EQUIPAMIENTO COMUNICACIONES
2. Identificación de personas 1. Caracterización del puesto
de trabajo 1. Puesto de trabajo 1. Perímetro seguro
3. Acondicionamiento despejado 2. Confidencialidad
2. Deberes y Obligaciones
4. Energía eléctrica 2. Bloqueo de puesto de 3. Protec. Autenticidad e
3. Concienciación trabajo
5. Protección Incendios integridad
4. Formación 3. Protección portátiles
6. Protec.Inundaciones 4. Segregación de redes
5. Personal Alternativo 4. Medios alternativos
7. Registro entrada y salida 5. Medios alternativos
equipamiento
8. Instalaciones alternativas
4 Confidencial: Conecta ©2011 prohibida toda reproducción

5. MEDIDAS DE PROTECCION
PROTECCIÓN DE LA
PROTECCION DE INFORMACION
PROTECCIÓN DE LOS
SOPORTES DE 1. Datos de carácter SERVICIOS
INFORMACION PROTECCION DE LAS personal
1. P. correo electrónico
1. Etiquetado APLICACIONES 2. Cualificación
2. P. servicios y aplicaciones
2. Criptografía 1. Desarrollo de aplicaciones 3. Cifrado web
3. Custodia 2. Aceptación y puesta en 4. Firma electrónica 3. P. frente a denegación del
servicio.
4. Transporte 5. Sellos de tiempo servicio
5. Borrado y destrucción 6. Limpieza de documentos 4. Medios alternativos
7. Copias de Seguridad
5 Confidencial: Conecta ©2011 prohibida toda reproducción

6. Una medida en concreto …
Soluciones para
Proteger la Información Proteger los Sistemas
Smart Data SAFE Smart BUNKER
6 Confidencial: Conecta ©2011 prohibida toda reproducción

7. Protección de la Información
La última generación en cuanto a dispositivo de
Almacenamiento de Datos, compacto, seguro y de fácil
instalación
El contenedor de datos más seguro construido hasta la
fecha
Protege el activo más crítico: ¡LOS DATOS!
Facilita una recuperación de datos más rápida
Proporciona la mayor capacidad de almacenamiento
¡¡Garantiza la CONTINUIDAD DE LA ACTIVIDAD!!
7 Confidencial: Conecta ©2011 prohibida toda reproducción

8. Ventajas
• Capacidad: Hasta 10TB de Backup On-Line
• Compatible y con Software integrado para copia
• Prevención: Resistencia a cualquier tipo de desastre
• Fuego, inundación, robo, vandalismo, terremoto, derrumbe de
edificios, radiación electromagnética
• Recuperación: el medio más rápido, seguro y fiable de
recuperar sus datos, asegurando la continuidad
Monitorización remota
• Cumple con la normativa vigente y certificado de acuerdo a
normas y estándares internacionales en el ámbito de la seguridad
• Facilidad de Uso: Totalmente compatible, Plug & Play, menús
intuitivos para monitorizar las copias de seguridad, etc.
8 Confidencial: Conecta ©2011 prohibida toda reproducción

9. La evolución…
SMART DATA SAFE SMART BUNKER
•Solución de almacenamiento seguro de datos. •Solución protección información y sistemas
•Ideal para pequeñas necesidades IT •Ideal para necesidades Medias y pequeño CPD
•Proporciona alta seguridad •Proporciona máxima seguridad
•10TB de capacidad de almacenamiento, raid 5 •Racks de 19” en 23 y 46U
•Protección contra fuego F120 y contra agua •Protección contra fuego F120 y contra agua
9 Confidencial: Conecta ©2011 prohibida toda reproducción

10. Protección de sistemas
Smart BUNKER
Mini CPD, seguro, móvil y de ajustado presupuesto
Especialmente diseñado para aplicaciones “indoor” o en
cualquier entorno de oficina
Máximo nivel en seguridad física y rápida instalación
Garantiza unas condiciones ambientales perfectas para todos
los equipos IT dentro de un rack estándar de 19” (23U o 46U)
Protege los activos más importantes:
LOS SISTEMAS Y LOS DATOS
Garantiza la continuidad ante cualquier evento catastrófico
10 Confidencial: Conecta ©2011 prohibida toda reproducción

11. Ejemplo de Coste y Plazos:
Oficina Central
Smart BUNKER + PROTECCIÓN Perimetral :
Mini CPD, seguro, móvil +
Comunicaciones protegidas +
Copia Remota Segura + Virtualización =
PLAN DE CONTINUIDAD
1.150 €/mes en 60 cuotas
PLAZO DE EJECUCIÓN
8 – 10 SEMANAS
Garantiza la continuidad ante Emplazamiento alternativo
cualquier evento catastrófico Smart Data SAFE
11 Confidencial: Conecta ©2011 prohibida toda reproducción

12. Cumplimos requisitos ENS
Art.18 Adquisición Art.21 Protección Art.25
de Productos de de Información Continuidad de la
seguridad almacenada actividad
• Sistema de seguridad • Se Integra con el archivo • Único sistema de copia
certificado bajo electrónico y de seguridad que
estándares digitalización, garantiza la continuidad
internacionales: asegurando a largo en caso de pérdida por
ISO 843, EN1047-1, plazo los documentos cualquier tipo de daño o
UL72, … electrónicos producidos catástrofe
por la Administración
12 Confidencial: Conecta ©2011 prohibida toda reproducción

13. Despliegue de medidas ENS
INSTALACIONES E
INFRAESTRUCTURAS
1. Áreas separadas y PROTECCIÓN DE LA
control accesos INFORMACION
PROTECCION DE
2. Identificación de SOPORTES DE 1. Datos de carácter PROTECCIÓN DE PROTECCIÓN DE LOS
personas INFORMACION personal COMUNICACIONES SERVICIOS
3. Acondicionamiento 1. Etiquetado 2. Cualificación 1. Perímetro seguro 1. P. correo electrónico
4. Energía eléctrica 2. Criptografía 3. Cifrado 2. Confidencialidad 2. P. servicios y
1.150 euros mes
3. Protec. Autenticidad e aplicaciones web
5. Protección 3. Custodia 4. Firma electrónica
integridad 3. P. frente a denegación
Incendios 4. Transporte 5. Sellos de tiempo 4. Segregación de redes del servicio
6. Protec.Inundaciones 5. Borrado y 6. Limpieza de 5. Medios alternativos 4. Medios alternativos
7. Registro entrada y destrucción documentos
salida equipamiento 7. Copias de Seguridad
8. Instalaciones
alternativas
13 Confidencial: Conecta ©2011 prohibida toda reproducción

14. Por qué con Conecta ?
Dedicados a la Empresa
Desde 1997 ofrecemos Servicios de
Integración, Seguridad y Mantenimiento de
sistemas informáticos.
Dos Empresas de Servicios:
• Conecta: Integración, soporte y mantenimiento de infraestructuras y seguridad
informática.
• Externalware Ibérica: Dirección y Gestión Externa del departamento de Informático
Un mismo enfoque de servicio
• Aportar seguridad a los sistemas informáticos, con estándares
lideres de la industria.
• Proporcionar el máximo valor añadido a través de una amplia
gama de productos y servicios. 14
14 Confidencial: Conecta ©2011 prohibida toda reproducción

15. Porque ya lo hemos vivido …
La Calidad como principio
• Sistema de Gestión de la Calidad integral con
certificación
UNE-EN-ISO 9001:2008 (2007)
Una Apuesta Empresarial
Pyme Responsable (RSE) (2009)
La seguridad como enfoque
• Modelo de continuidad empresarial
• Sistema de Gestión de la Seguridad de la Información
(SGSI)
UNE-EN-ISO 27001 (2010)
Evolución continua: nivel de servicios
UNE-EN-ISO 20000 (2011)
15 Confidencial: Conecta ©2011 prohibida toda reproducción

16. La seguridad en la Información
Acceso Remoto: Control y
VPN / SSL Control de Monitorización
Movilidad
DMZ, WEB, WiFi … Activos ConectaMAX
Protección
Protección Correo Comunica- Seguridad preventiva
del puesto
ciones
Aplicaciones Web de trabajo Antivirus, Firewall
DOS, Archivo Backup, Soportes
Perímetro
Servidores
Seguro
Integridad Información Prevención ataques:
Copia continua XTM, Control
Smart Data SAFE Contenidos
16 Confidencial: Conecta ©2011 prohibida toda reproducción

17. Podemos ayudarle ?
902 999 390
comercial@conectapymes.com
www. conectapymes.com
17 Confidencial: Conecta ©2011 prohibida toda reproducción