Los ciberataques aumentan y los piratas informáticos son cada vez más hábiles. Los ciberespías actúan como ladrones por encargo atacando las infraestructuras de empresas de manera dirigida. Para ello, colocan en las redes de sus víctimas software malicioso con el que acceden al control de los distintos sistemas o de toda la infraestructura. Así pueden recopilar y extraer datos sensibles. ¿Cuál es el problema? En la mayoría de los casos, los mecanismos preventivos de protección habituales no detectan el software malicioso empleado, por ejemplo, si se distribuye como «latente» y se va activando poco a poco. Posteriormente, mediante movimientos laterales, el hacker se va haciendo con el control de cada vez más sistemas.
Te ofrecemos una cartera completa de seguridad del mismo proveedor: desde cortafuegos a servicios de SOC. Telekom Security opera en Bonn el centro de ciberdefensa de mayor tamaño y más moderno de Europa, y gestiona una red mundial en otros SOC en Asia, América del Norte y del Sur, África y en otros lugares de Europa.
Un SOC funciona como un puente de mando en el que los expertos de seguridad observan la situación de amenaza global y pueden intervenir de inmediato.
En nuestro trabajo, nos beneficiamos de nuestra red de seguridad: Mantenemos un estrecho contacto con otros operadores de red y empresas de ciberseguridad, así como con autoridades e instituciones como la BSI, con institutos de investigación como el Hasso-Plattner-Institut de Potsdam o la universidad Ben Gurion de Israel. Además figuramos entre los fundadores del Cyber Security Cluster de Bonn.
Quien quiera establecer una ciberdefensa efectiva, debe anticiparse a los riesgos y reducirlos de forma sistemática. La seguridad está formada por prevención, detección y reacción. Como muy tarde, el centro de operaciones de seguridad entra en acción cuando los hackers han superado los cortafuegos.
La misión de los SOC es detectar a tiempo los ciberataques profesionales. Y cuando lo hacen, aplican medidas correctoras dirigidas. Para ello supervisan y analizan siempre la actividad de toda la infraestructura informática (redes, servidores, clientes móviles y fijos, bases de datos, aplicaciones, servidores web y otros sistemas) en busca de actividades anómalas que puedan ser un indicio de un incidente de seguridad. También abarcan tecnologías operativas en redes industriales. El SOC es el encargado de identificar, analizar, notificar y mitigar correctamente los posibles problemas de seguridad.
La SIEM es el sistema de alarma de un SOC de gran relevancia tecnológica y metódica. Mientras que el SOC se encarga de las personas, los procesos y las tecnologías, la SIEM es una herramienta de ciberseguridad que usa distintas fuentes de eventos para detectar los ataques. Recopila continuamente datos de registro de los extremos, como los ordenadores o servidores, enrutadores, conmutadores, aplicaciones, cortafuegos y otros sistemas, y los analiza. La SIEM permite, por tanto, tener una visión completa de la ciberseguridad. Correlaciona las notificaciones y alarmas en tiempo real y reconoce patrones o tendencias anómalos que pueden indicar la existencia de ciberataques. Asimismo, la SIEM utiliza procesos de aprendizaje automático e inteligencia artificial. Sus herramientas se encuentran disponibles como servicios en el cloud.
El centro de operaciones de seguridad de Telekom Security presta servicio a muchos clientes de diferentes ramos. Los datos de los clientes permanecen estrictamente separados unos de los otros en cumplimiento de la legislación aplicable. Para ello, el SOC de Telekom Security genera sinergias de costes y es más eficaz que un costoso centro interno, ya que todos los clientes se benefician en la misma medida, al igual que los clientes de una plataforma, de la creciente experiencia de nuestro equipo de análisis de seguridad. Ofrecemos seguridad en toda la cadena digital: desde el control de las redes, pasando por la protección de los sistemas cliente-servidor, hasta la seguridad de los sistemas industriales.
Nuestros equipos de analistas extraen los indicadores de ataques de miles de millones de datos y procesan los casos sospechosos en décimas de segundos. En un último paso analizan los incidentes reales y toman medidas para resolverlos.
Un estudio de ISG ha elegido a T-Systems como el proveedor líder de servicios de seguridad para grandes empresas y grupos empresariales. T-Systems está a la cabeza en el mercado tanto por su gama de productos como por su capacidad competitiva. Los servicios incluyen asesoramiento, formación, integración, mantenimiento, asistencia técnica, servicios de seguridad gestionados y una infraestructura de ciberseguridad a través de un Centro de Operaciones de Seguridad.
