Este documento habla sobre un seminario sobre innovación y crecimiento con tecnología cloud ofrecido por SVTsecuritycloud services. El seminario destaca cómo la tecnología cloud puede generar valor para los negocios al permitir ir más rápido al mercado, ser más flexibles y ahorrar costos.
2. ahora es el momento
SVTsecuritycloud services propone la
tecnología cloud como medio para generar
valor a tu negocio.
www.svtcloud.com
3. DaaS, escritorio
VDC, virtual data center
SVT Cloud & Security
SVT 902.602.015
4. Tecnología Cloud para innovar y crecer
• Tenemos una oportunidad para utilizar la tecnología Cloud para activar los
negocios.
• La pregunta no es si debemos usar el Cloud, sino cómo debemos usarlo para
generar valor.
• La tecnología Cloud nos permite ir más rápido al mercado, ser más flexibles,
responder antes a obstáculos y oportunidades, atacar nuevos mercados y
probar con nuevos productos y líneas de negocio, diferenciarnos de la
competencia y centrarnos en nuestro core de negocio.
• Empresas pequeñas pueden competir en el mercado con empresas más
grandes y con más recursos.
• Y por supuesto, ahorrar costes y no tener que dedicar provisiones a inversión.
Por ejemplo, un estudio de Forrester calcula que se pueden establecer ahorro
de costes de mas de 74% guardando la información en el Cloud.
• Nuevas oportunidades de negocio en empresas de Software, entornos
colaborativos, relación con clientes, ubicuidad …….
www.svtcloud.com
5. Tecnología Cloud
• El 2013 dicen los analistas que será el año en el que el Cloud se convertirá en
invisible
• Según alguna encuesta, el 81% de los empleados usan al menos un dispositivo
personal para uso profesional, y utilizan servicios externos para hacer copia de
sus datos (Dropbox, iCloud..) … Las empresas tienen que entender que los
iPads y los servicios en la nube se estan infiltrando en las empresas, y de una
manera constructiva.
• El Cloud tiene la capacidad de añadir valor a como guardamos los datos, de
hecho Gartner predice que mas de un tercio de la información de las
empresas estará en el cloud en 4 años.
• Actualmente: soluciones colaborativas (49% de las empresas que usan cloud)
son las primeras; aplicaciones de negocio (comercio electrónico, CRM, etc)
47%; servicios de infraestructura web (29%), almacenamiento en la nube (26%),
servidores (25%), infraestructura (23%) y servicios de inteligencia de negocio
(22%).
www.svtcloud.com
7. Empresa Traducción
PROCESOS Seguridad. CloudJacket
PROFESIONALES
HERRAMIENTAS confidencialidad
rapidez y automatización de procesos
CERTIFICACIÓN ISO 9001:2000
gestión de versiones
copias de seguridad
mantenimiento de hardware
actualizaciones de software
¡¡¡NO SOMOS INFORMÁTICOS!!!
LA CLAVE: PODERNOS DEDICAR A NUESTRO CORE BUSINESS
www.svtcloud.com
8. Dispositivos móviles en CasenFleet
• El número de dispositivos móviles en la empresa es de mas de 250 (en constante
crecimiento).
• En proceso de migración durante el 2012-2013 de plataformas Windows Mobile -
BlackBerry a Android – iOS.
• Aplicaciones corporativas diseñadas para los dispositivos móviles (red de ventas).
• Porque SVTMobi
• Configuración. Al desplegar iPads para la fuerza comercial, era necesaria una herramienta de
configuración avanzada centralizada.
• Gestión del dispositivo. Se hace muy importante, también, poder gestionar el dispositivo desde el
punto de vista de:
• Control de Inventario
• Gestión de aplicaciones móviles
• Control de uso. Cada perfil de usuario recibe un paquete de políticas de movilidad (seguridad,
configuración, etc.) totalmente personalizado
www.svtcloud.com
9. Dispositivos móviles en CasenFleet
• Porque escogieron la nube:
• Pago por uso
• Se eliminan las altas inversiones iniciales
• Mayor velocidad de adecuación al crecimiento de la Compañía
• Se compra un servicio no un producto
• Nube “local” (alojada en España)
• Adecuada a la LOPD
• Acompañamiento del experto local
• Beneficio
• La combinación entre un correcto planteamiento, el adecuado modelo de despliegue y la selección
de SVTCloud y mobiCloud como socios expertos, desemboca en una serie de importantes beneficios
para Laboratorios Casenfleet.
• Agilidad. El tiempo transcurrido desde la decisión hasta la entrada en producción es realmente muy
bajo.
• Eficiencia. Inversión inicial casi nula, gasto recurrente bajo y mínima necesidad de recursos propios.
• Productividad. Se han multiplicado las capacidades (controladas) de la fuerza comercial en
movilidad. Productividad en cualquier momento, desde cualquier parte... pero con seguridad.
www.svtcloud.com
10. Dispositivos móviles en CasenFleet
• Siguientes pasos: Sincronización segura de documentos entre
dispositivos con validación por MDM y manteniendo los permisos que
ya tienen en sus carpetas en red.
www.svtcloud.com
11. NTTsw: Gestión documental en la nube
• Nueva Tecnología Técnica es una empresa líder en servicios TIC y
especialista en tecnología Oracle, que cuenta con más de 15 años
de trayectoria en el mercado y acredita un elevado grado de
especialización desarrollando soluciones de negocio y aplicaciones
tecnológicas para nuestros clientes.
• Ubicados en Alicante, llegan a cualquier país del mundo.
• En 2012 iniciaron nueva unidad de negocio: “Gestión documental en
la nube”
www.svtcloud.com
12. NTTsw: Gestión documental en la nube
• VDC (Nube híbrida gestionada)
• Servicio Gestionado de
Infraestructura de nube Híbrida:
Infraestructura proporcionada por
SVT y también de nttsw. Gestión
unificada.
• SLM asignado y servicio 7x24 con
SLA por contrato.
• Acceso total a la plataforma (VPN
e Internet).
• Protegido por CloudJacket y
sistemas de seguridad avanzados.
www.svtcloud.com
13. NTTsw: Gestión documental en la nube
• Beneficios:
• Implementación del servicio rápido (time-to-market).
• Fidelidad del cliente (incremento de servicios paulatino).
• Seguridad y cumplimiento normativo a coste razonable.
• No necesidad de inversión en infraestructura y seguridad (no core de negocio).
• Escalabilidad (crecimiento controlado en base a respuesta del mercado).
• Aparición de nuevas oportunidades de negocio (Firma de documentos, …).
• Resultados:
• Acceso a gran empresa y mercado nacional.
• Aumento de los objetivos (cuota de mercado) en la estrategia anual de la
empresa debido al cero riesgo en la inversión inicial.
• Alto retorno directamente relacionado con la inversión cero, y el pago por uso
que minimiza los riesgos de morosidad.
• Incremento de Beneficios.
www.svtcloud.com
14. NTTsw: Gestión documental en la nube
• Conclusiones:
• Mundo colaborativo: las pymes necesitan colaborar para crecer.
• Equipo profesional (infraestructura, seguridad) al alcance de una pyme que de
otra manera no es accesible.
• Orientación a Servicio: Enfoque requerido por los clientes. Proporciona un
modelo de negocio diferente.
• Necesidad de adaptarse e innovar utilizando las tecnologías actuales (Cloud,
SECaaS, etc.).
• Algunos clientes conseguidos:
• Tesorería General de la seguridad social
• Adocat
• Docuteca
• Aravinc
• Compass group
• Iron Mountain España
• Archivos Cantabria
• Mutua Montañesa
• Clínica Mompia
• Ernst & Young España
www.svtcloud.com
15. SVT Security Cloud Services, ejemplo de innovación
• Proveedor de Servicios Cloud y Seguridad (CSP): servicios gestionados para la empresa, basados en
nube privada o híbrida, con especialización en Seguridad de la Información y centrado en ofrecerte
un SERVICIO que aporte valor añadido a tu empresa:
• Managed Cloud Services : servicios de gestión de la infraestructura propia o proporcionada
por SVT Cloud.
• SECaaS: Seguridad como servicio.
www.svtcloud.com
16. SVT Cloud, nuestro compromiso
• Siempre utilizarás la mejor estrategia y tecnología, teniendo garantizada la estabilidad de las
infraestructuras gestionadas por nosotros.
• Tu información “Siempre estará protegida”. 7x24 por un equipo de profesionales expertos en
seguridad.
• Siempre estaremos a tu lado, para solucionar tus dudas, inquietudes, asesorarte en tus proyectos, en
definitiva, nuestros profesionales formaran parte de tu equipo de trabajo.
• Contribuimos a la reducción de costes en infraestructuras.
www.svtcloud.com
17. ¿ Por qué SVT Cloud Services ?
• Nube en España: privacidad de los datos, cercanía, LOPD, etc. Infraestructura y CDCs (Cloud Data
Centers) propios en territorio español (en la actualidad 3 conectados y replicados).
• Proveedor de Servicios Cloud orientado a Empresa y Administración pública exclusivamente.
• Clientes en Europa y Latino América.
• Servicio personalizado y excelente: gestor del servicio asignado a cada cliente.
• ISP de los más antiguos de España, a tu servicio desde 1.989.
• Experiencia, Seriedad, Innovación constante, Profesionalidad…
www.svtcloud.com
18. Garantía, confianza…
• Más de 3.000 clientes en la actualidad.
• 135 millones de correos gestionados al mes (128 m. eliminados como Spam), 10.000 cuentas de
correo y 300 TB de información gestionados.
• Sistema autónomo con red tipo B propio (más de 64.000 direcciones IP propiedad de SVT Cloud
Services).
• Ancho de Banda contratado de mas de 150 Mbps distribuido entre los diferente CDC.
• Asesoría y Consultoría asociada incluida en todos los servicios.
• SOC (Security Operations Center) propio con personal dedicado 7x24 a la gestión de la seguridad, y
con amplia experiencia en gestión de infraestructuras complejas (bancos y administraciones
públicas).
• Equipo cualificado (CISSP, ITIL, CISA, CISM, Auditores ISO, CEH…).
www.svtcloud.com
19. ¿Por qué cambiar, si ya estás bien así?
4 de las mil y una razones….
1. Porque tal como evolucionan las tecnologías evolucionan los riesgos, solo un equipo profesional
puede garantizar un máximo de seguridad.
2. Porque la tecnología evoluciona constantemente. Estar al día en este campo es ya un reto para
profesionales con dedicación exclusiva. La empresa y su equipo deben centrar sus esfuerzos en
el día a día.
3. Porque hoy y ahora toda empresa competente y competitiva debe saber adaptarse al cambio
de manera espontánea y planificada con el mejor equipo. El éxito en un cambio genera
confianza, satisfacción y de manera intrínseca buena disposición para un futuro cambio, el
fracaso genera desconfianza, insatisfacción, resistencia y reticencia a un próximo cambio, sin
olvidar el desgaste personal y la inversión económica. Nosotros garantizamos tu éxito.
4. Porque el cambio es un valor añadido para un negocio, con impacto directo en la propia empresa
y en sus clientes.
www.svtcloud.com
20. Súbete a la nube con SVT, ellos ya lo han hecho
www.svtcloud.com
22. Ciber-Ataques
La Ciber-Delicuencia como negocio, entretenimiento, competición, juego, etc.
Râmnicu Vâlcea, en Rumania , una pequeña ciudad convertida en capital mundial
del Cibercrimen.
“Expensive cars choke the streets of Râmnicu Vâlcea’s bustling center”
Top-of-the-line BMWs, Audis, and Mercedes driven by twenty- and thirty-something
men sporting gold chains.
I ask my cab driver if these men all have high-paying jobs. He laughs, then wiggles his
fingers as if typing on a keyboard.
“They steal money on the Internet”
http://www.securitybydefault.com/2011/05/hackerville-capital-mundial-del.html
Solo hay que usar Google para buscar métodos o herramientas de
detección de Webs vulnerables a “SQL Injection” (extracción de datos),
etc, otra opción sería irse al mercado negro y comprar Malware,
contratar servicios de denegación de Servicio (DDoS), Bots, Hacking o
Spam a unos precios asequibles.
www.svtcloud.com
24. Un equipo conectado a internet está sometido a un elevado riesgo
Debemos detectar el ataque desde el inicio.
75% en minutos 38% en minutos 54% en meses 38% en semanas
12% en horas 25% en días 29% en semanas 32% en días
10% en segundos 14% en horas 13% en días 17% en meses
2% en días 8% en segundos 2% en años 9% en horas
1% en meses 8% en meses 2% en horas 4% en años
1% en minutos
Data Breach Investigations Report 2012
www.svtcloud.com
25. Principales amenazas en CiberSeguridad
¿ Que tienen en común ?
• La mayoría de ataques son oportunistas (centrados en los sitios
con vulnerabilidades detectadas automáticamente) y sencillos
(+85%)
• Los ataques se producen desde el exterior.
• La mayoría de ataques son descubiertos por externos a la empresa,
y después de semanas del incidente.
• Amenazas contra la información (Datos):
• Espiar.
• Robo de la Información.
• Robo de Identidad.
• Fraude.
• APT (advanced Persistent threats).
• Amenazas contra la infraestructura y los servicios:
• Infraestructura crítica.
• Ataques a la redes y los sistemas.
• Ataques a sistemas industriales.
• Malware.
• Ataques por parte de terceros.
www.svtcloud.com
26. Amenazas: ¿Las tecnologías actuales obsoletas?
• Más de 500.000 nuevas amenazas diarias.
• Las protecciones basadas en firmas (Antivirus, IDS, IPS) exclusivamente ya no son eficientes.
• Seguridad Perimetral, ya no es suficiente (los datos circulan por multitud de dispositivos).
• Hay que actualizar constantemente las versiones de programas, aplicaciones y soluciones de seguridad.
www.svtcloud.com
27. Amenazas y protección
Debemos protegernos de las amenazas:
Protegiendo los datos.
Protegiendo las infraestructuras y servicios.
Estableciendo los mecanismos para detectar los ataques desde el inicio y estar preparados para la
respuesta.
Minimizando las vulnerabilidades y amenazas constantemente.
Gestionando la seguridad como un proceso continuo 7x24.
Concienciando a los usuarios de nuestros sistemas ti.
www.svtcloud.com
28. ¿Cómo SVT Cloud Security Services contribuye a crear un entorno seguro?
• Protegiendo los datos: Auditoria de Vulnerabilidades y Reputación
(WGS), Hosting Seguro, Correo Cifrado y Certificado, Mail Relay,
SVTBox, Escritorio Virtual, SVTMobi, CloudJacket, VDC ….
• Protegiendo las infraestructuras y servicios: SVTCloudSEC,
CloudJacket, Mail Relay, Hosting Seguro, VDC (Virtual data center) …
• Estableciendo los mecanismos necesarios para detectar los ataques desde el inicio y estar preparados a
la respuesta: SVTCloudSEC, CloudJacket, Cloud Backup, DRaaS (Disaster Recovery as a Service) ….
• Minimizando las vulnerabilidades y amenazas constantemente: Auditoria de Vulnerabilidades,
Escritorio Virtual (DaaS), CloudJacket ….
• Gestionando la seguridad como un proceso continuo 7x24: SVTCloudSEC, Hosting Seguro, CloudJacket,
…
www.svtcloud.com
29. ahora es el momento
Catalogo de Servicios
www.svtcloud.com
30. Catálogo de Servicios
Auditoría de Vulnerabilidades y
Reputación (WGS)
Hosting Seguro
Correo Cifrado y Certificado
Mail Relay
SVTBox
Cloud Backup y DRaaS
SVTCloudSec
CloudJacket
www.svtcloud.com
31. Auditoría de Vulnerabilidades y Reputación Web
Servicio de auditoria automatizada de vulnerabilidades
y reputación de sitios y servicios Web desde el Cloud.
• Herramienta automatizada de auditoria Web de
manera externa y no intrusiva (análisis periódico de
la totalidad de la web).
• Auditoría reputación.
• Identificación de las principales vulnerabilidades y
soluciones planteadas.
• Informes Ejecutivos y Técnicos.
• Interface Web (no es necesario ningún tipo de
instalación).
www.svtcloud.com
32. Hosting Seguro
Sistema de hosting seguro mediante firewall de aplicaciones
para proteger la web alojada en SVT.
• Detección y eliminación DoS y DDoS (ataques denegación de
servicio).
• Geo Localización de ataques con autogestión de bloqueo.
• Control de la reputación IP.
• Inspección de malware proactiva y por protocolo.
• Firewall de aplicaciones y de Base de datos
• Control de actividades sospechosas y bloqueo automático.
www.svtcloud.com
33. Correo Cifrado y Mail Relay
Gestionamos el correo electrónico desde la nube antes de
llegar a tus infraestructuras.
Demo gratuita de 30 días
Pago por uso, sin permanencia mínima.
• No requiere ningún tipo de instalación.
• Copia de seguridad del correo para evitar pérdidas en caso de caída del servidor de correo.
• Antivirus y Antispam avanzado. Evita consumo de recursos (mas del 80% del tráfico de internet es Spam).
• Panel de administración Web.
• Correo Cifrado: Cifra el correo y solo puede ser leído por la persona que disponga del certificado
correspondiente. Permite control del contenido del correo para evitar fugas de información (DLP).
Adaptable a cualquier sistema de correo sin necesidad de ninguna instalación en los servidores (servicio
Cloud).
www.svtcloud.com
34. SVTBox
Almacenamiento en la nube de información de manera
segura con acceso a la información desde cualquier
dispositivo (cifrada). Soporta cualquier tipo de dispositivo.
• Sincronización automática con Estaciones de trabajo y dispositivos.
• Orientado a empresa: administración centralizada, integración con AD, etc.
• Compartición de archivos mediante link de manera segura.
www.svtcloud.com
35. DRaaS - Cloud Backup
Gestión de la continuidad del negocio “Disaster Recovery”,
en modo servicio.
Este servicio comprende diferentes niveles.
• Cloud Backup
• Servicio de Backup online de los datos desde la infraestructura del cliente a los CDC de SVT.
• Procedimientos de copias inicial y restauración masiva.
• Sustitución de las copias físicas offline a un coste muy inferior.
• Informes mensuales de seguimiento.
www.svtcloud.com
36. DRaaS
• SVT Cold Site
• Incluye Servicio de Cloud Backup para tener los datos copiados de manera periódica en un centro
alternativo (CDC de SVT).
• Puede incluir copia de las máquinas virtuales del entorno de producción del cliente.
• Reserva de máquinas con las capacidades requeridas para restaurar en caso de desastre desde el
CDC de SVT.
• Incluye procedimientos, pruebas periódicas, e informes de seguimiento.
• SVT Warm Site
• Mismos servicios que en SVT Cold site, pero con infraestructura en funcionamiento en el CDC de SVT
y replicas periódicas directamente sobre dicha infraestructura.
• Posibilidad de incluir el CDC de SVT en la red de comunicaciones del cliente.
www.svtcloud.com
37. SVTCloudSec
Servicio 7x24 de alerta temprana de incidentes de seguridad.
• Seguimiento en red 24 horas al día los 365 días del año, tanto de alertas entrantes como salientes.
Llevado a cabo por nuestro equipo de ingenieros expertos y certificados en gestión de la seguridad (CEH,
CISSP, etc.) .
• Nuestro SOC (Security operation Center), goza de una amplia visión de la actividad de las posibles
amenazas procedentes de cualquier punto de Internet gracias al constante seguimiento del entorno de
red de nuestros clientes.
• Monitorización desde el exterior (no intrusiva) de los logs de los sistemas para detección de
ataques y su proveniencia.
www.svtcloud.com
38. CloudJacket
Servicio 7x24 de detección y eliminación en tiempo real de
ataques y amenazas a la infraestructura y los servicios, y
protección sobre fuga de datos.
• Análisis y correlación en tiempo real de la información que entra y sale en la empresa.
• Bloqueo de amenazas: malware, ataques de denegación de servicio, botnets, tráfico no deseado, ataques
de fuerza bruta, etc.
• Tecnología patentada.
• SOC 24x7 con expertos certificados en Seguridad.
• Informe diario de actividad y acciones realizadas.
• Cuadro de mando.
www.svtcloud.com
39. CloudJacket, protección efectiva contra amenazas
Protege contra amenazas que los Antivirus y herramientas
tradicionales no pueden detectar.
Gusanos-Worms (Nimda, Swen, Blaster, Sasser).
Troyanos (FTP Trojans, Proxy Trojans, SpyEye Zeus).
Virus (Stuxnet, SQL Slammer, Melissa.a, Bablas.pc).
Botnets (Storm, Kraken, Conficker).
Ataques DoS and DDoS (ICMP Flood, Teardrop, P2P).
Adware/spyware, ‘Zero-day’ exploits / Attacker beta tests.
Fugas de información y robo de la propiedad intelectual.
Aplicaciones no autorizadas, donwloads, compartición.
Análisis y correlación en tiempo real de toda la información que entra y sale de la empresa, con bloqueo de amenazas:
malware, ataques de denegación de servicio, botnets, tráfico no deseado, ataques de fuerza bruta, fugas de datos,
robo de la propiedad intelectual, y aplicaciones no autorizadas.
Tecnología patentada.
SOC 7x24 por un equipo de profesionales expertos y acreditado (certificaciones en seguridad ti).
Informes y cuadro de mandos.
www.svtcloud.com
40. Catálogo de Servicios
• Máquinas virtuales on-demand (VPS)
• Email Premium
• Hosting, Certificados y Dominios
• Escritorio Virtual (DaaS)
• SVTMobi. Gestión de dispositivos
móviles (MDM)
• Virtual Data Center (VDC)
www.svtcloud.com
41. SVTMobi
Gestión centralizada dispositivos móviles de la empresa
desde la nube: instalación remota aplicaciones, inventario,
políticas de seguridad, informes, etc.
Demo gratuita de 30 días
Pago por dispositivo y año, sin permanencia mínima.
www.svtcloud.com
42. Escritorio virtual como servicio
Solución de escritorio virtual desde la nube.
Movilidad: accede a tus aplicaciones desde cualquier lugar y
/o dispositivo.
Demo gratuita de 30 días.
Pago por uso, sin permanencia mínima.
• Permite desconectar escritorio sin cerrar la sesión de trabajo, y compartir documentos con
terceros.
• Posibilidad de trabajar offline.
• Permite realizar reuniones colaborativas.
• Reducción de la inversión en licencias de software.
• Implementa seguridad en la extracción de los datos.
• Dos posibilidades dependiendo necesidades:
• Escritorio Web basado en el fabricante eyeOS.
• Escritorio Windows basado en tecnología Citrix.
www.svtcloud.com
43. VDC ( Virtual Datacenter)
• Servicio gestionado a medida de tu infraestructura.
• Servicios a incluir:
• Cualquier servicio del catálogo de SVT (VPS, Hosting, Backup online,
Seguridad, SVTdocs,…).
• Almacenamiento de infraestructura del cliente en el CDC de SVT.
• Conexión de enlaces de comunicaciones del cliente y/o hacia el
cliente.
• Adquisición Hardware y Software e instalación y configuración de
los mismos.
• Implantación / configuración / gestión de nubes privadas o híbridas.
• Servicios gestionados a medida.
• Software en modalidad pago por uso: Microsoft, Citrix, etc.
Siempre incluye por defecto:
• Monitorización y gestión de la infraestructura implicada, así como de la seguridad (SOC).
• Copias de seguridad y VPN de acceso a la infraestructura.
• SLM. Gestión del servicio asignado a cada cliente (interlocución única para peticiones e incidencias).
• Pago por uso y revisión mensual.
www.svtcloud.com
44. Mas información y Social Media
http://blog.svtcloud.com
Noticias “cloud y seguridad”, novedades, comunicados cliente,
calendario de eventos, etc.
http://www.linkedin.com/company/svt-cloud-services
Compañía.
https://twitter.com/svtcloud
Twitter oficial de SVT Cloud donde se recogen las últimas noticias
del sector y tecnologías Cloud y Seguridad a nivel internacional.
http://www.slideshare.net/svtcloud
Presentaciones corporativas y de servicio de disposición pública.
www.svtcloud.com