Copyright Is Security 2014 - www.issecurity.com.ar Presentación Websense® TRITON® Security Gateway Websense.

Presentación del tema: "Copyright Is Security 2014 - www.issecurity.com.ar Presentación Websense® TRITON® Security Gateway Websense."— Transcripción de la presentación:

1 Copyright Is Security 2014 - www.issecurity.com.ar Presentación Websense® TRITON® Security Gateway Websense

2 Copyright Is Security 2014 - www.issecurity.com.ar TRITON Websense Security Gateway Proteja el acceso a Internet, controle todo el tráfico de su empresa Evite la fuga de información y prevenga la perdida de datos

3 Copyright Is Security 2014 - www.issecurity.com.ar El escenario actual EL 63% DE LAS ORGANIZACIONES CREEN QUE NO PUEDEN DETENER EL ROBO DE DATOS Un estudio global del Ponemon Institute reveló que en la mayoría de las empresas existen deficiencias claves en seguridad informática, desconexiones, y ataques de bajo riesgo que son ignorados por la mayoría de los empleados. Los investigadores encuestaron a 4.880 profesionales experimentados de seguridad IT, de 15 países, y encontraron lo siguiente: Un déficit en la efectividad de la solución de seguridad Una desconexión entre los directivos de las compañías y la percepción del valor de la pérdida de datos. Visibilidad limitada de la actividad cibercriminal.

4 Copyright Is Security 2014 - www.issecurity.com.ar La problemática actual Consumo de ancho de banda En promedio, el 20% de las descargas realizadas por los empleados son de contenido multimedia, consumiendo el total del ancho de banda. Pérdida de productividad Diversos estudios demuestran que los empleados pasan más de 10 horas por semana navegando en sitios web no relacionados con la actividad de la empresa. Responsabilidad legal Sitios pornográficos y otros sitios ofensivos representan más del 30% del tráfico de Internet. La mayoría de los empleados suelen descargar videos que violan los derechos de autor. Riesgo de seguridad Hoy día, m ás del 80% de las empresas están infectadas con algún tipo de programas espía (spyware) y software malicioso (malware).

5 Copyright Is Security 2014 - www.issecurity.com.ar La problemática actual en Argentina El 100% de los empleados de las compañías encuestada por Websense Inc. admitió que consumen parte de su tiempo laboral en navegar en Internet para propósitos personales. El 27% de los Gerentes de TI ofrece a los usuarios acceso a sitios web 2.0, a pesar de entender que estos sitios no son necesarios para su negocio. El 21% simplemente bloquea el acceso a sitios web 2.0. Mientras que los Gerentes de TI piensan que los empleados consumen en promedio 89 minutos por día para navegar por razones personales, los empleados por su parte, admiten que consumen solo 50 minutos diarios. El 12% de los Gerentes de TI no perciben práctica en línea de sus empleados que pongan en peligro su empleo. Fuente: Encuesta Websense 2014.

6 Copyright Is Security 2014 - www.issecurity.com.ar Mejore el uso del ancho de banda en su red Priorice las actividades de red Asegúrese que la información sensible esté siempre disponible asignando mayor ancho de banda a determinadas categorías y/o grupos de usuarios. Controle el acceso a sitios web de gran ancho de banda Administre el acceso a sitios de TV, Radio y transmisión de videos en vivo. Limite el acceso a protocolos de gran ancho de banda Bloquee el acceso a redes de compartición de archivos como P2P, Dropbox, GoogleDrive, OneDrive, y video llamadas de Skype, MSN, etc.

7 Copyright Is Security 2014 - www.issecurity.com.ar La seguridad en la Web social La Web social es esencial para los negocios. Facebook, LinkedIn y Twitter comenzaron como una moda pasajera para los usuarios que querían conectarse. Ahora, las empresas se conectan con los usuarios a través de cupones, anuncios de reclutamiento y promociones en sitios sociales. La Web actual es una herramienta esencial para los negocios, y un enorme riesgo para la seguridad. ¿Qué dimensión tienen los negocios en la Web social? El 75% de las calificaciones positivas ("Me gusta") de una marca en Facebook proviene de anuncios¹ El 22% de las compañías Fortune 500 tienen un blog de acceso público¹ $2.2 mil millones de productos fueron adquiridos por jugadores sociales en 2009; está previsto que esto aumentará a $6 mil millones para 2013¹ El 80% de las compañías utilizan los medios sociales para reclutamiento² Fuentes: ¹WebProNews ²Social Media Revolution 2 (Refresh)

8 Copyright Is Security 2014 - www.issecurity.com.ar Lo ayudará a socializar de manera segura Los sitios sociales aumentan la exposición al contenido inapropiado, la reducción de la productividad y la pérdida de datos confidenciales. Tres maneras clave en que las soluciones Websense TRITON pueden ayudarlo: 1. Proteja la productividad y limite la responsabilidad legal 2. Ayude a prevenir el malware moderno 3. Ayude a prevenir la pérdida de datos y simplifique el cumplimiento Probablemente desee obtener beneficios comerciales de las publicaciones en Facebook, Tweeter y YouTube. Pero no desea que los empleados deambulen por sitios improductivos o se involucren en actividades ilegales. El secreto es: Permitir Permitir el uso de la Web social Eliminar Eliminar los riesgos de la Web social

9 Copyright Is Security 2014 - www.issecurity.com.ar Categorización en tiempo real Websense ofrece algo exclusivo de la industria: la extensión automática de las políticas de uso aceptable (AUP) a toda la Web, incluida la Web social. Puede solicitar AUP para más de 150 protocolos y aplicaciones y elegir entre 95 categorías de contenido, que incluyen: Material para adultos Juegos Juegos de apuestas Compras Deportes Gobierno Salud Ancho de banda Política

10 Copyright Is Security 2014 - www.issecurity.com.ar Kit de herramientas para medios sociales Podrá crear sus propias AUP para medios sociales examinando las plantillas de muestra que se suministran en el kit de herramientas de Websense. El kit lo ayudará a: Comunicar información sobre los medios sociales y la seguridad a sus empleados. Definir una AUP que sea eficaz dentro de su compañía. Anunciar, implementar y capacitar a empleados sobre su AUP para medios sociales. Los hackers y otros delincuentes informáticos adoran los sitios sociales porque los usuarios los visitan para compartir información: Enormes cantidades de fans forman grupos gigantes de víctimas. Las personas publican libremente información personal que los atacantes usan en engaños. Los fans tienen confianza entre ellos y se olvidan de ser precavidos. Aplicaciones gratuitas o de bajo costo que no fueron desarrolladas teniendo en cuenta la seguridad y pueden ser fácilmente infectadas con software malicioso.

11 Copyright Is Security 2014 - www.issecurity.com.ar Tráfico social = enormes oportunidades de ataque ¿Sabe cuanto se utilizan las redes sociales hoy día? 90 millones de tweets por día 1 490 millones de usuarios de YouTube 2 600 millones de usuarios de Facebook 2 Fuentes: 1 TechCrunch.com 2 RoyalPingdom.com

12 Copyright Is Security 2014 - www.issecurity.com.ar Ejemplo de un caso real: Phishing de Facebook La Web social está plagada de ataques de phishing que combinan los canales de la Web y el email. Le mostramos cómo funcionaba un ataque combinado en la vida real, y como Websense lo impidió. Este ataque: Se aprovechaba de la confianza de los usuarios en la marca Facebook. No usaba código que fuera detectable por un antivirus. Manipulaba una lógica de aplicación insegura. El señuelo de email llega a un usuario de Facebook de una empresa; se le pide que verifique sus cuenta haciendo clic en un vínculo incorporado.

13 Copyright Is Security 2014 - www.issecurity.com.ar Redirección falsa Al hacer clic, es redirigido a una página falsa de inicio de sesión de Facebook, donde los atacantes recopilan credenciales para usarlas en otros engaños o venderlas a otros delincuentes informáticos. 1.

14 Copyright Is Security 2014 - www.issecurity.com.ar Websense en acción Para este caso, Websense con su tecnología de calificación de riesgo compuesta identificó múltiples factores de riesgo que indicaban una mayor probabilidad de ataque: 1. El texto oculto dentro de la página falsa de inicio de sesión identificó al host como un servicio que se sabe que contenía ataques de phishing en el pasado. 2. Un pedido de credenciales de usuario (una táctica común de los ataques de phishing) suscitó más sospechas. 3. El uso de la marca Facebook, también común para phishing, suscitó aun más sospechas.

15 Copyright Is Security 2014 - www.issecurity.com.ar Prevención integrada Los productos típicos no pueden determinar si su empleado está publicando una lista de beneficios de la compañía (no confidencial) o una lista de datos de contacto de clientes (confidencial) en LinkedIn. Entonces, para "resolver" el problema, estos productos simplemente bloquean LinkedIn de cualquier publicación posible. Y de esta forma pierde una importante oportunidad de reclutamiento. En cambio, las soluciones Websense TRITON incluyen prevención de la pérdida de datos (DLP) empresarial, brindando gran precisión. De hecho, el 69% de los gerentes piensan que bloquear LinkedIn o Facebook impacta de forma negativa en su empresa. Fuente: Forrester Consulting

16 Copyright Is Security 2014 - www.issecurity.com.ar Protección total A través de la más 100 categorías de contenidos web, podrá denegar, permitir o permitir solo por un tiempo asignado diversas clasificaciones de de sitios como juegos, pornográficos, virus, spyware, entre otros, con un alto nivel de granularidad.

17 Copyright Is Security 2014 - www.issecurity.com.ar 3 módulos de seguridad en 1 sola consola Websense es la primera solución de Seguridad que combina: Seguridad Web, Prevención de Pérdida de Datos, y Seguridad en el Correo Electrónico, en una misma consola integrada.

18 Copyright Is Security 2014 - www.issecurity.com.ar Gestión centralizada mediante una consola web Interfaz sencilla y amigable, con reportes visuales en tiempo real y estadísticas de usuarios.

19 Copyright Is Security 2014 - www.issecurity.com.ar Capacidades de filtrado Las capacidades incluyen opciones para: Bloquear una publicación de información confidencial específica (médica, financiera, de empleados, de clientes, etc.) pero a la vez permitir la publicación de todo lo demás. Permitir el acceso de sólo lectura a las redes sociales. Impedir la publicación de información de clientes de Salesforce (u otro deseado). Establecer controles para chat, redes sociales, email y sesiones cifradas. Bloquear sitios pornográficos, de política y/o religión. Limitar el acceso a redes de descarga multimedia y de compartición de archivos.

20 Copyright Is Security 2014 - www.issecurity.com.ar Reportes por usuarios La generación de informes robustos incluye más de 60 informes predefinidos fáciles de personalizar.

21 Copyright Is Security 2014 - www.issecurity.com.ar Reportes de Investigación Reportes por categorías con datos estadísticos sobre la navegación e incluso análisis forense. Descubra qué está pasando en su empresa.

22 Copyright Is Security 2014 - www.issecurity.com.ar Productos Websense Seguridad TRITON TRITON Enterprise TRITON Security Gateway Anywhere TRITON Security Gateway Seguridad web Web Security Gateway Anywhere Web Security Gateway Cloud Web Security Gateway ACE in the Cloud Web Security Cloud Web Security Web Filter Seguridad del correo electrónico Email Security Gateway Anywhere Email Security Gateway Cloud Email Security Seguridad de datos Data Security Suite Data Security Gateway Data Discover Data Endpoint Seguridad móvil TRITON Mobile Security

23 www.issecurity.com.ar info@issecurity.com.ar (011) 4942-6877 Expertos en Websense y Seguridad IT Partner Oficial Websense