Innotec Security, Part of Accenture, gestiona la ciberseguridad integral de un operador del sector energético
Innotec Security, Part of Accenture, en calidad de partner de Amazon Web Services (AWS), ofrece servicios de seguridad a diversos clientes, incluyendo el actual operador del sector energético que tiene su infraestructura alojada en la nube de AWS. Desde hace un año, la empresa brinda una gestión integral de servicios de seguridad, que incluye monitorización y respuesta de incidentes las 24x7, un Sistema de Detección y Respuesta a Amenazas (EDR) para garantizar la seguridad de los Endpoints una plataforma diseñada para promover la concienciación en seguridad entre el personal, y la disponibilidad de un Director de Seguridad de la Información (CISO as a service) como servicio a tiempo parcial.
El reto: ciberseguridad 360º
El cliente, cuya infraestructura está desplegada en la nube de AWS, buscaba un partner que pudiera brindarle una solución completa en ciberseguridad. Necesitaba un servicio que abordara los aspectos más críticos de la seguridad de su organización, liberándola de la preocupación por la falta de personal especializado en el área.
La organización tenía la intención de cubrir tres áreas específicas. En primer lugar, buscaba asegurar la nube de AWS. En segundo lugar, pretendía garantizar la seguridad de los puestos de trabajo de sus empleados. Y, finalmente, deseaba promover la concienciación en ciberseguridad dentro del entorno corporativo.
Si no hubiéramos afrontado este desafío, el cliente habría quedado expuesto a diversas amenazas sin implementar una gestión efectiva de sus riesgos. Se habría ubicado entre las empresas que descuidan la inversión en ciberseguridad, no anticipan las amenazas y, como consecuencia, no solo se vuelven objetivos de ciberataques, sino que también se convierten en sus principales víctimas.
En este caso de éxito, el cliente es un operador con presencia internacional en el sector energético, que cuenta con una de sus sedes en España.
Esta empresa proporciona servicios tanto a particulares como a compañías, ofreciendo soluciones de autoconsumo y una red de energía proveniente de fuentes renovables.
La solución: servicios SOC, EDR y CISO as a service
Innotec Security, Part of Accenture, ha respondido a la necesidad de este cliente del sector energético mediante la provisión de un servicio integral de monitorización, gestión y respuesta ante incidentes las 24/7. Este servicio se ofrece a través del SmartSOC de la compañía, especializado en la gestión de riesgos específicos del cliente en la nube de AWS, donde este tiene desplegada toda su infraestructura. La solución se basa en herramientas de dos categorías principales: Cloud Security Posture Management (CSPM) y Cloud Workload Protection Platform (CWPP). La primera categoría proporciona información detallada sobre el inventario de activos en la nube, vulnerabilidades asociadas a dichos activos y su estado de cumplimiento con respecto a normativas y buenas prácticas. Por otro lado, la segunda categoría analiza los comportamientos de las cargas de trabajo y los administradores en la nube, detectando posibles patrones indicativos de un ciberataque.
Por otra parte, Innotec Security, Part of Accenture, ha proporcionado al cliente una solución EDR para salvaguardar sus endpoints, permitiendo la vigilancia, detección y respuesta eficaz ante posibles ataques en los dispositivos de sus empleados. Además, se le ha ofrecido una solución integral para garantizar el intercambio seguro de documentos, asegurando la confidencialidad de la información sensible. Esta solución permite a la organización acceder a documentos de forma segura, compartirlos con terceros mediante cifrado y supervisar el acceso, entre otras funciones clave.
El servicio SmartSOC de Innotec Security, incorpora estas soluciones de manera integral, proporcionando una visión completa del estado de seguridad del cliente las 24 horas del día, los 7 días de la semana.
Mientras tanto, con el objetivo de promover la concienciación entre el personal, se ha implementado la plataforma The Firewall Mindset, una herramienta propia de Innotec Security, diseñada para este propósito utilizando elementos innovadores y entretenidos como el storytelling y la gamificación.
Todos estos servicios, junto con otras acciones, están siendo coordinados por un CISO as a service (Chief Information Security Officer) de la compañía de seguridad, dado que el cliente carece de un perfil especializado en esta área. Este profesional, perteneciente a Innotec Security, Part of Accenture, está disponible a tiempo parcial y cuenta con los conocimientos específicos de un responsable de seguridad de la información. Su función principal es coordinar los tres servicios mencionados, además de llevar a cabo otras tareas propias de un CISO, como la elaboración y ejecución de un plan de seguridad, la evaluación de riesgos, entre otras.
El resultado: gestión integral de la seguridad
Contando con los servicios de seguridad gestionada proporcionados por Innotec Security, la empresa energética ahora dispone de un respaldo sólido en la gestión de servicios de ciberseguridad desde las perspectivas más críticas. Además, cuenta con una figura clave: el responsable de seguridad de la información, quien asegura un monitoreo continuo de la situación del cliente y la protección integral de sus activos.
Sobre Innotec Security, Part of Accenture
Principal compañía de servicios de ciberseguridad en España y Latinoamérica. Da servicio a relevantes compañías del IBEX 35 y organismos como la OTAN, ONU, OEA, CCN/CNI e INCIBE. Es partner nivel Select en el Services Path de Amazon Web Services y tiene la habilitación de Public Sector.
