Seguridad Empresarial en La Implementación y Uso de Big Data
-
Upload
elmer-cruz -
Category
Documents
-
view
213 -
download
1
description
Transcript of Seguridad Empresarial en La Implementación y Uso de Big Data
IDC# MX14070 ©2014 IDC
I D C A N A L Y S T C O N N E C T I O N
Salvador Trejo
Consultor del Segmento Empresarial, IDC México
Seguridad empresarial en la implementación y uso de Big Data
Septiembre, 2014
Patrocinado por McAfee, parte de Intel Security
Todas las empresas se preocupan por la seguridad y principalmente implementan barreras estáticas en forma de antivirus, firewalls y códigos de seguridad sobre aplicaciones que comprueban los permisos de acceso. Estos filtros, en conjunto con políticas y procedimientos de seguridad, han sido bastante eficaces.
Sin embargo, es ampliamente conocido que los ataques cibernéticos han comenzado a operar a un ritmo más acelerado, utilizando métodos innovadores y disponibles a nivel mundial. Interceptar atacantes con defensas estáticas está siendo cada vez más difícil. Por lo tanto, las compañías necesitan plataformas escalables de protección y procesos de seguridad que incorporen una amplia gama de herramientas de inteligencia para combatir, sin retraso, a los nuevas amenazas.
Big Data representa un nuevo reto de seguridad para las organizaciones de TI, no solo por los amplios volúmenes de información que maneja, sino por todo el valor que genera el análisis de dicha información. Big Data es más que una innovación progresiva; es un enfoque radicalmente diferente para la organización del almacenamiento y recuperación de información muy diversa. Los grandes archivos en conjunto con datos inteligentes comenzarán a dominar las prácticas de seguridad en el futuro próximo, convirtiéndose en la base para los esfuerzos de seguridad centrada en la inteligencia de cómputo.
El siguiente documento busca dar respuesta a preguntas que McAfee, parte de Intel Security ha hecho a Salvador Trejo, Consultor del Segmento Empresarial en IDC México, para conocer la perspectiva de IDC respecto al impacto y adopción de nuevas tendencias en México.
IDC# MX14070 ©2014 IDC 2
P. ¿ Las empresas de Latinoamérica comprenden y están preparadas para implementar Big
Data desde un enfoque de seguridad?
R. En el actual escenario altamente competitivo, la agilidad, la productividad y la innovación se
han convertido en el punto focal de las empresas. La fuente de información relacionada con
estas métricas de negocio se puede encontrar en el fenómeno de transformación de Big
Data, que se relaciona con el aumento de los volúmenes de datos en diversos formatos, y
que se puede recoger ya sea a través de reportes periódicos o en tiempo real. Las
implicaciones de la tecnología Big Data son de largo alcance y altamente significativas para
la humanidad. Éstos van desde los beneficios empresariales, como el aumento de los niveles
de productividad a través del análisis de los datos operativos, o el incremento en las ventas a
través del análisis de comportamientos de compra de los clientes, hasta beneficios
relacionados con un impacto a la comunidad, para identificar y predecir los patrones
climáticos y desastres naturales.
La tecnología y los servicios de Big Data Analytics en Latinoamérica se encontraban todavía
en una fase bastante incipiente en 2013, con una parte importante de las organizaciones que
aún no adoptan una solución dentro de esta tecnología. Sin embargo, debido a la mayor
atención a los grandes datos por el beneficio que brinda al negocio, se espera que estas
tecnologías crezcan de manera exponencial, teniendo un incremento del 48% en América
Latina, con base en el estudio IDC LA Big Data Report 2013.
Lo anterior nos indica que, si bien aún hay mucho camino que recorrer, las empresas de la
región están conociendo y reconociendo los beneficios de implementar soluciones asociadas
con Big Data.
P. En un escenario que requiere identificar y correlacionar los datos que son importantes para
el negocio, ¿cómo se puede ayudar a las organizaciones a tomar decisiones más rápidas y
efectivas?
R. La información de Big Data es, de muchas maneras, como los datos tradicionales: debe ser
capturada, almacenada, organizada y analizada; los resultados de los análisis deben
integrarse en los procesos establecidos y la influencia que tienen sobre cómo funciona el
negocio. Debido a que estos grandes volúmenes de datos provienen de fuentes
relativamente nuevas, las cuales no fueron previamente organizadas para su análisis, las
empresas no están acostumbradas a recabar la información de tales fuentes, ni están
acostumbradas a tratar con este tipo de grandes volúmenes de datos no estructurados. Por
lo tanto, gran parte de la información a disposición de las empresas no se registra ni se
guarda para el análisis a largo plazo, y en consecuencia se pierde la oportunidad de obtener
mayor valor de esa información.
Actualmente aparecen nuevas tecnologías que permiten a las organizaciones explotar estas
enormes cantidades de datos no estructurados, lo que da la posibilidad de aprovechar la
información de manera factible y rentable. Los elementos fundamentales para el análisis de
grandes volúmenes de datos son, esencialmente, herramientas para el análisis estadístico y
avanzado. Estas herramientas deben ser capaces de trabajar con los datos distribuidos para
realizar el análisis, independientemente de donde residan, e ir escalando hacia grandes
volúmenes en la medida que crecen los datos, para ofrecer tiempos de respuesta más ágiles
y que se puedan adaptar rápidamente a los cambios de comportamiento de la información y
así permitir automatizar las decisiones basadas en modelos analíticos.
©2014 IDC IDC# MX14070 3
Sin embargo, la gestión de estas grandes cantidades de datos es solo la mitad del trabajo.
Las empresas que quieran beneficiarse verdaderamente de Big Data también deben integrar
estos nuevos tipos de información con los datos corporativos tradicionales, y ajustarse a la
visión que deducen en sus procesos y operaciones de negocio existentes.
P. ¿Cuáles son las recomendaciones para que una organización implemente una efectiva
estructura de seguridad enfocada en Big Data?
R. La integración del análisis de Big Data con operaciones de seguridad en una empresa
requiere de una reorganización sobre cómo se implementan los programas de seguridad. Las empresas deben alinear sus planes de seguridad con sus riesgos específicos, amenazas y exigencias. En la estrategia de seguridad de las empresas, debe considerarse el análisis de la información generada por Big Data como una de las partes de mayor relevancia de la arquitectura de la solución. Tales medidas incluyen la evaluación comparativa de la situación de seguridad actual de la organización con empresas similares.
Además, el análisis de Big Data requiere de la recolección de datos de varias fuentes, en diferentes formatos, por lo que una arquitectura empresarial integrada es esencial para lograr el objetivo de la captura de datos interoperables, indexación de la información, análisis de archivos, y un alto nivel de fiabilidad.
Las inversiones en software deben realizarse en favor de tecnologías que utilicen soluciones de software ágiles, no paquetes de software estático que protegen solo contra amenazas previamente reconocidas.
También es muy importante que las empresas se concentren en la adquisición de personal para la ejecución de soluciones de seguridad específicas para Big Data. Una encuesta reciente de IDC, como parte del estudio IDC Latin America C-Suite Barometer 2014, encontró que el 70% de los profesionales de Analytics identifica la falta de personal suficiente con habilidades de análisis, como un impedimento.
Como complemento, puede resultar útil aumentar los programas de seguridad interna con los
servicios de inteligencia de amenazas externas. Algunos indicadores de amenaza pueden no
ser legibles por máquinas y requerirán tratamiento manual. Hay contratistas que recopilan
tales datos de fuentes confiables.
ACERCA DE ESTE ANALISTA
Salvador Trejo es Consultor del Segmento Empresarial en IDC México, que involucra tanto hardware
como software y servicios, así como la evolución de las tendencias dominantes en el mercado
mexicano de TI. Asimismo, realiza investigación para Centro América. Previamente estuvo a cargo
de la investigación de servidores y hardware de almacenamiento en México. Antes de incorporarse al
equipo de IDC, Salvador formó parte de Grupo Tecno y Avnet Partner Solutions de México como
Arquitecto de Soluciones y Especialista de Producto para sistemas de almacenamiento de IBM, EMC
y NettApp, siendo responsable del diseño y configuración de soluciones de consolidación y
virtualización. Salvador es egresado del Instituto Politécnico Nacional de la Ingeniería de
Comunicaciones y Electrónica.
IDC# MX14070 ©2014 IDC 4
Acerca de IDC
International Data Corporation (IDC) es la principal firma mundial de inteligencia de mercado,
servicios de consultoría, y conferencias para los mercados de Tecnologías de la Información,
Telecomunicaciones y Tecnología de Consumo. Durante más de 50 años, IDC ha venido
ayudando a los profesionales de TI, ejecutivos de negocios y la comunidad de inversión, a tomar
decisiones fundamentadas sobre la compra de tecnología y la estrategia de negocios. Más de
1,100 analistas proveen conocimiento global, regional y local sobre las oportunidades de la
industria y las tendencias de tecnología en más de 110 países alrededor del mundo. IDC es una
subsidiaria de IDG, empresa líder en tecnología, investigación y eventos.
IDC México
Blvd. Manuel Ávila Camacho 32, piso 11, col. Lomas de Chapultepec
México, D.F., C.P.11000
+5255-5010-1400
Twitter: @IDCLatin
www.idclatin.com/mexico
www.idc.com
Aviso de Derechos de Autor
Esta publicación fue producida por IDC México Integrated Marketing Programs. Los resultados de opinión,
análisis e investigación presentados en ella han sido obtenidos de investigaciones y análisis independientes
conducidos y publicados previamente por IDC, salvo especificación de patrocinio de algún proveedor en
particular. IDC pone a disposición el contenido de IDC en una amplia variedad de formatos para su
distribución por varias empresas. Tener la licencia para distribuir los contenidos de IDC no implica la
adhesión del licenciatario o su opinión.
Copyright © 2014 IDC. Prohibida su reproducción total o parcial, por cualquier medio o forma, sin la
autorización expresa y por escrito de su titular.