Candidatura

Unificación de soluciones para la securización de las comunicaciones y para la protección del puesto de trabajo

El proyecto «Unificación de soluciones para la securización de las comunicaciones y para la protección del puesto de trabajo» de la Diputación de Guadalajara fue finalmente ganador en la XIII edición de los Premios @aslan en la Categoría Seguridad e infraestructuras de comunicaciones

Antecedentes

Los Ayuntamientos que dependían de la Diputación de Guadalajara contaban con un sistema de comunicaciones bastante heterogéneo respecto a diversidad de soluciones con una amplia dispersión a lo largo del territorio. Durante el 2020 la Diputación empezó a darle forma a un plan de actualización tecnológica que contemplaba mejorar la seguridad de las redes de comunicaciones de los Ayuntamientos, así como la implementación de sistemas de protección de puesto avanzado y cifrado

Retos

Nuestro objetivo era incrementar el nivel de seguridad de las comunicaciones entre los Ayuntamientos y la Diputación así como asegurar la protección de puesto a los empleados durante el desempeño de sus funciones, con la misión de garantizar la disponibilidad, el desempeño y la seguridad de la informaciónDebido a la dispersión geográfica y a la diversidad de entornos de diferente tamaño y con pocos recursos, era necesario implementar una solución de gestión única

Fases

Inicialmente se detectó la problemática: dispersión geográfica, personal no cualificado para la gestión de seguridad en cada ayuntamiento.
Necesidad: mejorar las redes de comunicaciones, añadir sistema para evitar ataques de ransomware, malware, evitar pérdida de información y fuga de datos. Se realizó un análisis y dimensionamiento de los equipos que mejor podían cubrir a nivel técnico las necesidades de cada Ayuntamiento paquetizando la solución: Firewall+ endpoint y solución de Cifrado. Se destinó un presupuesto de 119.999,33 € IVA incluido para la realización del proyecto

Nuevos Servicios

Incorporando la seguridad sincronizada al implantar Firewall XG e Intercept X Advanced se ha conseguido reforzar los niveles de protección contra ataques, ambos sistemas comparten información en tiempo real siendo capaces de responder automáticamente a los incidentes En la protección de puesto se incorporó Intercept X Advanced, Sistema de detección de malware tanto conocido como desconocido mediante aprendizaje automático, capaz de detener el ransomware bloqueando el cifrado no autorizado de archivos, bloquear las amenazas de día cero y permitir la comprensión de los ataques con un análisis de causa raíz.Con el aumento del trabajo remoto, es más importante que nunca proteger los dispositivos y los datos. Necesitabamos contar con una herramienta que se integrase con el cifrado nativo de los SO con los que trabajamos así como poder compartir archivos e información sensible de forma segura. Incorporamos en el proyecto central device encryption

Conclusiones

Hemos conseguido tener una mayor visibilidad al tener toda la gestión unificada en una misma consola, somos mas eficientes ya que nuestros productos hablan entre si y son capaces de tomar acciones de remediación automática y en cuanto a seguridad estamos muy satisfechos con la mejora que la implantación de Sophos ha supuesto ya que no hemos tenido ningun incidente de seguridad