Protección Integral

By | 3 minute read | febrero 12, 2018

Quizás unos 45,000 ataques cibernéticos ocurren en todo el mundo cada día. [1] Es fácil entender por qué la ciberseguridad es la principal prioridad de gasto de TI para las empresas grandes y pequeñas, y lo ha sido durante años. [2]

Las violaciones de datos son costosas. En los Estados Unidos, el costo promedio de pérdida de negocios por fallas en la protección de datos alcanzó $4,13 millones por incidente en el 2017. Alrededor del mundo, el costo promedio de solo un registro robado o perdido que contiene información sensible y confidencial superó los $141 dólares, con algunas compañías perdiendo decenas de miles de registros a la vez, si no millones. El aumento de la rotación de clientes, las actividades adicionales de adquisición de clientes, la reputación dañada y la disminución de la buena voluntad contribuyen al costo de una violación de datos. Y no te engañes a ti mismo; los analistas de seguridad estiman que hay una posibilidad de más del 27% de que tu organización tenga una violación de datos importante en los próximos 24 meses. [3]

Reconociendo la necesidad y la oportunidad, IBM Z ha desarrollado un nuevo conjunto de tecnologías de protección de datos etiquetadas colectivamente como “pervasive encryption” o en Español, “cifrado integral”. Básicamente, el cifrado integral significa que los mainframes de IBM Z cifran datos a nivel de host, en vuelo en la red y en reposo en el almacenamiento. Los beneficios pueden ser importantes.

La encriptación integral puede:

  • Desacoplar el cifrado de la clasificación de datos
  • Reducir los riesgos asociados con datos confidenciales no descubiertos o mal clasificados
  • Hacer que sea más difícil para los atacantes identificar datos confidenciales
  • Ayudar a proteger los activos digitales de una organización

La encriptación integral proporciona un enfoque transparente para permitir el cifrado extenso de datos. Los sistemas de datos IBM DS8880 y la familia IBM TS7700 de soluciones de cintas virtuales proporcionan encriptación transparente. Debido a su integración con IBM Z y sus capacidades para acceder a las capacidades de integración interna de IBM, equipos, pruebas y recursos de diseño, las soluciones de almacenamiento DS8880 y TS7700 pueden ofrecer poderosas ventajas sobre los sistemas de almacenamiento que no son de IBM.

Las soluciones de cinta virtual TS7700 ofrecen excelentes ejemplos de cómo IBM Storage complementa la estrategia de encriptación integral de IBM Z. TS7700 ahora se encuentra en la quinta generación de productos de virtualización de cintas IBM para mainframes. Las soluciones TS7700 ayudan a los usuarios de mainframe a implementar una jerarquía de disco y cinta con niveles totalmente integrados y aprovechar los beneficios de la virtualización. Las poderosas capacidades de arquitectura de grillas ofrecen la interconexión de los sistemas de cintas TS7700 para formar una variedad de configuraciones de grillas que pueden proporcionar disponibilidad y recuperación ante desastres.

Los sistemas TS7700 proporcionan varias características de protección de datos adicionales como soporte para un administrador de claves de encriptación externo o administración de claves de cifrado internas, unidades de disco habilitadas para encriptación, unidades de cinta con capacidad de encriptación y la capacidad de administrar el uso de encriptación y claves para el nivel de grupo de almacenamiento individual. Los sistemas TS7700 también ofrecen Secure Data Erase para ayudar a administrar la seguridad de los datos antiguos. Y, por supuesto, la cinta ofrece las ventajas de la portabilidad y el cifrado, lo que permite una “brecha de aire” entre los data-hackers y los online hackers, proporcionando una protección eficaz contra los ataques cibernéticos.

La protección de datos es un componente clave para crear valor comercial, respaldar el crecimiento empresarial y permitir una productividad constante del trabajador. Los usuarios de mainframe de IBM ya están comenzando a implementar el cifrado integral como parte de sus estrategias de protección de datos corporativos.

Gracias a sus funciones de cifrado y protección de datos, además de su integración única con IBM Z, los sistemas TS7700 y DS8880 ofrecen potentes complementos en el lado del almacenamiento para las empresas basadas en mainframe que avanzan con las últimas soluciones de protección de datos.

Encuentra más información aquí:

[1] SparkCognition: SparkSecure (https://sparkcognition.com/sparksecure/)

[2] Informe de investigación de ESG: Encuesta de Incentivos de Gastos de TI 2017, marzo de 2017

[3]  Ponemon Institute: Estudio de la brecha del costo de los datos de 2017: Panorama global, junio del 2017 (https://www-01.ibm.com/common/ssi/cgi-bin/ssialias?htmlfid=SEL03130WWEN&)