Seguridad – monitoreo de actividad. Tradicionalmente los temas de seguridad se han enfocado en levantar una cerca perimetral para mantener extraños fuera del acceso de nuestros sistemas, pero ha ido evolucionando hacia el monitoreo de actividades y la identificación de patrones que antes no se veían.

Los profesionales de la seguridad de la información se están enfrentando al reto de detectar actividad maliciosa en un flujo constante de eventos discretos que por lo general se asocian con un usuario autorizado y se generan desde múltiples recursos de red, de sistemas y de aplicaciones. Al mismo tiempo, los departamentos de seguridad reciben mayores requerimientos para análisis de registros de actividad y reportes para soportar requerimientos de auditoría.

Una variedad de herramientas complementarias, y que en ocasiones se solapan, para el monitoreo y análisis de esta información le ayuda a las compañías a detectar mejor e investigar mas eficientemente la actividad sospechosa, en muchos casos con alertas en tiempo real o intervención en la transacción.

Entendiendo las fortalezas y debilidades de estas herramientas, las empresas pueden entender mejor cómo aplicarlas para defender el negocio y cumplir con requerimientos de auditoria.

Es claro que en buena parte de las empresas en América Latina apenas se está terminando de poner en pié infraestructura, y se está tomando conciencia de la importancia de la seguridad. Desafortunadamente el tema de seguridad ha sido ofrecido por los proveedores como una herramienta para combatir el peligro, metiendo “miedo” en el cliente, y en nuestras latitudes somos más “tranquilos” con el tema de la seguridad, porque suponemos que “a nosotros no nos pasa”.

Ya está bastante reconocida la serie ISO 27000 con mejores prácticas y procedimientos para garantizar la seguridad en las empresas, y si bien no todas tienen que certificarse ni nombrar oficiales de seguridad, no está de mas dar un repaso a lo que si se pueda ir implementando para por lo menos ir avanzando hacia la dirección correcta. Se pueden hacer muchas cosas con poco presupuesto que elevan el nivel de seguridad en forma importante.

Memoria Flash: La memoria flash no es nueva, pero se está subiendo a un nuevo nivel en la cadena de almacenamiento. La memoria flash es un dispositivo de memoria en semiconductores, similares a su uso en memorias USB y tarjetas para cámaras digitales. Es mucho más rápida que discos que rotan, pero considerablemente mucho más costosa, aunque la diferencia en precio se está reduciendo.

A la velocidad de la reducción de precios, la tecnología disfrutará de un crecimiento anual compuesto de más del 100% durante los próximos años y se convertirá en tecnología estratégica en muchas áreas de aplicación de tecnologías, como dispositivos cliente, equipo de entretenimiento y otros sistemas de TI incorporados en dispositivos.

Esta tecnología además ofrece una nueva capa en la jerarquía de almacenamiento en servidores y clientes que tiene ventajas claves como ahorro de espacio, menos emisión de calor, mejor desempeño y durabilidad.

El aumento en la memoria para dispositivos portátiles hace que se disperse más la información, y genera también una preocupación en cuanto a respaldo de la información. Se deben establecer políticas de manejo de información que permita que haya un buen respaldo de la misma.

Adicionalmente aumentará el tipo de archivos fácilmente almacenables. No será necesario bajar la calidad de las imágenes o del sonido o video para que quepa en las memorias disponibles. Cada vez será más fácil mantener la alta calidad de estos medios sin incurrir en altos costos de almacenamiento. Se irá perdiendo con el tiempo la necesidad de tomar decisiones sobre calidad o capacidad.

Virtualización para Disponibilidad. La virtualización ha estado en la lista de las tecnologías estratégicas los años anteriores. Está en la lista este año porque Gartner hace énfasis en un nuevo elemento como la migración en vivo para disponibilidad, que tiene implicaciones a largo plazo.

La migración en vivo es el movimiento de una máquina virtual (VM), mientras su sistema operativo y otras aplicaciones siguen ejecutando como si estuvieran en el servidor físico original. Esto se puede hacer mediante una replica del estado de la memoria física entre la máquinas virtuales fuentes y destino de la información en un momento dado, una instrucción termina la ejecución en la máquina fuente, y la siguiente instrucción inicia en la máquina de destino.

Sin embargo, si la replica de la memoria se mantiene en forma indefinida, pero la ejecución de de instrucciones se mantiene en la máquina virtual fuente, y luego falla la máquina virtual fuente, la siguiente instrucción se maneja en la maquina siguiente. Suficiente con entender que hay unas bondades en este manejo de maquinas virtuales.

La clave en la propuesta de valor es desplazar una variedad de mecanismos separados con un solo dial que permita fijarlo a cualquier nivel de disponibilidad, desde basico hasta tolerante a fallas, usando un mecanismo común y permitiendo que se fijen y se cambien los parámetros tan rápido como se requiera.

Aplicaciones Móviles: Para el final del próximo año, habrá 1,200 millones de personas con dispositivos móviles capaces de manejar comercio móvil y multimedia que permitirá un ambiente para la convergencia de la movilidad y la Web. Ya hay muchas aplicaciones portábles para plataformas como el iPhone de Apple, a pesar del mercado limitado y la necesidad de codificación especializada. Se requieren avances en versiones para garantizar que estas aplicaciones corran flexiblemente entre un PC y equipos miniatura, pero si la interfaz con el sistema operativo y la arquitectura de procesadores fuera igual, este factor habilitador crearía un crecimiento importante en la disponibilidad de aplicaciones móviles.

Es aquí donde se tiene todavía dificultad con la selección de una tecnología estándar en los dispositivos móviles, con una multiplicidad de sistemas operativos. Habrá que esperar algunos avances para quienes no tienen necesidad de implementar este tipo de soluciones por ahora, y para los que lo requieran, suplir estándares con marcas.

Conclusiones: esta lista es para ser utilizada como un punto de partida para analizar y ser ajustada por cada empresa acorde a su industria, su negocio, sus necesidades, y su modelo de adopción de tecnología.

Algunas de las tendencias se repiten de años anteriores, pero un buen numero de ellas son completamente nuevas para el próximo año, por lo que se empieza a notar una necesidad de proyectos más cortos que un año para poder gozar de las bondades de la tecnología.

 

Primera parte       Segunda Parte        Tercera Parte