Red Seguridad 101

red seguridad segundo trimestre 2023 83 caso práctico Ahora, Fintonic cuenta con un control constante de su plataforma, lo que le permite anticiparse a los riesgos También destaca la capacidad de ac- tuación de Entelgy Innotec Security, des- de donde nos comprometimos desde el inicio del trabajo a notificar incidentes de seguridad críticos en un plazo máxi- mo de 30 minutos activando, además, nuestro equipo de Digital Forensics and Incident Response, disponible 24x7. Esto ha ayudado a contener los inciden- tes con agilidad, coordinando a todos los equipos especializados de nuestro SmartSOC con el cliente. Este servicio dota a Fintonic de me- jores prácticas de seguridad, vigilancia y triaje de eventos. Y le permite actuar antes de que se produzca un incidente o disminuir su impacto y alcance cuando ha tenido lugar. Cabe resaltar también la capacidad de actuación de Entelgy Innotec Securi- ty, cuyo trabajo ha ayudado a contener los incidentes con agilidad, coordinando a todos los equipos especializados de nuestro SmartSOC con Fintonic. Ataques en entornos AWS Del mismo modo, hemos aplicado nuestra experiencia y conocimiento adquirido durante más de 20 años en el servicio y en diferentes clientes. Así, por ejemplo, tras haberse observado ataques Instance Metadata Service (IMDS) en otras compañías del mismo sector, desde Entelgy Innotec Securi- ty hicimos un esfuerzo adicional para detectarlos de forma proactiva. Se trata de una amenaza específica en entornos AWS que permite, de forma sencilla, extraer datos muy sensibles del cliente. Y es, además, una de las amenazas más comunes en los últimos tiempos. Desde nuestro SmartSOC hemos sido capaces de identificar peticiones de acceso a IMDS que han tenido un resul- tado satisfactorio, diferenciando entre peticiones legítimas, escaneos desde una aplicación automática o intentos de intrusión reales que buscan acceder a datos sensibles. Conocimiento en cíber Esto se ha logrado gracias al amplio co- nocimiento y experiencia de nuestro equi- po en materia de ciberseguridad. Aquí también ha entrado en juego Ingram Mi- cro, el principal distribuidor de servicios y soluciones IT del mundo, que se encarga de formar, capacitar y certificar a nuestros profesionales en conocimiento específico sobre AWS a través de su programa de aceleración de partnership . Ingram Micro nos permite a Entelgy Innotec Security disponer del conocimiento especializado en arquitectura y ciberseguridad cloud necesario para ofrecer este tipo de servi- cios con la máxima calidad. Por tanto, parte de la clave del éxito ha sido elaborar conjuntamente un plan de desarrollo cloud a la medida de nuestras necesidades, focalizando el esfuerzo en la comunicación, capacitación, cer- tificación del personal y suministro de herramientas de valor añadido, como Cloudcheckr , para aportar soluciones de FinOps, seguridad y compliance . Posición en el sector Lo que demuestran ejemplos como el caso de éxito de Entelgy Innotec Security con Fintonic, AWS e Ingram Micro es que las empresas pueden apoyarse en so- cios de confianza y en sus habilidades y conocimientos específicos para trabajar de manera coordinada y amplificar las capacidades de negocio de cada una de ellas. Esto posiciona a cada una de las entidades implicadas en el proceso en un lugar estratégico y a la vanguardia de su sector.