[et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.27.8″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.27.8″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.27.8″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text _builder_version=\u00bb4.27.8″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n
Un SOC \u2014Security Operations Center, centro de operaciones de seguridad\u2014 es el equipo que monitorea de forma permanente las se\u00f1ales de la infraestructura de una empresa para detectar un ataque mientras est\u00e1 ocurriendo, no despu\u00e9s. ITS opera un SOC propio, con personal monitoreando alarmas 7\u00d724<\/strong>, y presta servicios de ciberseguridad gestionada a empresas uruguayas bajo procesos certificados en la norma UNIT-ISO\/IEC 20000-1:2018<\/a>.<\/p>\n Un SOC dedicado no tiene sentido para todas las organizaciones, y venderlo como si lo tuviera ser\u00eda una forma cara de decepcionar a un cliente. Por eso ITS trabaja con dos esquemas:<\/p>\n La pregunta correcta no es cu\u00e1l de los dos es mejor, sino cu\u00e1l corresponde al riesgo y al tama\u00f1o de cada empresa. Es lo primero que conviene definir en una conversaci\u00f3n sobre seguridad, antes de hablar de herramientas.<\/p>\n En el esquema sobre plataforma, ITS trabaja con soluciones de Sophos<\/strong>, donde es partner Silver, y de Fortinet<\/strong>. Cu\u00e1l se usa depende de la infraestructura que la empresa ya tenga y de lo que haya que proteger, no de una preferencia fija.<\/p>\n La mayor\u00eda de los incidentes que afectan a una empresa mediana no entran por una vulnerabilidad ex\u00f3tica: entran por alguien que hizo clic donde no deb\u00eda, reutiliz\u00f3 una contrase\u00f1a o autoriz\u00f3 un pago a partir de un correo falso. Ninguna herramienta corrige eso por s\u00ed sola.<\/p>\n Por eso el trabajo de concientizaci\u00f3n no es un agregado de relleno en la propuesta. Una empresa con firewall de \u00faltima generaci\u00f3n y usuarios sin entrenar sigue expuesta, y suele estarlo por el camino m\u00e1s barato para el atacante.<\/p>\n Ejecuta el procedimiento definido de antemano para ese tipo de evento, y cuando el caso no encaja en ninguno, lo escala. Esa es la parte que conviene mirar al evaluar un servicio de seguridad: no si el proveedor detecta \u2014hoy detectan todos\u2014 sino si tiene escrito qu\u00e9 hacer con cada cosa que detecta, y a qui\u00e9n le llega el caso cuando no est\u00e1 previsto. Un SOC sin procedimientos definidos genera alertas; uno con procedimientos genera respuestas. En ITS esos procedimientos se definen por cliente y forman parte del sistema de gesti\u00f3n certificado en ISO\/IEC 20000, o sea que est\u00e1n documentados y se auditan.<\/p>\n Son cosas distintas y complementarias. Un firewall y un antivirus previenen: bloquean lo que reconocen como malicioso. Un SOC detecta y responde: observa lo que est\u00e1 pasando en la infraestructura y act\u00faa cuando algo indica un ataque en curso, incluido lo que las herramientas de prevenci\u00f3n dejaron pasar. La prevenci\u00f3n evita la mayor\u00eda de los intentos; la detecci\u00f3n existe justamente para los que no se evitaron. Una empresa con buenas herramientas pero sin nadie mirando se entera del incidente cuando ya tuvo consecuencias.<\/p>\n En un SOC propio, el equipo que monitorea es del proveedor de servicios y los procedimientos se definen espec\u00edficamente para cada cliente. En un SOCaaS, el servicio se apoya en plataformas de detecci\u00f3n y respuesta gestionada de terceros, lo que reduce el costo y lo hace accesible para organizaciones m\u00e1s chicas, a cambio de menos personalizaci\u00f3n. ITS ofrece los dos esquemas: el SOC propio con personal 7\u00d724 para organizaciones con infraestructura cr\u00edtica, y SOCaaS sobre soluciones de Sophos \u2014donde ITS es partner Silver\u2014 y Fortinet para empresas de menor porte.<\/p>\n Un SOC es un centro de operaciones de seguridad: el equipo que monitorea de forma continua las se\u00f1ales de la infraestructura para detectar un ataque mientras ocurre. Lo necesita toda organizaci\u00f3n cuya operaci\u00f3n dependa de sus sistemas, pero el formato cambia seg\u00fan el porte: una empresa con infraestructura cr\u00edtica o exigencias regulatorias justifica un SOC dedicado, mientras que para una organizaci\u00f3n chica un servicio gestionado sobre plataforma da cobertura efectiva a un costo proporcional.<\/p>\n No. La mayor\u00eda de los incidentes que afectan a empresas medianas entran por el usuario: un clic en un correo falso, una contrase\u00f1a reutilizada, un pago autorizado a partir de una suplantaci\u00f3n. Las herramientas de prevenci\u00f3n y detecci\u00f3n son necesarias, pero un programa de seguridad que no incluya concientizaci\u00f3n de los usuarios y planes de continuidad deja abierto el camino m\u00e1s barato para el atacante.<\/p>\n Si quer\u00e9s evaluar la seguridad de tu operaci\u00f3n, escribinos a info@its.com.uy<\/a> o llamanos al +598 2623 4347. El primer paso es entender qu\u00e9 riesgo ten\u00e9s y qu\u00e9 esquema corresponde a tu tama\u00f1o, no vender una plataforma.<\/p>\n [\/et_pb_text][et_pb_code _builder_version=\u00bb4.27.8″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb]Dos modelos, seg\u00fan el tama\u00f1o de la empresa<\/h2>\n
\n
Qu\u00e9 cubre el servicio<\/h2>\n
\n
La tecnolog\u00eda no alcanza sola<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 pasa cuando el SOC detecta algo?<\/h3>\n
\u00bfNecesito un SOC si ya tengo firewall y antivirus?<\/h3>\n
\u00bfQu\u00e9 diferencia hay entre un SOC propio y un SOCaaS?<\/h3>\n
\u00bfQu\u00e9 es un SOC y cu\u00e1ndo lo necesita una empresa?<\/h3>\n
\u00bfLa ciberseguridad es solo tecnolog\u00eda?<\/h3>\n
Hablemos<\/h2>\n