A finales de 2018, la compañía de seguridad Prosegur anunció el acuerdo para la adquisición de una participación mayoritaria en Cipher, una empresa pionera en el ámbito de la ciberseguridad a nivel mundial y con un destacado liderazgo en el segmento de servicios gestionados de seguridad y consultoría de seguridad.
Según explicó Prosegur en aquel momento, la unión de ambas compañías suponía "un avance decisivo en la implantación de soluciones integrales avanzadas de seguridad". Desde el año 2014, Prosegur cuenta con equipo propio de ciberseguridad que se integra en la unidad de negocio Prosegur Seguridad. Esta línea de actividad atiende a clientes en los ámbitos de la vigilancia física, los sistemas de tecnología de seguridad y ciberseguridad. La cada vez mayor integración de los sistemas tecnológicos con la labor de los equipos humanos ha dado como resultado una nueva propuesta de trabajo que la compañía denomina Prosegur Integra. Es entorno a esta concepción de la nueva seguridad donde se produce el encuentro entre Cipher y Prosegur, ya que ambas compañías comparten una visión integral de las operaciones de seguridad, que se concreta en una gestión global del riesgo, independientemente de si su procedencia es del mundo físico o digital.
Soluciones avanzadas de seguridad Desde que se completara la operación de adquisición, las dos compañías están trabajando juntas en el desarrollo de soluciones avanzadas de seguridad que combinen los servicios de seguridad en ambos campos, con el objetivo de crear, de esta manera, una plataforma de gestión del riesgo global. En este sentido, uno de los primeros pasos que se han dado ha sido la integración de todo el equipo de ciberseguridad de Prosegur en Cipher. El resultado es una compañía compuesta por más de 300 profesionales que prestan servicios de manera directa en 11 mercados, la mayoría de ellos en Norteamérica, Latinoamérica y Europa. Cipher, que nació en Brasil en el año 2000, cuenta con casi 20 años de experiencia en el mercado de la ciberseguridad. A lo largo de su trayectoria, la compañía ha llevado a cabo una gran diversidad de proyectos con clientes de Latinoamérica y ha logrado posicionarse como la compañía número uno en los servicios gestionados de seguridad, con numerosos reconocimientos por parte de consultores independientes como Gartner, Forrester o Frost & Sullivan.
La unión de Cipher y Prosegur Seguridad cuenta con un factor diferencial y es su ADN en seguridad. En el campo de la ciberseguridad han surgido multitud de empresas procedentes de distintos sectores, ya sean las telecomunicaciones, la consultoría o del ámbito financiero. Sin embargo, Prosegur y Cipher proceden ambos del sector de la seguridad. Prevenir y proteger a sus clientes está en su ADN. La combinación de los servicios de ambas empresas ofrece a sus clientes una protección ante ataques, ya sean estos físicos o lógicos, una oferta diferencial que no ofrece el mercado actualmente.
Seguridad física y lógica unidas
Hoy en día, en cualquier mercado, cobra cada vez más importancia contar con las capacidades necesarias para conocer y gestionar la imparable convergencia e hibridación entre lo físico y lo lógico. En el marco de un mundo digital, sujeto a los denominados entornos VUCA -volatilidad, incertidumbre, complejidad y ambigüedad- un evento de seguridad de naturaleza física puede originarse en un entorno digital. Igualmente, impactos en la seguridad física pueden tener su repercusión en la seguridad lógica, vía ciberactivismo o hacktivismo, lo que, sin duda, puede afectar tanto a la reputación de una compañía como a su continuidad de negocio.
En este sentido, Cipher cuenta con un elemento diferencial, que muchas veces se obvia cuando se habla de ciberseguridad, personal de seguridad que complementa las operaciones y otorga una cobertura 360 grados en el cliente. Esto es lo que, desde la compañía de seguridad, denominan Integra: la mayor plataforma de servicios empresariales en materia de seguridad, que garantiza una aproximación holística e integral a las necesidades de seguridad de cualquier empresa o institución.
Este enfoque en seguridad permite a Cipher comprender que la seguridad no es un concepto estático, sino que está en constante evolución. Por ello, la compañía trabaja junto a sus clientes en el proceso de vida de cada producto o servicio de ciberseguridad. Tanto en su preparación, como en el despliegue y madurez del servicio. A lo largo de este proceso, los riesgos y amenazas mutan. Para operar con éxito en estos entornos, Cipher detecta continuamente nuevas tendencias y nuevas necesidades que le permiten proponer nuevas soluciones. De esta manera, la transformación de sus servicios es constante, en un proceso de mejora continua que apoya la toma de decisiones para la eliminación o mitigación de riesgos.
Además, Cipher, como compañía especialista en riesgos tecnológicos, entiende que cada negocio, infraestructura o grupo humano afronta unas amenazas concretas. Por este motivo sus procesos de provisión de servicios de ciberseguridad están diseñados para adaptarse a los elementos de riesgo y a las características específicas de cada actividad, ya sea esta grande o pequeña. Esto favorece el diseño de soluciones eficaces y eficientes, siempre partiendo de las necesidades del cliente y no al revés. Estas soluciones se prestan las 24 horas del día, los siete días de la semana y los 365 días del año, a través de cuatro SOCs -Security Operations Center- ubicados en Estados Unidos, España, Brasil y Portugal. Estos SOCs monitorizan diariamente más de un billón de eventos, lo cual da una idea clara de la capacidad escalabilidad de Cipher. Las operaciones están sustentadas por las más altas certificaciones del mercado, tales como ISO 27001, ISO 22301, ISO 20000, ISO 9001, SOC I, SOC II, PCI QSA, PCI ASV y CREST. Además, Cipher cuenta con un laboratorio de innovación de élite donde se implementan y desarrollan las mejores tecnologías combinadas con servicios de inteligencia para proporcionar el mejor servicio.
Esta amplia red, junto con la colaboración con entidades de prestigio y sus laboratorios de I+D, permite a Cipher asegurar una respuesta ante los incidentes con el mínimo impacto en la actividad de sus clientes. Afrontando los riesgos desde una perspectiva diferente, en la que se prioriza la detección temprana para dotar a los clientes de un nivel de resiliencia que permita afrontar cualquier amenaza actual o futura con la mínima afectación posible. Cipher cuenta, además, con un equipo de respuesta ante emergencias informáticas -CSIRT por sus siglas en inglés-, que tiene presencia en varios continentes y protege empresas de todos los sectores y tamaños. Forma parte de las dos redes de colaboración en ciberseguridad más importantes del mundo occidental First y TF-Csirt. En el caso del Csirt, esta red trabaja con un equipo de analistas de ciberinteligencia y geoestrategia que aporta el valor necesario para generar una importante capacidad de anticipación de amenazas.
Enfoque en las personas
Cipher se caracteriza por un enfoque basado en la persona. Hay que tener en cuenta que los riesgos están cada vez más vinculados al individuo y tienen naturaleza humana. Las personas se configuran como un elemento generador de riesgos y estos pueden provenir de su esfera profesional o, incluso, desde el ámbito personal. En consecuencia, los riesgos actuales son multidisciplinares y transversales. La gestión de esta complejidad exige contar con diferentes disciplinas para su correcto análisis y tratamiento. Para ello, Cipher dispone de expertos en crimen organizado, delincuencia y terrorismo, a los que se suman técnicos informáticos, que garantizan disponer de procedimientos necesarios para la detección y gestión de los eventos de seguridad.
No hay comentarios:
Publicar un comentario