Network Optix obtiene la certificación ISO 27001: Reflexiones de su jefe de seguridad

Por: Prof. Dr. Maurits Kaptein, Chief Data Scientist, Network Optix 

Para comprender todo lo que esto significa, charlamos con Vitaliy Malkin, jefe de seguridad en Network Optix, sobre el proceso de certificación, los desafíos que superamos y lo que esto significa para nuestros clientes y socios y nuestra dedicación para brindar soluciones seguras y confiables.

ISO 27001: ¿Qué es?

La ISO 27001 es una norma internacional que describe los requisitos para un Sistema de Gestión de Seguridad de la Información (ISMS), es un marco de políticas, procedimientos y procesos diseñados para ayudar a las organizaciones a gestionar los riesgos de seguridad de la información. Obtener la certificación ISO 27001 demuestra que una organización ha implementado un SGSI que cumple con las mejores prácticas internacionales, lo que la hace más consciente de los riesgos, capaz de identificar y mitigar vulnerabilidades y adherente a los requisitos legales y reglamentarios. Esta certificación es otorgada luego de una auditoría externa realizada por un organismo de certificación acreditado, tiene una validez de tres años y requiere permanente renovación.

Superando los desafíos en la obtención de la certificación ISO 27001

Desde el punto de vista de la seguridad, ¿cuáles fueron los mayores desafíos en la obtención de la certificación ISO 27001 y por qué fue importante para Network Optix someterse a esta norma?

Obtener la certificación ISO 27001 planteó varios desafíos, principalmente debido a sus estrictos requisitos que superan los de nuestras certificaciones anteriores SOC Tipo 1 y 2. Esta norma requiere no sólo controles establecidos sino también una demostración clara de prácticas de seguridad efectivas. Para nosotros, obtener esta certificación es vital porque demuestra que estamos haciendo las cosas correctamente y manteniendo un alto nivel de seguridad. A medida que Network Optix crece y se expande en Europa, la certificación ISO cobra mayor importancia, ya que las empresas europeas a menudo le dan mayor valor que al SOC Tipo 2.

Fortaleciendo nuestra postura en materia de ciberseguridad

¿Qué significa lograr la certificación ISO 27001 para Network Optix en cuanto a nuestra postura de ciberseguridad y nuestro compromiso con la protección de datos?

Esta certificación afirma que estamos en un nivel maduro de ciberseguridad y que garantizamos la protección de los datos de nuestros clientes. Demuestra nuestro compromiso con la protección de la información y consolida nuestra reputación en la industria. Proporciona, asimismo, un marco estructurado que nos ayuda a mejorar y adaptar continuamente nuestras medidas de seguridad para enfrentar las amenazas emergentes, asegurándonos de permanecer un paso adelante en la protección de datos confidenciales.

Los beneficios para nuestros clientes y socios

¿Cómo se beneficiarán directamente nuestros clientes y socios de las prácticas de seguridad que hemos implementado como parte de la certificación ISO 27001?

A nuestros clientes, la certificación ISO 27001 les genera confianza y alivia sus preocupaciones relacionadas con la seguridad de sus datos: pueden estar seguros de que su información está segura con nosotros. Para nuestros socios, esta certificación les abre nuevas oportunidades al abordar posibles cuestiones de seguridad que surjan durante los procesos de adquisición. 

También nos permite participar con confianza en conversaciones con empresas de Fortune 500, al eliminarse toda duda sobre nuestras medidas de seguridad. Además, el cumplimiento de la norma ISO 27001 facilita los negocios con industrias y regiones donde las regulaciones de seguridad de datos son estrictas, lo que nos brinda una ventaja competitiva.

En línea con estrategias de seguridad más amplias

¿Cómo se alinea la norma ISO 27001 con las estrategias de seguridad más amplias de Network Optix, incluido el cumplimiento y los objetivos comerciales generales?

Cuando me incorporé a la empresa como responsable de seguridad, había un objetivo claro: no sólo lograr el cumplimiento, sino mantenerlo en un alto nivel. Esta certificación representa un importante avance, pues refuerza nuestro compromiso con la mejora de la seguridad y demuestra que nuestro equipo está dedicado a apoyar esta iniciativa. Al integrar la norma ISO 27001 en nuestra estrategia más amplia, hemos establecido una cultura de seguridad en línea con el crecimiento de nuestro negocio, la evolución de productos centrados en la nube y la resiliencia operativa general.

Garantizando la ciberseguridad para soluciones basadas en la nube

Con el lanzamiento de Gen 6 Enterprise y el cambio hacia soluciones basadas en la nube, ¿qué medidas específicas ha implementado Network Optix para garantizar una ciberseguridad sólida para nuestras ofertas basadas en la nube?

Con nuestra adopción de soluciones basadas en la nube, hemos tomado medidas para establecer un marco de seguridad integral que garantice una protección sólida desde todos los ángulos. Esto incluye la adopción de métodos de encriptación para proteger los datos en tránsito y en reposo, la implementación de autenticación multifactor para mejorar los controles de acceso y el monitoreo continuo de vulnerabilidades y amenazas potenciales. 

Por otra parte, nuestro enfoque en evaluaciones de seguridad regulares y los controles automatizados del cumplimiento normativo garantizan que nuestras ofertas en la nube cumplan con los más altos estándares de seguridad y se mantengan adaptables al dinámico panorama de amenazas.

Adoptando controles de seguridad clave

¿Podría describir algunos de los controles de seguridad clave que se introdujeron o reforzaron como parte del proceso de certificación ISO 27001?

Durante el proceso de certificación adoptamos o mejorado varios controles de seguridad críticos, entre ellos:

• Gestión del cambio: Un enfoque estructurado a fin de garantizar que los cambios en los sistemas de TI se introduzcan de forma controlada y coordinada, minimizando las interrupciones y los riesgos para el medio ambiente. Esto incluye documentar, revisar y aprobar cualquier actualización a los sistemas.
• Gestión del acceso: Garantiza que sólo las personas autorizadas puedan acceder a información y recursos específicos. Esto incluye la implementación del control de acceso basado en roles (RBAC) y revisiones de acceso periódicas para reducir el riesgo de acceso no autorizado.
• Seguridad en RR.HH.: Políticas y procedimientos que garantizan que los empleados y contratistas comprendan sus funciones en el mantenimiento de la seguridad. Esto implica controles de seguridad durante el proceso de contratación, capacitación sobre concientización sobre seguridad y procesos formales para gestionar las salidas a fin de evitar posibles violaciones de datos.
• Planificación de la continuidad del negocio: Establecer estrategias para garantizar que las operaciones comerciales críticas puedan continuar o recuperarse en caso de interrupciones significativas, como desastres naturales o ciberataques. Esto incluye protocolos de recuperación ante desastres, políticas de respaldo de datos y pruebas periódicas de estos planes para garantizar que siempre estemos preparados

Estas medidas son esenciales para reforzar nuestra postura de seguridad general, garantizando que tanto los sistemas como las personas detrás de ellos contribuyan a un entorno operativo seguro.

Conclusión

Para Network Optix, obtener la certificación ISO 27001 es más que simplemente marcar una casilla. A medida que continuamos creciendo e innovando en un panorama digital en rápida evolución, particularmente con nuestras ofertas enfocadas en la nube, nuestro enfoque en mantener los más altos estándares de seguridad sigue siendo inquebrantable. Esta certificación no sólo fortalece la confianza de nuestros clientes y socios, sino que también nos permite ofrecer soluciones seguras y resilientes que cumplen con los más altos estándares globales.