Páginas Web Seguras

El servicio de páginas Web seguras, mediante el protocolo SSL, permite el pago seguro a través de Internet o el intercambio de información con garantía de privacidad. (Es necesario servicio de IP fija).

Sistema Gestión Online de Bases de Datos

Disponemos de un amplio gabinete de programación para el desarrollo de aplicaciones de Comercio Electrónico (ebusiness), B2C y B2B. Los sistemas de venta y consulta on-line, permiten el acceso a las bases de datos de los productos, documentos, etc, que el Cliente quiere ofertar en la Red, pudiendo realizar transacciones comerciales, compra, venta, pago con tarjeta de crédito, etc. Se trata de desarrollos a medida de las necesidades del Cliente, programando cada funcionalidad deseada para obtener una aplicación 100% adaptada a los requerimientos del Cliente. Este tipo de proyectos exigen realizar un análisis y presupuesto específico en cada caso. Por otra parte, existe una cuota fija para el mantenimiento automático del sistema una vez concluida la programación.

Se trata de un servicio de mantenimiento del sistema de Venta/Consulta Online. Ante una incidencia nuestros técnicos solventarán la misma manteniendo en todo momento informado al cliente de su actuación. Periódicamente se realiza una compactación de la Base de Datos para que los accesos a la misma sean lo mas óptimos y eficaces posible. El servicio incluye pequeñas modificaciones que el cliente desee realizar hasta un máximo de 3 horas de trabajo de un programador al año. Si el cliente desease realizar una modificación que suponga un mayor número de horas éstas tendrán un descuento especial del 25%.

Autentificación de Zona Privada

Mediante este sistema el cliente dispone de un interface web para la gestión de usuarios, grupos y contraseñas de acceso a la zona privada que dispone en su página web. Esta solución permite crear nuevos accesos a dicha zona privada sin tener que solicitar la modificación al programador de la página.

Interconexión de Redes

Teletrabajo

Solución de medios de transmisión y conmutación que permiten la comunicación de datos entre la oficina de la empresa y el local desde donde accede el trabajador (empresa cliente, domicilio, hotel, etc.). La comunicación mediante técnicas de seguridad garantiza la privacidad. Las líneas de enlace sobre las que se realiza la interconexión pueden ser GSM, GPRS, ADSL, RDSI y RTB. Este tipo de proyectos exigen realizar un análisis y presupuesto específico en cada caso.

VPN y VPDN. Conectividad entre delegaciones

Las VPN (Virtual Private Network o Red Privada Virtual) y VPDN (Virtual Private Dial-Up Network o Red Privada Virtual con Acceso Telefónico) son redes privadas construidas sobre una red pública. Las razones que empujan el mercado en ese sentido son, fundamentalmente de costes: resulta mucho más barato interconectar delegaciones remotas y usuarios móviles utilizando una infraestructura pública que desplegar una red físicamente privada. En el otro extremo, por supuesto, es necesario exigir ciertos criterios de privacidad y seguridad, por lo que normalmente debemos recurrir al uso de la criptografía.

El objetivo de estas soluciones es el intercambio de datos de una forma rápida, económica y segura. Podemos establecer canales con privacidad, autenticidad y control de integridad, entre dos redes independientes. Mediante la VPN conseguimos “fundir” dos redes locales a través de Internet, para que parezcan una sola. Cuando se trata de usuarios móviles o que no disponen de un equipo con tecnología VPN en el lugar desde el que se conectan deberemos implementar soluciones de VPDN.

Se diseñan soluciones a medida apoyadas en técnicas de Tunneling y Encriptación con tecnología de máxima encriptación IPSEC 168 bits 3DES y Point to Point Tuneling Protocol (PPTP) para garantizar la privacidad de los datos compartidos. En el caso de VPN es necesario IP fija en cada extremo. Para las VPDN el requerimiento es de una IP fija en el equipo Terminador de los Túneles (Servidor de Comunicaciones, Router, Windows 2000 Server,…).

Los precios son para VPN y circuito bidireccional a establecer. Este servicio no incluye las IPs fijas necesarias para cada circuito. En el caso de no tener IPs fijas se realizará un descuento del 50% al contratarlas. Para la creación de VPDN es necesario tener un equipo Terminador de Túneles.

Sistemas Wireless (inalámbricos)

Las WLAN (Redes de Área Local Inalámbricas) utilizan como medio de transmisión las ondas de radio en vez del tradicional cable trenzado o la fibra óptica. Este sistema permite una gran movilidad y flexibilidad para los puestos de trabajo y un importante ahorro al evitar la costosa instalación de cableado o el alquiler de líneas dedicadas. Cuando hablamos de WLAN podemos hablar de:

WLAN dentro de los edificios:

En este caso equiparemos a los PCs, portátiles y cualquier otro elemento de la LAN con Clientes de red inalámbrica (dispositivos PCI, USB, PCMCIA, ETHERNET, etc.) que recibirán servicio de red gracias a los Access Point (Puntos de Acceso) que, tras el correspondiente estudio de cobertura, se instalarán por el edificio. Empleamos los estándares 802.11b, 802.11b+ y 802.11g obteniendo velocidades de hasta 54 Mbps.

WLAN de edificio a edificio:

Solución de medios de transmisión y conmutación que permiten la comunicación de datos entre 2 o más edificios que, teniendo visión directa, no pueden ser enlazados con ningún tipo de soporte material (cobre, coaxial, fibra óptica, etc.) por su elevado costo o imposibilidad física (carreteras, líneas de ferrocarril, masas de agua, etc.). Suele utilizarse el estándar 802.11a que ofrece mejor calidad y estabilidad frente a interferencias en exteriores.

• Ofrece un alcance máximo de 15 Km y velocidad máxima de datos de 54 Mbps.
• Enlaza los edificios en una sola LAN.
• No resultan afectados por las malas condiciones climatológicas.
• No requiere licencia.
• Nivel de seguridad de los datos similar a las redes de cable tradicionales.
• La inversión inicial en hardware se amortiza rápidamente con el ahorro en el servicio de líneas alquiladas.

Este tipo de proyectos exigen realizar un análisis y presupuesto específico en cada caso

Seguridad en las Comunicaciones

Auditorías de seguridad y análisis de riesgos

El servicio de auditorias de seguridad y análisis de riesgos incluye el estudio de la seguridad de la empresa, tanto ante ataques externos, como la seguridad de la red local. Lo componen los siguientes puntos:

• Seguridad Perimetral
• Robustecimiento de Sistemas
• Protección contra código malicioso
• Sistemas de copias de seguridad

El estudio de la Seguridad Perimetral consiste en evaluar el riesgo de ataques externos contra la privacidad de la red local. Se lleva a cabo un reconocimiento de los equipos conectados a la red y el análisis de parches instalados, utilizando las últimas herramientas disponibles para ello. Se presentará un informe sobre la vulnerabilidad de la red local y sus enlaces con redes externas como Internet.

En la revisión de Sistemas se analizan las vulnerabilidades de los mismos y se revisa la política de contraseñas, para comprobar que sea la más adecuada. Del mismo modo se revisan las actualizaciones de seguridad instaladas.

En la Protección Contra Código Malicioso se comprobarán los Antivirus, Antispam y Firewall, si están actualizados y la encriptación de las comunicaciones. Se revisará y analizará la protección que tiene la empresa contra Spam, Spyware, Virus, Gusanos y Troyanos.

En el estudio de los Sistemas de Copias de Seguridad se comprobará que se hacen las copias necesarias; que estas son correctas para asegurar la información y plan de contingencia de la empresa; y que se guardan en un lugar seguro.

Se entregará al cliente un informe con las vulnerabilidades encontradas, un plan de acciones necesario para mejorar la seguridad (estas no incluidas, se presupuestarán aparte).

Para la correcta valoración de la auditoría, previamente se entregará al cliente un test de seguridad que deberá rellenar

para poder valorar qué necesidades de auditoría precisa.

Firewall

Sistema que se coloca entre una red local e Internet. Se trata de uno de los sistemas usados para proteger una red de intrusiones no autorizadas. Esto se realiza a través de dos mecanismos: uno para bloquear el tráfico de la red, y otro para dejar fluir dicho tráfico, todo esto controlado para evitar accesos no deseados.

La regla básica es asegurar que todas las comunicaciones entre dicha red e Internet se realicen conforme a las políticas de seguridad del cliente. Este sistema incorpora elementos de privacidad, autenticación, etc.

Los sistemas Firewall se implementan tanto en los Router Cisco (mediante IOS/FIREWALL) como en los servidores de comunicaciones para garantizar una mayor seguridad, un adecuado control y la necesaria topología de red. Este último se instala sobre un servidor con sistema operativo Linux Debian, lo que garantiza que el sistema funcione de forma continua frente a otros sistemas operativos como Windows que son bastante inestables.

Sistemas Antivirus Corporativos

Trend Micro Incorporated es líder mundial indiscutible en desarrollo de software antivirus. Trend se ha especializado en sistemas antivirus y tecnologías de seguridad informática. Sus desarrollos ofrecen una protección antivirus para PCs, Servidores de Redes, Servidores de Correo Electrónico y Servidores de Internet / Intranet. Hoy existen más de 30 millones de usuarios (Bayer, Siemens, Winterthur,…) en todo el mundo cuya seguridad antivirus se basa en la tecnología de Trend Micro Inc. La empresa mantiene

permanentemente actualizados a todos sus clientes mediante su Centro de Soporte y Laboratorio de Virus desde Internet, BBS y el equipo de soporte técnico local de sus oficinas distribuidas en el mundo.

El Centro de Alerta Temprana Antivirus es un servicio prestado a través de Internet por Red.es (Entidad Pública Empresarial adscrita al Ministerio de Ciencia y Tecnología) donde todos los usuarios pueden obtener información gratuita y detallada sobre virus informáticos y alertas. Accediendo a su página en Internet (www.alerta-antivirus.es) podemos ver como los informes recogidos sobre la aparición de nuevos virus provienen en su mayoría de Trend Micro que destaca por ser innovadora, por el desarrollo avanzado y la excelencia en eldiseño de soluciones antivirus.

Todos los servicios Antivirus se actualizan periódicamente pero puede ocurrir que un nuevo virus se propagase de una forma tan rápida que aun no hubiese llegado el patrón que lo detecta a los servidores que ofrecen el servicio de Antivirus. Por esta razón las empresas que ofrecen estos servicios no se responsabilizan de posibles propagaciones de nuevos virus.

ASP (Application Service Provider)

Backup Servidor Linux

Este servicio ASP (Application Service Provider) está dirigido a aquellos usuarios que quieran disponer de un Sistema de Almacenamiento de los datos informáticos de su empresa de forma Externa, Automatizada y Segura.

Con este sistema el cliente dispone de una copia de seguridad en un Data Center que garantiza máxima seguridad y disponibilidad para poderse restaurar en los servidores del cliente. Sus características son las siguientes:

• Sistema Almacenamiento On-Line.
  • El cliente no requiere recursos propios para realizar las copias de seguridad, dispone de ellos en forma de ASP en un DATA CENTER.
  • Automatización de las transferencias de datos y realización de copias sin la intervención de los usuarios al instalarse un “agente de copia” en el servidor del cliente.
  • Personalización y Definición de los datos a copiar accesible vía WEB: ficheros a copiar, periodicidad, tipos de copias (incrementales, completas, etc.), número de copias a almacenar,…
  • Máxima Disponibilidad para el usuario pues su servidor puede estar ubicado en cualquier punto de Internet.
  • La Ventana de Actividad para transferencia de datos se realiza entre las 00:00 y las 07:00 para evitar interrupciones en la labor diaria de ese servidor.
  • Sistema disponible para servidores Linux.
• Elementos de Seguridad.
  • Alojamiento en Data Center de los servidores de copias. Máxima seguridad con sistemas de:
• Control de accesos físicos y de presencia.
• Control antiincendios.
• Alimentación ininterrumpida con acometidas independientes y respaldo UPS con generadores diesel).
• Redundancia de los accesos de comunicaciones, etc.
  • Comunicación Encriptada contra el servidor que evita cualquier riesgo de captura de datos mientras se produce el envío diario de la información desde la sede del cliente hasta el Data Center.
  • Máxima Privacidad pues cada cliente sólo puede acceder a sus propios datos.
  • Cumplimiento de Ley Orgánica de Protección de Datos (LOPD):
• Osaba no accederá a los datos, salvo petición expresa por parte del usuario (vía e-mail autorizado) y sólo para el caso de recuperación de los mismos en casos de necesidad.
• El sistema cumple los requisitos necesarios para el almacenamiento de datos correspondientes a los Niveles de Seguridad BASICO, MEDIO y ALTO (si los datos a almacenar ya están cifrados).
  • Acceso Seguro (mediante protocolo SSL, acceso restringido por contraseña) tanto para la gestión vía WEB como para el sistema de transferencia de información. Además se realiza filtrado por Firewall e IP origen.
  • Sistema de Contraseñas Encriptadas que se almacenan con un algoritmo irreversible.
• Funcionamiento y Servicio de Recuperación.
  • Comunicación Comprimida contra el servidor lo que supone un ahorro del ancho de banda en la comunicación.
  • Disponibilidad Inmediata de la última versión de los ficheros. Almacenamiento de las copias de seguridad hasta 1 año, pudiendo recuperar el estado de las copias de seguridad. El usuario puede realizar la restauración de un fichero (o directorio) almacenado en sus copias de seguridad (ultima versión o anteriores).
  • Registro de Operaciones (copias realizadas, niveles de ocupación, ficheros almacenados, restauraciones, accesos, incidencias, etc.,…) que el usuario puede consultar cuando lo desee a través de un interface WEB. Estos registros de actividad se almacenan por un tiempo no inferior a dos años.
  • Recepción de Alertas mediante correo electrónico de aquellas copias que resulten fallidas.

El servicio tiene un coste de alta, una cuota mensual y una cuota por almacenamiento dependiente del volumen de información. A continuación se pueden ver los diferentes costes en función de los distintos escenarios contemplados:

BackUp FTP

Este servicio ASP (Application Service Provider) está dirigido a aquellos usuarios que quieran disponer de un Sistema de Almacenamiento de los datos informáticos de su PC de forma Externa, Automatizada y Segura. Con este sistema el cliente dispone de una cuenta FTP con la que almacenar una copia de seguridad de los datos de su PC en nuestro Data Center. Sus características son las siguientes:

• Sistema Almacenamiento On-Line.
  • Sistema disponible para equipos con sistema operativo WINDOWS.
  • El cliente no requiere recursos propios para realizar las copias de seguridad, dispone de ellos en forma de ASP en un DATA CENTER. El cliente únicamente precisa instalarse un cliente FTP en su PC.
  • Automatización de las transferencias de datos y realización de copias sin la intervención de los usuarios al poder generarse la tarea periódica en la aplicación FTP.
  • Personalización y Definición de los datos a copiar: ficheros a copiar, periodicidad, tipos de copias (incrementales, completas, etc.),…
  • Máxima Disponibilidad para el usuario pues su PC puede estar ubicado en cualquier punto de pudiendo realizar la copia a cualquier hora.
  • Comunicación Comprimida contra el servidor lo que supone un ahorro del ancho de banda en la comunicación.
• Elementos de Seguridad.
  • Alojamiento en Data Center de los servidores de copias. Máxima seguridad con sistemas de:
• Control de accesos físicos y de presencia.
• Control antiincendios.
• Alimentación ininterrumpida con acometidas independientes y respaldo UPS con generadores diesel).
• Redundancia de los accesos de comunicaciones, etc.
  • Comunicación Encriptada contra el servidor (si el cliente FTP lo permite) que evita cualquier riesgo de captura de datos mientras se produce el envío de la información desde el PC del cliente hasta el Data Center.
  • Máxima Privacidad pues cada cliente sólo puede acceder a sus propios datos.
  • Cumplimiento de Ley Orgánica de Protección de Datos (LOPD).