Gonzalo Larraín, Director de Sistemas de Universidad Diego Portales (UDP).
Apocos meses de asumir como Director de Sistemas de la Universidad Diego Portales (UDP), Gonzalo Larraín prepara el viaje transformacional de la entidad educacional hacia una organización que use la data que maneja, más que solo recolectarla, teniendo como prioridad la seguridad de la información. Para ello, la UDP se asesora a través de EGS.cl, un partner que considera un socio estratégico.
“Tengo mucha experiencia como CIO o Director de Sistemas en distintas compañías de diferentes industrias, principalmente multinacionales, y en todas ellas la relación con los proveedores informáticos siempre ha sido un tema complejo. Contar con buenos partners es fundamental”, explica el ejecutivo. “Uno de los primeros escenarios difíciles que tuvimos que confrontar fue una descoordinación con la vigencia del licenciamiento WatchGuard de nuestros equipos, lo que nos dejaba expuestos a cualquier ataque. Pese a que EGS.cl no era el proveedor directo, fueron personas muy correctas y proactivas que parecían estar más preocupados del problema que nosotros mismos, y eso se valora mucho”, añade.
Para la UDP, “el valor como partner de EGS.cl quedó demostrado cuando ellos, aún sin tener ningún pago en mano, compraron las licencias para nosotros, asegurándose así que la Universidad no quedaría expuesta en materia de ciberseguridad”. EGS.cl se adjudicó el servicio SGSPI (Servicio Gestionado de Seguridad Perimetral Integral), para así brindar un servicio para un clúster de equipos Firebox WatchGuard 5600 HA, que incorpora, entre sus alcances, capacitación y transferencia tecnológica, monitoreo de red avanzado y servicio de autenticación multi-factor y SLAs para atención de requerimientos garantizados, entre otros.
Plan estratégico a 4 años
El trabajo para el período 2020-2024 del Departamento de TI de la Universidad Diego Portales tiene como finalidad pasar de ser una organización que toma decisiones a nivel gerencial, a una que toma decisiones en base a los datos que maneja.
“Esa es la transformación que tenemos que hacer; la educación es una industria muy rezagada respecto a los cambios que se necesitan realizar. Saber hacia dónde vamos con respecto a los datos significa que tenemos que acompañar ese ‘journey’ con la seguridad correspondiente para el tamaño de cosas que queremos hacer. Por ejemplo, si en tres años más tendremos Machine Learning, Inteligencia Artificial y otras tecnologías con herramientas súper complejas, tenemos que también acompañar toda la infraestructura tecnológica para soportar ese escenario”, comenta.
A su juicio, el mundo académico es, por lo general, lento en términos de movilidad laboral, por lo que las personas tienden a quedarse mucho tiempo con lo que tienen, sin ver lo que pasa en las calles, donde están los millennials y centennials. “Ellos son nuestros alumnos, nuestros usuarios y son hiperconectados, tienen una visión del mundo donde todo es a través del celular y tenemos que ser capaces de responder a eso, enfocarnos en satisfacer sus necesidades, y ahí entra el concepto de omnicanalidad, de tener más widgets o funcionalidades disponibles, y eso a su vez genera riesgos de ciberseguridad”, explica.
Como parte de las iniciativas consideradas en su estrategia por reducir esta brecha entre las demandas de los alumnos y su “oferta digital”, la UDP también está trabajando en herramientas de educación a distancia, con las que sea posible competir con universidades extranjeras que han ganado terreno en educación de postgrado.
A juicio del directivo, trabajar con buenos partners y con herramientas World Class da un mayor nivel de seguridad al trabajo del equipo de TI, ya que, pese a que en un primer momento pueden considerarse soluciones o equipos de trabajo más caros, los costos ocultos por ineficiencias de malos proveedores o fallas con un software que no funciona, son mucho mayores.
Prevenir antes que lamentar
Uno de los servicios que EGS.cl provee a la UDP es el de Detección de Eventos y Gestión de Seguridad que se entrega a través de su SOC y que incluye la colección, consolidación, correlación, análisis y gestión de incidentes de seguridad mediante la herramienta QRadar de IBM.
Con “eventos por segundo” como unidad de medida, EGS.cl y la tecnología de IBM acompañan a la UDP en esta estrategia, con la que buscan ser proactivos respecto a la ciberseguridad, en lugar de reaccionar de manera tardía. Para ello, desde el SOC del proveedor se emiten alertas en tiempo real ante cualquier evento que el servicio de detección considere incorrecto o poco usual.
Antes, este proceso se realizaba de forma manual, lo que implicaba estar todo el día mirando y analizando eventos. Ahora, gracias a las alertas recibidas, es posible, además, categorizar los eventos en términos de seriedad y luego, con el mismo equipo de EGS.cl, analizar estos incidentes o patrones para desestimarlos o enfrentarlos.
“Gracias a este servicio ya no somos reactivos sino proactivos y en tiempo real.
Ya no estoy esperando que se me caiga el servidor para hacer algo, sino que podemos saber en el minuto si es que un servidor está siendo atacado y detener el ataque de forma inmediata. Estamos siendo súper proactivos y esa es una ventaja que hoy día tenemos con este servicio”, agrega el Director de Sistemas de la UDP.
Otra de las ventajas que el profesional destaca del servicio de EGS.cl es su foco en el usuario y, bajo la idea de convertir a cada colaborador en un “soldado” más de la ciberseguridad, provee el servicio de Concientización y Hardening de Usuarios, mediante una biblioteca de contenidos para capacitación en seguridad.
“Tengo la visión de que cada día más la infraestructura tecnológica y la ciberseguridad se irán externalizando, pero con partners claves, que entre todo un abanico deben ser solo unos 3 o 4. Entonces, en el futuro, el área de TI trabajará con proveedores competentes y tecnologías World Class, pues una vez más TI se vuelve a incorporar al negocio”, concluye el ejecutivo.
