En los últimos años la evolución digital de las compañías se ha sometido a estrategias que fomentan modelos de organización remotos o híbridos, la adopción cada vez mayor de modelos basados en cloud, el acceso a activos desde cualquier dispositivo (BYOD) o incluso dispositivos IoT de organizaciones industriales o infraestructuras críticas.
Así en Viewnext, creemos necesario acompañar la transformación digital del negocio con una transformación equivalente en seguridad, que aporte una estrategia y soluciones integrales que convierta la seguridad en un habilitador de negocio, aumentando la productividad y la movilidad, agilizando la adopción cloud y potenciando la ciberresilencia y la continuidad de negocio.
La estrategia. ZERO TRUST.
Comenzando por el todo, la estrategia en ciberseguridad se deberá apoyar en modelos ZERO TRUST (Confianza Cero), que permite centrar la protección en los datos, aplicaciones, activos y servicios críticos de una organización, pero facilitando, habilitando y priorizando el negocio, su resiliencia y continuidad y permitiendo adaptar la seguridad de una manera dinámica a la transformación del negocio y de la infraestructura IT, aportando una visión de dentro hacia afuera de la organización y poniendo en valor la desconfianza.
La vigilancia. Centro de Operaciones de Seguridad (SOC).
La seguridad nunca duerme y nuestros activos digitales deben estar en una vigilancia constante ante los incidentes de seguridad que puedan ocurrir para dar una respuesta lo más rápida posible. El Centro de Operaciones de Seguridad de Viewnext es el punto central de la coordinación y supervisión de la seguridad y la gestión de incidentes tanto interna como para nuestros clientes, teniendo una disponibilidad 24×7.
Viewnext cuenta con las certificaciones más relevantes, como el ENS (Esquema Nacional de Seguridad) nivel Alto, tanto en los servicios del SOC y Consultoría de Ciberseguridad como en Desarrollo y Mantenimiento de Aplicaciones; la ISO 27001, el sello LEET y membresías en principales organizaciones nacionales e internacionales como son CSIRT o el FIRST.
El desarrollo seguro de aplicaciones
A día de hoy cualquier compañía dispone en sus sistemas de una gran cantidad de aplicaciones, las cuales pueden servir como puerta de entrada a posibles ataques, si no han tenido un desarrollo libre de defectos y vulnerabilidades.
Desde Viewnext, cada aplicación desarrollada para nuestros clientes se realiza bajo un modelo de desarrollo seguro AS-SDLC, una metodología planificada y sistemática, compuesta por 14 actividades de seguridad, que cubren cualquier proyecto de desarrollo de software o de mantenimiento de aplicaciones con un enfoque totalmente preventivo.
La seguridad digital, debe entenderse siempre como una adopción paulatina y continuada, pero imprescindible iniciar en cualquier compañía, estableciendo siempre al inicio una estrategia a corto, medio y largo plazo, y contar siempre con un socio tecnológico que pueda acompañarte para que esa evolución digital se haga siempre por el buen camino.
