Laia Salas es directora general y cofundadora de la empresa Secura, una firma española, con sede en Alcalá de Henares, que presta servicios de consultoría, auditoría, formación e integración en el ámbito de la seguridad informática. Se trata de un proyecto empresarial  que ya ha recibido algunos parabienes, como elpremio local a la mejor iniciativa empresarial del Ayuntamiento de Alcalá. Esta antigua alumna de la UAH habla en esta entrevista de su trayectoria y de sus proyectos.

 -¿Qué estudiaste en la UAH?

-Tras estudiar la licenciatura en Traducción e Interpretación, decidí especializarme en la traducción económica y fue esa la razón por la que me matriculé en Administración y Dirección de empresas en la Universidad de Alcalá. Terminé hace 3 años y después de pasar 5 en esta otra facultad cambiaron totalmente mis motivaciones profesionales: abandoné por completo la idea de la traducción y me sumergí de lleno en el mundo de la empresa.

 -¿Qué recuerdos tienes de tu paso por esta Universidad?

-Todo son recuerdos buenos, desde el primer año al último. Y sólo tengo palabras de agradecimiento hacia los profesores, hacia mis compañeros y hacia la carrera. El Grado de ADE es muy completo y se adquieren conocimientos de muchas áreas, de modo que creo que es una buena manera de convertirse en un profesional muy versátil y poder encontrar trabajo más fácilmente. Sí que es verdad que todavía podrían mejorarse muchas cosas y actualizar áreas del temario que son demasiado teóricas, pero considero que se obtiene un aprendizaje tanto de los puntos positivos como de los negativos de cualquier aspecto de la vida. 

 -Háblanos de tu trayectoria profesional y en qué trabajas ahora , ¿qué te animó a emprender un proyecto empresarial?

-Desde que comencé a estudiar ADE me rondó por la cabeza la idea de montar un negocio propio, supongo que como a la mayoría de mis compañeros, aunque jamás pensé llevarlo a la práctica tan pronto. Durante los años de carrera siempre compaginé el estudio con el trabajo y al terminar conseguí un puesto en el departamento financiero del Grupo Cortefiel. Fue entonces cuando surgió la oportunidad de poder montar mi empresa, así que dejé mi empleo en la multinacional y comencé la aventura del emprendimiento. En esos momentos no tenía nada que perder y mucho que ganar y supongo que fue esa idea la que hizo que no me lo pensase ni un instante. Además, ese primer año ganamos el premio a la mejor iniciativa empresarial concedido por el Ayuntamiento de Alcalá de Henares, lo cual significó una inyección de energía para continuar con el proyecto.

 -¿Crees que la crisis va a provocar que muchos universitarios opten por el emprendimiento?

-Sé que la mayoría de mis compañeros tienen ideas fantásticas en su cabeza y seguro que muchos de ellos las llevarán adelante. Aunque el hecho de estar en crisis podría ser un factor para animar a más gente a generar su propio empleo, no tengo la sensación de que realmente esté provocando esa reacción, sino la contraria. Pienso que muchos de esos compañeros de clase que en otras épocas quizá sí habrían luchado por crear su empresa, ahora sienten más miedo y optan por buscar trabajo por cuenta ajena.

 -¿Qué les recomendarías?

-Principalmente animo a todo el mundo a que haga aquello que le hace feliz. Creo que a pesar de los nubarrones que tenemos encima el mercado laboral sigue ofreciendo bastantes oportunidades de diversas características, en nuestro país y en otros, por cuenta ajena y por cuenta propia. Sólo tenemos que estar muy atentos, tener muchísimas ganas de trabajar y seguir formándonos constantemente para ser profesionales de alto nivel. Recomiendo a todos mis compañeros que luchen mucho por conseguir lo que quieren, que sean constantes, que no pierdan la ilusión con la que comenzaron la carrera y que día a día den el 150% de ellos mismos. ¡Y podrán conseguir lo que ellos quieran!

 Diario Digital de la Universidad de Alcalá

La compañía especialista en últimas tecnologías de seguridad de la información comienza el año renovándose. De esta forma la empresa quiere dar una imagen más moderna y dinámica adaptada a las necesidades de sus usuarios: clientes, colaboradores, partners.

Secura (www.secura.es), empresa especialista en últimas tecnologías de  seguridad de la información,  ha comenzado el año de estreno presentando su nueva página web.  “Aprovechando el inicio de año hemos realizado un completo rediseño de nuestra web con el objeto de ofrecer un espacio más actual, práctico, útil y sobre todo un entorno idóneo donde dar el mejor servicio a nuestros usuarios y clientes. Pensando en ellos a lo largo de estos meses hemos estado preparando este importante lanzamiento” explica Arantxa Calvo Moyano,  Responsable de Marketing de Secura.

 Y es que este proyecto se enmarca dentro de la estrategia empresarial de Secura orientada hacia su cliente final, ofreciéndole contenidos útiles y de interés, así como un mejor acceso a toda la información. “La razón principal que nos ha llevado a implementar este proyecto es poder ofrecer un fácil y rápido acceso a un contenido de utilidad e interés con un diseño sencillo pero actual. Este nuevo diseño más fresco y dinámico con  mejor navegabilidad, refleja de manera fiel la esencia/filosofía de Secura” añade Arantxa Calvo.

 A través de las páginas de la nueva web de Secura los usuarios podrán conocer más acerca de su misión y valores, productos y soluciones más novedosas en cuanto a seguridad de la información. “En Secura ofrecemos servicios de consultoría, integración, soporte, auditoría y formación. Consideramos de vital importancia que se nos conozca por nuestra especialización en las áreas de seguridad que tratamos: seguridad, perimetral e interna, gestión y optimización de ancho de banda, conectividad, autenticación. En nuestro afán de estar al día,  hemos añadido  en el porfolio de productos dos soluciones que representan lo último en cuanto a seguridad de la información, ForeScout y Swivel, en las que estamos certificados, y de las cuales ofrecemos información  amplia y detallada en la web.” expone Laia Salas Mayor, Directora General de Secura.

 En sus páginas totalmente renovadas, podemos encontrar su agenda de eventos,  sección de noticias corporativas y apariciones en medios, así como un reflejo de las últimas noticias en el ámbito de la seguridad informática actualizadas diariamente, “Seguridad al día”.

“Esta versión incluye numerosas novedades y mejoras tanto de diseño, navegación, contenidos y tecnología. Es un diseño orientado al usuario con navegación simplificada, contenidos prácticos y de participación, como nuestro blog, en el que os invitamos a participar activamente. En definitiva hemos incorporado los últimos avances tecnológicos para ofrecer un mejor rendimiento de la web a un número cada vez mayor de usuarios que acceden a nuestra información y servicios”  concluye Salas.

 Le invitamos a navegar por la nueva página web de Secura: www.secura.es

http://www.tusmedios.es/ciencia_tecnologia/informatica/18813-secura-lanza-su-nueva-web-corporativa.html

Hace unos meses se decidió en la empresa un cambio de CRM. La necesidad de uno más potente y versátil era ya inaplazable debido al fuerte crecimiento que habíamos sufrido. Tras el estudio de varias alternativas, elegimos uno que se adaptaba completamente a nuestras necesidades y -como pueden imaginar por el título del artículo-, este CRM estaba en la nube.

Como responsable de Seguridad de la empresa, sentí un ligero vértigo en el estómago al analizar el nuevo escenario. Somos una compañía especializada en Seguridad de la Información y tenemos que dar ejemplo. Por ello podemos presumir de tener un entorno de seguridad muy completo: firewall de última generación, IPS con capacidad de mitigar ataques DDoS avanzados, sistema de autenticación fuerte con tokens, accesos VPN SSL granular, un potente sistema de control de acceso a la red (NAC, por sus siglas en inglés) que también controla USB y aplicaciones que corren en los equipos, pasarelas de filtrado web y de correo con motores para evitar la fuga de información… Pero ahora: ¿de qué nos servía toda esa tecnología para proteger la información de la empresa si gran parte de sus datos iban a estar fuera? ¿Cómo puedo garantizar ahora su confidencialidad, integridad y disponibilidad?

Por las mismas fechas pude leer un informe de Gartner en el que se vaticinaba que en los próximos cuatro años la adopción de cloud computing iba a pasar de un tres a un 43 por ciento, así que estaba claro que era momento de ponerse manos a la obra y estudiar a fondo la seguridad que ofrecían las empresas de Software como Servicio (SaaS) y cómo se podían integrar con lo que teníamos.

El primer punto al que me dediqué y sobre el que vamos a tratar a fondo es la autenticación en la nube, y la primera pregunta llegó en seguida.

¿Qué tipos puedo usar?

Prácticamente cualquier sistema de autenticación que se nos ocurra con aquellos proveedores que te permitan usar Security Assertion Markup Language (SAML), como por ejemplo Google Apps. SAML es un estándar para el intercambio de autenticación y autorización entre diferentes dominios de seguridad. El proveedor SaaS que integre SAML utilizará nuestros IdP (Identity Provider) para autenticar al usuario, permitiéndonos así la integración de cualquier servicio web con nuestro propio sistema de autenticación. El proceso se puede ver en el siguiente esquema proporcionado por Google (Figura 1). Sabiendo que podía integrarlo con prácticamente cualquier sistema de autenticación, la segunda pregunta que surgió fue:

¿Cuál es más apropiado?

Había que fijar unos requisitos que permitiesen mantener un buen nivel de seguridad, pero también basados en las nuevas posibilidades que ofrecen los servicios en la nube.

Ha de usar múltiples factores (mínimo dos). Recordemos la regla de los tres factores. Para tener la máxima garantía de que una persona es quien dice ser, ha de presentar algo que sabe (por ejemplo, una contraseña), algo que tiene (por ejemplo, una llave o una tarjeta de acceso) y algo que es parte de sí (una huella digital).

'Cloud' facilita la movilidad, pero no tiene sentido gastar en autenticación lo que se ahorra con SaaS

Ha de facilitar la movilidad. Una de las ventajas del cloud computing es que podemos acceder desde cualquier dispositivo que se halle en cualquier lugar. Otra característica relevante es que ha de ser económico, pues el ahorro de costes es también uno de los puntos fuertes de los servicios en la nube, por lo que no tiene sentido gastarnos en autenticación lo que nos ahorramos en un SaaS. Una vez fijados, vamos a ver a continuación qué tipos de autenticación cumplen con estos requisitos.

Basado en contraseñas

Se trata del nivel más básico e inseguro de autenticación que podemos tener. Un solo factor, que no cambia con demasiada frecuencia y que además puede ser interceptado. Además, si queremos conseguir que las contraseñas sean mínimamente fuertes tenemos que obligar al usuario a componer sus contraseñas de forma cada vez más compleja y a que las modifiquen frecuentemente. El resultado es que las cuentas sebloquean, las contraseñas expiran y todo esto genera mucho trabajo y pérdida de tiempo al personal de informática.

Certificados digitales

Los certificados digitales podrían ser una buena opción. Incluyen dos factores (poseer el certificado y saber el PIN de acceso a él), incluso tres, si usamos un lector de huellas. Además, están cada vez más extendidos y no es caro montar una Clave de Infraestructura Pública (PKI, en siglas inglesas), por lo que cumplen ya dos requisitos. Pero, ¿facilitan la movilidad? El problema es que un certificado y su clave privada tienen que estar en algún sitio almacenados. Si está en el repositorio de claves del sistema operativo, dependemos del ordenador en el que esté. Si se encuentra en una tarjeta inteligente, dependemos de que el ordenador donde vayamos a usarla tenga lector para tarjetas. Si lo almacenamos en un USB tendríamos menos problemas, pero seguiríamos sin poder trabajar desde una tablet o un teléfono.

'Tokens hardware'

Los tokens en hardware son esos dispositivos con forma de llavero o de tarjeta que nos muestran un número diferente cada cierto tiempo. Para autenticarte has de introducir un PIN previamente memorizado. Tenemos dos factores de autenticación y además no tenemos que conectar el token a ningún dispositivo, por lo que es un sistema que facilita mucho la movilidad. Sería perfecto si no fuera por los costes. Y, sobre todo, no debido a los costes del dispositivo en sí, sino a los que ocasionan las continuas pérdidas y olvidos de estos dispositivos por parte de los usuarios. Si se utilizan tokens hardware, se ha de tener siempre algunos en stock para responder rápidamente a las pérdidas y, además, preparar al personal de help desk para que se haga cargo de las incidencias mencionadas.

'Tokens software'

El sistema es prácticamente igual que el mencionado anteriormente, salvo que el OTP (On-Time Password) se genera en una aplicación que se ejecuta en un smartphone. Cumplimos con dos factores también, y es bastante común que los usuarios tengan móvil, de modo que no supone un coste adicional. Tampoco afecta a la movilidad, por lo que son sistemas bastante interesantes. Un pero podría ser que también se pueden olvidar o que no todos los usuarios tengan teléfono inteligente.

Códigos SMS

Este sistema es el preferido por los bancos. Cuando queremos acceder, indicamos usuario y contraseña y se nos envía un SMS con un codigo que hemos de introducir para continuar. No hay costes de dispositivos, no es necesario un móvil inteligente y los SMS son baratos. Podrían considerarse dos factores, ya que es un código que se envía a un teléfono (algo propio) y previamente se ha introducido en la web la contraseña. Estaríamos ante uno de los mejores sistemas si no hay un volumen alto de SMS, si no fuera porque ya existen troyanos para smartphones que pueden reenviar a Internet estos códigos y conseguir así hacer incluso transferencias de nuestra cuenta.

Posiciones de un OTP

Quizá este es el sistema más innovador de todos los que he encontrado. Consiste en lo siguiente: un usuario memoriza un PIN de cuatro digitos que corresponden con las posiciones de un OTC (One Time Code), que siempre cambia. Cada vez que un usuario intenta autenticarse, o bien se le envía un SMS con 10 dígitos diferentes o bien se le muestra en la página web de autenticación una imagen con 10 dígitos ofuscados para evitar el reconocimiento de caracteres. En todos los casos, el usuario introduce en el PC los dígitos correspondientes a las posiciones que sabe de su PIN. El sistema es multifactor, facilita la movilidad y además es económico porque si los usuarios no usan móviles, siempre podemos usar la imagen cambiante de 10 dígitos que se muestran en la web para autenticarnos al introducir el usuario. Además, el usuario nunca introduce el PIN en el teclado por lo que evitamos cualquier keylogger.

http://www.borrmart.es/articulo_redseguridad.php?id=2791