La importancia de un ecosistema de nube seguro

La ciberseguridad es uno de los campos en que más están invirtiendo las empresas y organizaciones en todo el mundo ante la creciente amenaza de ataques cada vez más sofisticados. La computación en la nube no es ajena a esta preocupación, pues es el respaldo en el que un creciente número de compañías confían para sus operaciones críticas de negocio, y donde existen datos altamente sensibles.

El mercado peruano también forma parte de este escenario, que requiere de servicios, capacitaciones y certificaciones para el uso de la tecnología. Al respecto, para profundizar en estos puntos, conversamos con Ángela Gonzáles, gerente de desarrollo de Negocios de Huawei Cloud y de la vertical de Educación en Sumtec, una empresa de comercialización, diseño, implementación y soporte de soluciones TIC.

¿Cuál es el panorama actual de la seguridad en la nube en América Latina?

Ángela Gonzáles

Ángela Gonzáles: Cuando hablamos de ciberseguridad, hay que empezar con datos del panorama que estamos viviendo. Según el Índice de Desarrollo Digital (IDD), el crecimiento, año a año, en ciberataques en Latinoamérica representa un 27 %. Asimismo, menos del 50 % de organizaciones cuenta con un plan formal de ciberseguridad, y el 8 % de empresas que reciben ataques de ransomware terminan pagando los rescates. Más o menos, por segundo, en Latinoamérica ocurren más de 16.600 ciberataques; el país más atacado es Brasil, con más del 50 % de ciberataques en la región, mientras que Perú representa el 8 %.

Es importante señalar que se proyecta que, para 2024, la inversión total en servicios de ciberseguridad en Perú tendrá un crecimiento de aproximadamente un 15,63 % con respecto al año anterior, esto basado en el Worldwide Expeding Security Guide de IDC. En el mismo informe se menciona que, quienes están liderando la inversión en ciberseguridad son las empresas bancarias, ya que representan una inversión de unos 53 millones de dólares.

¿Cómo influyen las normativas locales e internacionales en las estrategias de seguridad en la nube de Huawei?

Ángela Gonzáles: Huawei Cloud ha diseñado servicios para cumplir con las regiones locales e internacionales. Tienen una página de compliance (o cumplimiento) donde hay más de 50 certificaciones internacionales con las que cumplen, y ahí se pueden encontrar. Implementan prácticas alineadas con estándares internacionales como las ISO 27001 e ISO 27701, que son de gestión de privacidad; y la CSA STAR, de seguridad en la nube, que asegura que sus servicios cumplen con las regulaciones más estrictas. En el caso del Reglamento General de Protección de Datos, Huawei Cloud garantiza la protección de datos personales a través de políticas de privacidad claras, la gestión del consentimiento y la encriptación de extremo a extremo.

¿Qué portafolio de ciberseguridad ofrece Huawei Cloud en el Perú?

Ángela Gonzáles: El portafolio de ciberseguridad de Huawei Cloud son herramientas poderosas para las empresas en Perú, que les permiten adoptar políticas robustas de seguridad para proteger sus operaciones, y cumplen con las regulaciones locales e internacionales. Existen varios productos del portafolio enfocados en ciberseguridad, pero hoy me gustaría mencionar cuatro de ellos, de los cuales uno incluso tiene una versión gratuita.

Hablemos para empezar del Anti-DDoS, cuyo propósito es mitigar los ataques de denegación del servicio distribuido. En Huawei Cloud, la versión básica es gratuita para todos los clientes.

Luego tenemos el WAF, que es el Web Application Firewall, cuyo propósito es proteger a las aplicaciones web contra amenazas comunes, como la inyección de SQL, el cross site y ataques DDoS a nivel de aplicación. Este producto es ideal para empresas con portales web o plataformas de ecommerce, pues asegura la protección de datos confidenciales y la continuidad operativas. Si hablamos de cómo se diferencia el WAF de Huawei de los competidores, [podemos mencionar que] integra inteligencia artificial para la detección de amenazas avanzadas, una característica que supera las capacidades de detección basadas en reglas estándar de servicios que tienen otras nubes, y los precios son muy competitivos.

Otro aliado de ciberseguridad es el Host Security Service, HSS, cuyo propósito es monitorear y proteger los servidores contra malware, accesos no autorizados y vulneración del sistema. Garantiza la seguridad de sistema operativos y aplicaciones críticas, y el cumplimiento de normativas locales e internacionales. Huawei HSS ofrece mayor facilidad de uso e integración nativa con otros servicios de Huawei Cloud, sin requerir configuraciones avanzadas o combinaciones de servicio adicionales que sí requieren sus principales competidores.

Quisiera mencionar también a SecMaster, que es una plataforma avanzada para gestión de operaciones de seguridad, combinando inteligencia de amenazas, análisis y respuestas automatizadas. Optimiza la detección y respuesta ante incidentes, reduciendo el tiempo de mitigación y aumentando la eficiencia operativa. Es compatible con muchos entornos multicloud e híbridos, lo que lo hace más flexible para empresas con infraestructuras diversas.

¿Qué iniciativas tienen Huawei y Sumtec para capacitar a empresas y profesionales en ciberseguridad?

Ángela Gonzáles: Huawei tiene una serie de estrategias y programas de educación no solo en ciberseguridad, sino también en Huawei Cloud, que se pueden consultar en su página web. Asimismo, organiza cursos constantemente. Nosotros, como Sumtec, promovemos en nuestro ecosistema de partners la certificación y constante mejora de las habilidades de nuestros socios, de la mano de Huawei y de todas las marcas que representamos.

Hablando específicamente de Huawei Cloud, hay una gran cantidad de cursos y certificaciones para los partners que son promovidas por Huawei Cloud y por nosotros. Tenemos certificaciones como HCIA, HCIP, HCIE, por citar algunas de ellas. En Sumtec, como principal distribuidor de Huawei Cloud, ayudamos a los partners con el enrolamiento, el plan de capacitaciones en habilidades técnicas y comerciales, así como el acompañamiento estratégico en todo el proceso de las ventas consultivas.