Multisoftware Defense se presenta como una empresa especializada en ofrecer soluciones tecnológicas avanzadas centradas en ciberseguridad, infraestructura tecnológica y servicios de software integral para organizaciones modernas. Su enfoque se basa en acompañar a sus clientes en cada etapa del proceso digital, construyendo valor de forma conjunta y adaptando sus propuestas a las necesidades particulares de cada contexto empresarial. Según su propio posicionamiento, la confianza y las relaciones duraderas con clientes son pilares fundamentales de su modelo de negocio, que busca ir más allá de ser un simple proveedor para convertirse en un aliado estratégico.
La compañía destaca su presencia en un mercado altamente competitivo, haciendo hincapié en su experiencia y compromiso con la ciberseguridad, un área cada vez más crítica en un entorno digital donde las amenazas y vulnerabilidades crecen de forma constante. Además de soluciones de protección y defensa digital, Multisoftware Defense ofrece servicios integrales de infraestructura tecnológica, que incluyen la implementación, mantenimiento y optimización de sistemas que permiten a las organizaciones gestionar eficientemente sus operaciones tecnológicas y reducir riesgos.
Con una visión orientada al cliente y la mejora continua, la empresa busca posicionarse como un referente dentro del sector de TI y seguridad digital, apoyándose en un equipo de expertos capacitados para ofrecer asesoría especializada y respuestas ágiles a los desafíos tecnológicos actuales. El portal de la compañía también refleja una proyección internacional y ambiciones de crecimiento, ofreciendo prestaciones y soporte para una base diversa de clientes en múltiples países. Con su CEO, Bibiana Rodríguez Roa, conversamos en Delta13News.
¿Cuál es el principal valor diferencial de su compañía frente a la competencia?
La nuestra es una compañía internacional nacida en Colombia hace 33 años y llegamos a Madrid hace dos años para desde aquí atender a toda la zona ibérica. Tenemos nuestras oficinas en Las Rozas, donde levantamos un Security Operations Center. Nuestro diferencial principal consiste en prestar un servicio exclusivo y personalizado para cada compañía, porque no todas son iguales, representando a los mejores fabricantes de mercado, muy bien ranqueados en las diferentes plataformas de Forrester y de Gartner, con ingeniería certificada en todos los fabricantes y con consultoría específica y muy especializada en ciberseguridad.
¿Qué servicios y productos principales ofrecen?
Principalmente los que tienen que ver con el SOC, con un SOC de nueva generación. Desde allí prestamos desde el monitoreo y gestión 7×24, pasando por pruebas de ethical hacking, de pentesting, etcétera, para saber cómo están dentro de los equipos en materia de vulnerabilidades y remediación. Hacemos también mucha concienciación y tomamos acción ante alguna situación o anormalidad que veamos de nuestros clientes, dependiendo del servicio. Ese es nuestro servicio insignia.
Después está la consultoría, implementación, soporte y venta de licencia de los productos, de las marcas que representamos, desde un EDR (Endpoint Detection and Response) pasando hasta por soluciones de SSE (Security Service Edge) , CASB (Cloud Access Security Broker), PROXY, en nube, on premise…, dependiendo de la necesidad de cada cliente.
¿Qué sectores consideran más vulnerables ante los ciberataques actuales?
Bueno, ese es un fenómeno mundial donde las compañías más atacadas y más apetecidas por los ciberdelincuentes son los bancos, las entidades financieras, las entidades aseguradoras, seguido entidades públicas y entidades gubernamentales. Después le sigue el sector real, esto es, empresas grandes y medianas. Los ciberataques, hay que admitirlo, no diferencian entre tamaños ni sectores, le puede llegar en cualquier momento a cualquier compañía y esto supone desde la pérdida reputacional, pérdida de información, hasta el mismo cierre o quiebra de una compañía. Por eso hay que darle realmente la importancia que tiene.
Pensando en nuestros lectores hispanoamericano, ¿nos puede describir cuál es la situación en cuanto a ciberseguridad en Colombia?
La situación está compleja, todos los días hay compañías atacadas, todos los días hay compañías que pierden su información y normalmente es por el eslabón más débil de la cadena, que es el empleado, el usuario. Por eso siempre les digo a las compañías: ‘¿usted quiere ser el eslabón débil o el eslabón fuerte?’. Porque dependiendo de su educación y de su conciencia de lo que esto significa, se lo piensa dos veces antes de dar un clic. Estadísticamente, en Colombia y en su conjunto en Hispanoamérica, al igual que en Europa, las compañías más atacadas son del sector financiero y asegurador, y del sector gubernamental.
Más o menos se estima que un adversario o un atacante dura ya alrededor de 52 segundos para hacer un desplazamiento lateral. Principalmente, el 90% o el 92% de los ataques en las compañías llegan a través de un empleado, de una persona humana, natural, por eso es allí donde no vale la cantidad de tecnologías que puedas tener instaladas o invertidas si no hay una buena capacitación y un buen manejo, que te puedas aliar con un partner que pueda administrar y monitorear toda tu infraestructura.
¿Qué medidas básicas debería adoptar cualquier organización que quiera reforzar su ciberseguridad?
Lo primero es reservar presupuestos acordes para invertir en ciberseguridad. Es importante tener un presupuesto reservado para ciberseguridad. Después, implementar un estudio para conocer cómo está la compañía a nivel de ciberseguridad. Se trata de elaborar un Plan Estratégico de Seguridad de la Información, que se conoce como PESI, a partir del cual se comunica a la compañía su implementación por fases, de cómo está hoy y a dónde debería llegar, cuánto tiempo y recursos debe gastar y en qué fases lo debe hacer. Todo ello debe ir acompañado de concienciación en toda la compañía, desde la persona que te atiende cuando llegas a registrarte para entrar a la compañía hasta el presidente.
Por último, ¿qué mensaje enviaría a las empresas que todavía no priorizan la ciberseguridad como inversión estratégica?
Que deben hacerlo cuanto antes, este es un tema urgente; no es para mañana, esto no duerme, la ciberdelincuencia está en el top 5 de las líneas más rentables como negocio, ya hay unas empresas supremamente organizadas que se dedican sólo a eso, ya no son personitas aisladas, aquellos hackers que uno referenciaba, encapuchaditos y que operaban desde sus habitaciones o desde su apartamento. No, ya son empresas organizadas y a cualquiera le puede pasar, y estar protegido. Con una línea de ciberseguridad acorde es como cuando tú pagas una medicina prepagada, no sabes en el momento que lo vas a necesitar, o cuando pagas una póliza de un seguro de vida, no sabes cuándo lo vas a necesitar. Es lo mismo, hay que tener las mínimas precauciones y protecciones en ciberseguridad.
