Ciberseguridad o servicios de consultoría con algunos de los parámetros sobre los que gira la actividad empresarial de la compañía glueckkanja, con un pie ya en España, país en el que ve opciones de expansión a la luz de unos datos que comprometen la seguridad de las empresas. Ellos aportan sus innovadoras soluciones, que explica, en esta entrevista concedida a Delta13News, Juan José Fernández Pérez, Regional Sales Manager.
¿Cuáles son sus soluciones de seguridad?
Nuestras soluciones de seguridad van principalmente en el área de ciberseguridad. Lo que ofrecemos como un servicio gestionado es controlar todos los posibles ataques en las empresas. Es decir, nuestra solución está enfocada a empresas a partir de un volumen x que calculamos a partir de 350 puestos de trabajo, que es donde realmente nuestra solución aporta valor. Somos partner de Microsoft desde hace 30 años y nos hemos dedicado de ofrecer un servicio como servicio gestionado. Y ahí ofrecemos nuestro SOC, Segurity Operation Center.
¿Cuál es el origen de la compañía?
Alemania y nos estamos expandiendo ahora mismo a Europa. Acabamos de abrir la oficina también en Austria y llevamos ya unos meses aquí en España, expandiendo España y Portugal, pero en este momento es principalmente en España.
¿Han encontrado en España un mercado interesante?
La ciberseguridad, ahora mismo, es un tema que preocupa realmente a todo el territorio. A nivel mundial, España es uno de los países que más ciberataques recibe. Estamos entre las posiciones tercera y quita del ranking por el volumen de ciberataques recibe en todo el mundo y eso hace que las empresas estén, naturalmente, preocupadas. Hay mucha incertidumbre que hay que controlar antes de que la situación empeore.
Dice que sus soluciones van encaminadas, sobre todo, a empresas de un tamaño relativamente grandes, pero conocerá que en España el 90% son pequeñas y medianas empresas…
En este momento estamos enfocándonos en empresas que tienen entre 350 y 15.000 puestos de trabajo. Ese es más o menos el rango. Entendemos perfectamente que hay un tejido de pymes en España muy importante, y a día de hoy estamos valorando cómo igual en un futuro poder ofrecerles también un servicio, de otro nivel si se quiere, pero que también pueda cubrir la ciberseguridad. Porque, al final, lo que ofrecemos es una seguridad 24×7, porque hay muchas empresas que intentan dar pasos propios en esa área, pero hacen seguridad de 9 de la mañana a 5 de la tarde y el ciberataque siempre busca los tiempos en los que no hay una cobertura de seguridad.
¿Es la ciberseguridad lo que en el futuro, digamos, más debe preocupar en el ámbito de la seguridad?
Sin ninguna, sin ninguna duda. Este tema ha entrado como una bofetada y lo preocupante es que está avanzando permanentemente. Es decir, para muchas empresas o países es muy fácil intentar hacer un ciberataque, porque la entrada es muy fácil. Lo que hay que hacer es protegerse, controlar y defender. Y sin duda será una herramienta que en un futuro deberían tener todas las empresas.
Siempre se dice que el ciberatacante va por delante, pues su principal razón de ser es la sorpresa, lo imprevisto ¿Tan difícil es alcanzar una seguridad cien por cien?
No creo que sea tan difícil. En nuestro caso nos apoyemos en tecnología Microsoft. Como comentaba antes, somos un partner de Microsoft con 30 años de experiencia. Nos apoyamos en la tecnología Microsoft, que es uno de los grandes players a nivel mundial que siempre está por un paso por delante. Es decir, la intención es, con la tecnología de Microsoft, con nuestro conocimiento que tenemos para procesar 24×7, el resultado es una defensa muy positiva.
¿Se podría decir ya, de una vez por todas, que las empresas se están tomando en serio esto de la ciberseguridad?
Es un tema muy sensible. Por ello, tenemos que ser capaces, nosotros como empresa y también el sector, de transmitir a los niveles C de las empresas que esto tiene una gran relevancia e importancia. La cuestión es que muchas empresas, especialmente las pymes también, que diciendo aquello de ‘yo no tengo ningún dato relevante’, creen que así están a salvo, pero deben saber eso no es lo que está buscando un ataque; lo que busca un ataque son puertas abiertas, no busca dato. Una vez que tenga una puerta abierta, ya verá lo que encuentra y eso es, justamente, lo que tenemos que evitar.
Con carácter general, ¿cuáles son ahora mismo las amenazas cibernéticas más comunes que toda la empresa, que toda organización enfrenta?
Creo que lo que más preocupa realmente son posibles ataques que conocemos últimamente de la parte más de Asia, de Rusia, que son ataques generales, que buscan puertas abiertas e información válida, y también ataques que buscan información industrial del mercado de la competencia. Aquí también tenemos que ser capaces de defender esos ataques y ser muy sensibles, porque esos ataques ya son más profesionales y hay que poseer una infraestructura y un conocimiento para ser capaz de defender esto.
No solo las empresas deben concienciarse en materia de ciberseguridad, también los empleados ¿verdad? ¿cómo deben formarse los empleados en este ámbito? ¿cómo se puede concienciar a un empleado de que no cometa el error de abrir un email que no está verificado? Este tipo de errores son lo que usted llama ventanas abiertas… ¿no?
Sí. Absolutamente. Lo que hay que hacer aquí es educar. Es muy importante que la empresa aplique unas políticas también guiadas por nosotros, que, además de garantizar un servicio SOC, ofrecemos también conocimiento desde nuestro doble rol como consultora. En este sentido, es importante que la empresa empiece a aplicar unas políticas del tipo cambiar la clave, que cada tres meses como tarde, tener unas claves con cierta seguridad… son cosas básicas, pero es lo que nos dará el éxito.
Imaginemos que una empresa les contrata ¿cuál es el mantenimiento que garantice un muro contra el que se estrellen los ciberatacantes?
La seguridad es una cosa que ha venido para quedarse, para evolucionar y para estar permanentemente pendiente de ella y evolucionarla. Nosotros, cuando tenemos un cliente en nuestro servicio gestionado en el SOC, porque lo que ejecutamos todo ocurre en la unidad de cloud del cliente.
