CPqD

Una encuesta realizada por IDC prevé un crecimiento de 15,3% en el segmento de seguridad de información en 2008, que ha significado un movimiento de 370 millones de dólares el año pasado en mercado brasileño. La seguridad es una preocupación que aflige todas la empresas, sean ellas pequeñas, medianas o grandes, colocando en riesgo las informaciones vitales de las organizaciones.

Conciente de la complejidad de este mercado, CPqD anuncia sus principales enfoques de trabajo para 2008 en esta área: Seguridad en VoIP, PCI (Payment Card Industry) y el desarrollo seguro de software.

Uno de los destaques es el CPqD Seguridad en VoIP, una consultoría que enfoca la identificación de los principales riesgos que asoman las redes VoIP, como por ejemplo la violación de privacidad y confidencialidad, para permitir que las organizaciones coloquen en practica acciones que preserven las comunicaciones interna y externamente. La metodología utilizada se basa en el equilibrio del nivel de seguridad para que la comunicación de voz sea confiable y los niveles de calidad de servicio sean preservados, mediante el análisis de riesgo y evaluación.

"El bajo costo en que la tecnología VoIP se ofrece al consumidor lleva al mercado a hacer vista gorda a algunos factores, como la transmisión de datos confidenciales por la red. Nosotros suministramos una consultoría especializada para garantizar que la comunicación esté siempre disponible, pero de forma segura, dimensionando servidores, enrutadores, controles de seguridad y comunicación involucrados", afirma Ruy Flávio de Oliveira, Gerente de Productos de Seguridad del CPqD.

En el área de estándares de seguridad PCI, el CPqD ofrece servicios de consultoría para reducir fraudes en los medios electrónicos de pagos. El objetivo del servicio es garantizar a las empresas operadoras de tarjetas de crédito que todo el camino de la transacción electrónica sea seguro, desde la hora en que el consumidor utiliza la tarjeta para realizar un pago hasta la hora en que esta operación es concluida.

También se realiza una auditoria en el establecimiento que acepta esta forma de pago para averiguar si se opera dentro de los estándares de seguridad y, en caso positivo, expedir un certificado que lo cualifique para este tipo de transacción.
"Nuestro diferencial es el facto de trabajar con multidisciplinariedad, porque conocemos el ambiente de redes por donde transitan las operaciones y el desarrollo de la tecnología de tarjetas electrónicas, lo que agrega valor y pericia a los servicios de consultoría ofrecidos", comenta Oliveira.

La consultoría para el Desarrollo Seguro de Software también es uno de los puntos de enfoque del equipo de seguridad. CPqD realiza la evaluación de los códigos y de las técnicas de desarrollo, con la supervisión de todo el proceso, y muestra para las empresas que desarrollan software dónde están localizadas las vulnerabilidades en los procesos.
"La falla en la seguridad de un software puede causar problemas futuros, por eso mostramos las formas para que el cliente pueda mejorar el proceso y la calidad del código, sin exponer su ambiente a los peligros externos", concluye Oliveira.

Fuente: Convergência Digital
Fecha: 19/03/08