El negocio seguro, vía remota

Especialización
Para Villegas, este tema es de valor primordial, pues “es el principal activo de este negocio”. Agregó que ya no existe la figura del especialista en todo; ahora  se distinguen diversos roles que marcan la pauta tanto en el funcionamiento como en las ventas y la asesoría.

En la operación hay especialistas en firewall, IPS, antivirus, filtros de contenido, seguridad en base de datos, todo con una inversión importante por parte del proveedor, incluso existe la idea de que lo mejor es haber vivido las TI para poder agregar seguridad siempre con la mira puesta en crear una metodología para dar consultoría.

Esto le ha servido a Scitum, pues crecieron en el SOC con una metodología propia y misma que pueden licenciar para que el cliente opere en sus instalaciones su propio centro.

Además, son sujetos de auditoría constantemente por los mismos clientes, donde tienen que estar certificados como en ISO-27000, pues deben obedecer controles muy fuertes.

Sin embargo, Alestra refiere tres diferentes tipos de certificaciones requeridas para la correcta operación de un SOC. La primera es la certificación en seguridad en general, en donde no es específico de una tecnología. Por ejemplo, qué es una amenaza, qué es un virus o la diferencia entre éste y un gusano, cómo atacan, qué es un hacker, etcétera.

Un referente en el tema es el CISSP, la cual es una certificación profesional en materia de seguridad y que no está relacionada con ninguna tecnología o marca en particular.

El siguiente gira en torno al uso de herramientas del centro per sé, mismas que permiten a través de diversos dispositivos estar reaccionando de distintas maneras ante diversas situaciones, buscando la raíz y no elemento por elemento.

Y, por último, el tercer nivel de conocimientos ya es en las tecnologías o los productos que hacen la protección dentro de las compañías.