AMAZON CASOS DE EXITO.

...

Resultados

- Poco tiempo: en un lapso inferior a 3 horas, la empresa tenía acceso a todos los servicios de forma totalmente transparente, es decir, que no suponía ninguna molestia ni retardo para los usuarios.

- El acceso a la configuración del cortafuegos quedó restringido a la empresa OpenWired, y la gestión del mismo se delegó al personal técnico de la empresa.

- El funcionamiento y rendimiento del cortafuegos ha sido excelente desde su puesta en marcha, con un servicio eficiente y una gran flexibilidad, adaptándose a las modificaciones de la red corporativa.

- Como conclusiones más importante se tiene un sistema de seguridad totalmente fiable y transparente, que ahorra tiempo por el aumento del rendimiento del personal, y teniendo un tráfico de red menor y más productivo evitando trasmisiones innecesarias para el rendimiento de la producción de la empresa.

Conclusiones

Al iniciar un proyecto de seguridad informática una de las ventajas mas destacables es con respecto a la reducción de los costos asociados a perdida de información por motivos de seguridad, y así como también evita que personal no autorizado por la empresa manipule información confidencial e incrementa la concienciación del personal en lo se refiere a la importancia de la seguridad informática.

Casos de fracaso

Sony Pictures

El año 2014 fue toda una pesadilla para Sony Pictures. Esta productora, la cual es una de las mas grandes del mundo en el área del cine y la televisión en la actualidad y desde hace tiempo atrás, se ha convertido en el objetivo de los ataques informáticos de un grupo de desconocido de hackers, que obtuvieron gran parte de su base de datos y relevaron información y nuevas películas.

Este grupo conocido como #GOP logró acceder a la intranet de Sony Pictures y se hizo con un sinfín de información, desde contraseñas hasta varios Terabytes de archivos y documentos internos de la compañía, además del acceso anticipado a varias películas que aún no han sido estrenadas en cartelera. Según una última información, Wiper habría sido el gusano utilizado para realizar los ataques.

Sin duda, la principal consecuencia que se observó en la red, fue la filtración de cinco películas que aun no habían sido estrenadas, que fueron obtenidas gracias a las copias internas que manejan estas empresas para enviar a personas o agencias en específico. Las películas filtradas fueron las siguientes:

- Fury, protagonizada por Brad Pitt.

- Annie, protagonizada por Cameron Diaz.

- Mr. Turner, con Timothy Spall.

- Still Alice, protagonizada por Julianne Moore.

- To Write Love on Her Arms, con Rupert Friend.

¿Qué hubiese hecho Sony Pictures para evitar esto?

Sony Pictures podría haberse ahorrado un montón de problemas si hubiese estado utilizando un buen sistema de seguridad informática, o un sistema de clasificación que etiquetara los documentos como contratos con actores y directores como confidenciales, así como una política que prohibiese guardar estos documentos en una base de datos accesible desde Internet.

eBay

La gran compañía destinada a la subasta de productos a través de internet, sorprendió en mayo del 2014 pidiendo a los usuarios de PayPal en la página web de pagos online de su propiedad que cambiaran sus contraseñas de acceso.

Al parecer la compañía había confirmado que los ciberdelincuentes habían accedido, un par de meses antes, a las cuentas de algunos empleados. Esto les habría dado acceso a la red interna de la empresa y, desde allí, a la base de datos con nombres de usuarios, teléfonos, direcciones de correo electrónico y contraseñas. Eso sí, aseguraron que ni los datos bancarios ni las tarjetas de crédito de sus clientes se habían visto comprometidos.

Un ataque informático acaba de vulnerar la base de datos cifrada en la que la compañía guardaba todas sus contraseñas.

Se deduce que los atacantes habían tenido acceso a los códigos de acceso privilegiado de varios empleados de la compañía. Esos códigos les permitieron entrar en la red interna de eBay y acceder al archivo donde estaban las contraseñas.

Aunque la base vulnerada incluía algún dato personal como nombre, correo electrónico o número de teléfono. eBay explica que no se ha filtrado ninguna información sensible relativa a cuentas bancarias o Paypal. Esos datos se encontraban en una base de datos separada que no ha sido hackeada. eBay también recomienda cambiar de contraseña en los servicios donde estábamos utilizando la misma que en su web.

Aunque la situación no paso a más, es importante recalcar que muchos usuarios se mostraron afectados, ya que parte de sus informaciones personales fueron atacadas como lo son sus nombres de usuarios, teléfonos, direcciones de corre electrónico y contraseñas. Así que, contar con un confiable sistema de seguridad informática es vital para el funcionamiento de toda empresa, igualmente contar con herramientas esenciales que cuidan la disponibilidad y confidencialidad no solo de la empresa, si no de sus clientes.