BlognebulaSUITEVíntegris

Egile i Víntegris – Protecció de la Identitat Digital

By 17 Juny, 2019 No Comments
Protecció de la identitat digital - Egile i vintegrisTECH

Egile necessitava una solució de protecció de la identitat digital. Aquesta empresa és un grup industrial que ofereix productes i serveis especialitzats en Mecànica d’Alta Precisió. A causa de la naturalesa de les dades i l’alt nivell de confidencialitat de la informació que gestionen, ITS Security els va proposar la implementació d’una solució que protegís la seva identitat digital mitjançant l’ús de certificats digitals, amb nebulaSUITE de vintegrisTECH, la solució tot en un d’identitat digital. Aquest és el cas d’ús.

Egile buscava eliminar qualsevol possible risc de patir un ciberatac com una possible suplantació d’identitat, i perseguia protegir així les seves identitats digitals, que podrien definir-se com l’equivalent electrònic a identitats reals. ITS Security presentar nebulaSUITE de vintegrisTECH com a solució per a dotar del nivell de seguretat que requerien en l’organització al voltant dels seus certificats digitals.

Egile és un grup industrial i tecnològic que ofereix serveis i productes especialitzats en el camp de la Mecànica d’Alta Precisió. Atén a mercats d’alta criticitat, com la aeronàutica i la seguretat, les grans infraestructures científiques i el sector de l’envàs i el processament de xapa fina. La seva divisió mecànica desenvolupa, fabrica i instal components per a Aeronàutica i Seguretat, com a motors, sistemes de pilotatge i transmissió d’aeronaus per a clients líders en el seu sector. Per la naturalesa de les dades i l’alt nivell de confidencialitat de la informació que maneja, ITS Security els va proposar implementar una solució que protegís la seva identitat digital t’atreveixes de l’ús de certificats digitals.

 

Identitat digital com a eina per a la ciberseguretat

L’arribada del núvol i l’ús de dispositius mòbils com a eina de treball, així com tendències com el IoT o Internet of Things, que connecta dispositius físics, persones, aplicacions i dades a través d’Internet, són una realitat que porta amb si. Nombroses oportunitats, així com nous desafiaments de seguretat per a les organitzacions: la superfície d’atac s’ha vist multiplicada. Els ciberdelinqüents busquen esquerdes per les què colar-se en l’organització, i les possibles conseqüències són clares: robatori de dades i informació confidencial sensible, propietat intel·lectual filtrada, deteriorament de la imatge corporativa, etc.

Egile, dins de la seva Estratègia de seguretat cibernètica, buscava eliminar qualsevol possible risc de patir un ciberatac com una possible suplantació d’identitat, i perseguia protegir així les seves identitats digitals, que podria definir-se com l’equivalent electrònic de les identitats reals. El seu equip directiu era conscient que les habituals estratègies de seguretat habituals basades en polítiques de contrasenya i autenticació de doble factor eren fal·libles i insuficients davant el frau i els accessos no autoritzats.

En aquest escenari, ITS Security va presentar l’ús de les identitats digitals per mantenir el nivell de seguretat a través de certificats digitals. L’objectiu del projecte era clar: poder verificar que una persona o dispositiu electrònic és qui afirma ser, com un mecanisme de seguretat que permet distingir entre un atacant i un usuari legítim.

 

Protecció d’Identitat Digital a través de Certificats Digitals

La naturalesa de les dades i l’alt nivell d’informació confidencial que Egile comparteix amb els seus principals clients (sector aeronàutic i de seguretat, entre d’altres), va ser el principal detonant per implementar una solució de gestió de la Identitat Digital i Certificats Digitals, per tal d’evitar bretxes de confidencialitat i qualsevol possible cas de suplantació d’identitat.

En aquest moment, ITS Security va presentar nebulaSUITE de vintegrisTECH a Egile com a solució que permetria dotar del nivell de protecció que requerien en l’organització al voltant dels seus certificats digitals. A l’haver de recórrer a una Identitat Digital, només els usuaris i dispositius autoritzats podrien accedir a una determina xarxa o aplicació. D’aquesta manera, s’aconseguia una gestió integral dels certificats digitals: emissió, inventari, polítiques, gestió, auditories i renovació dels mateixos.

Entre els múltiples beneficis que nebulaSUITE ofereix a Egile es troben els següents:

  • La capacitat d’emetre, administrar i monitoritzar certificats digitals sense dependre de tercers.
  • Estrictes polítiques d’ús per a certificats: autorització per utilitzar el certificat d’acord amb l’usuari o grup de directoris, data i hora, origen IP, el programa que sol·licita accés, URL d’accés i llista blanca per a les URL. La solució és capaç d’advertir el propòsit pel qual es farà servir el certificat en el processament de la signatura, i pot sol·licitar una referència en el processament de la signatura.
  • Gestió senzilla de certificats digitals: Egile pot crear i administrar certificats digitals qualificats sense haver de instal·lar-los manualment en cada dispositiu.
  • Auditoria de certificats digitals: capacitat per controlar l’ús dels certificats en temps real; què certificats s’han fet servir, qui els ha fet servir, quan i per què.
  • Renovació de certificats: control total del cicle de vida dels certificats, eliminant el risc de la caducitat dels mateixos.

 

Emissió de Certificats Digitals amb Autoritat de Certificació

Així mateix, Egile buscava poder emetre els seus propis certificats digitals mitjançant una autoritat de certificació amb el més alt grau de seguretat i reconeixement legal, d’acord amb el Reglament eIDAS, norma que pretén establir un marc legal comú a Europa per als mitjans d’identificació digital. D’aquesta manera aconseguien, d’una banda, obtenir certificats digitals de compliment legal per les seves transaccions i, d’altra banda, disposar d’identitats digitals per a usuaris i dispositius electrònics per a un major grau de seguretat.

D’aquesta manera, aconsegueixen, d’una banda, obtenir certificats digitals de compliment legal per les seves transaccions, i, de l’altra, disposar d’identitats digitals per a usuaris i dispositius electrònics per a un major grau de seguretat.

 

Alt nivell de satisfacció davant la millora del nivell de seguretat

nebulaSUITE va permetre aconseguir dos objectius: millorar la seguretat i obtenir certificats digitals de compliment legal.

Un cop implementada la solució, es va constatar una notable millora de la seguretat en Egile. Héctor Garrido, director financer de Aguirre, destaca sobretot el control que han guanyat sobre els certificats digitals i el seu cicle de vida. “Abans no sabíem quants certificats teníem, a qui s’havien expedit, quina era la seva data de caducitat… ara podem emetre nosaltres mateixos i gestionar tot això més fàcilment. Hem eliminat el risc que algú pugui aprofitar-se d’aquesta falta de control “.

Entre els múltiples beneficis que nebulaSUITE aporta avui dia a Egile es troben els següents:

  • Capacitat per emetre, administrar i monitoritzar certificats digitals sense dependre de tercers.
  • Estrictes polítiques d’ús per als certificats: autorització per utilitzar el certificat d’acord amb l’usuari o grup de directoris, data i hora, origen IP, el programa que sol·licita accés, URL d’accés i llista blanca de navegació per a les URL. La solució és capaç d’advertir sobre el propòsit pel qual es farà servir el certificat en el processament de la signatura, i pot sol·licitar una referència en el processament de la signatura.
  • Gestió senzilla de certificats digitals: Egile pot crear i administrar certificats digitals qualificats sense haver de instal·lar-los manualment en cada dispositiu.
  • Auditoria de certificats digitals: capacitat per controlar l’ús dels certificats en temps real: què certificats s’han fet servir, qui els ha fet servir, quan i per què.
  • Renovació de certificats: control total del cicle de vida dels certificats, eliminat el risc de caducitat dels mateixos.

 

Tant des ITS Security com des Egile es mostren satisfets amb la implementació de nebulaSUITE.

 

Leave a Reply