BlognebulaSUITEVíntegris

Egile y Víntegris – Protección de la Identidad Digital

By 17 junio, 2019 No Comments
Protección de identidad digital

Egile necesitaba una solución de protección de la identidad digital. Esta empresa es un grupo industrial que ofrece productos y servicios especializados en Mecánica de Alta Precisión. Debido a la naturaleza de los datos y el alto nivel de confidencialidad de la información que gestionan, ITS Security les propuso la implementación de una solución que protegiera su identidad digital mediante el uso de certificados digitales, con nebulaSUITE de vintegrisTECH, la solución todo en uno de identidad digital. Este es el caso de uso.

Egile buscaba eliminar cualquier posible riesgo de sufrir un ciberataque como una posible suplantación de identidad, y perseguía proteger así sus identidades digitales, que podrían definirse como el equivalente electrónico a identidades reales. ITS Security presentó nebulaSUITE de vintegrisTECH como solución para dotar del nivel de seguridad que requerían en la organización en torno a sus certificados digitales

Egile es un grupo industrial que ofrece productos y servicios especializados en el ámbito de la Mecánica de Alta Precisión. Cuenta con 306 personas en plantilla, y en 2017 facturó 34.269.013 €. Fundada en 1990, Egile atiende hoy en día mercados de alta criticidad, como el aeronáutico y la seguridad, las grandes infraestructuras científicas y el sector del envase y el procesamiento de chapa fina. Su división mecánica desarrolla, fabrica e instala componentes para Aeronáutica y Seguridad como motores, sistemas de pilotaje y transmisión de aeronaves, para clientes líderes en su sector. Por la naturaleza de los datos y el alto nivel de confidencialidad de la información que maneja, ITS Security les propuso implementar una solución que protegiera su identidad digital a través del uso de certificados digitales.

 

La identidad digital como herramienta de ciberseguridad

La llegada de la nube y el uso de dispositivos móviles como herramienta de trabajo, así como tendencias como el Internet of Things (IoT), que conecta dispositivos físicos, personas, aplicaciones y datos a través de Internet, son ya una realidad que traen consigo numerosas oportunidades, así como nuevos retos de seguridad para las organizaciones: su superficie de ataque se ha visto multiplicada. Los ciberdelincuentes buscan grietas por las que colarse en la organización, y las posibles consecuencias son claras: robo de datos e información sensible, propiedad intelectual filtrada, deterioro de la imagen corporativa, etc.

Egile, dentro de su Estrategia de Ciberseguridad, buscaba eliminar cualquier posible riesgo de sufrir un ciberataque como una posible suplantación de identidad, y perseguía proteger así sus identidades digitales, que podrían definirse como el equivalente electrónico a identidades reales.  Su equipo directivo era consciente de que las habituales estrategias de seguridad basadas en políticas de contraseñas y autenticación de doble factor resultaban falibles e insuficientes ante el fraude y los accesos indeseados.

 

Protección de la Identidad Digital a través de Certificados Digitales

La naturaleza de los datos y el alto nivel de confidencialidad de la información que Egile comparte con sus principales clientes (sector aeronáutico y seguridad, entre otros), fue el principal detonante para implementar una solución de gestión de la identidad digital y certificados digitales, en aras de evitar brechas de confidencialidad y cualquier posible caso de suplantación de identidad.

En este escenario, ITS Security presentó el uso de las identidades digitales para mantener el nivel de seguridad a través de certificados digitales, mediante nebulaSUITE de vintegrisTECH. El objetivo del proyecto era claro: poder verificar que una persona o dispositivo electrónico es quien afirma ser, como mecanismo de seguridad que permita distinguir entre un atacante y un usuario legítimo.

Al respecto, Álvaro Fraile, CEO de ITS Security, explica que contar con una solución así “reforzaría la seguridad de la organización, permitiéndole más adelante tomar las medidas adecuadas respecto a los atacantes, e impidiéndoles el acceso a redes e información confidencial. Por sus características, nebulaSUITE era la opción ideal”.

Al tener que recurrir a una identidad digital, solo los usuarios y dispositivos autorizados podrían acceder a una determinada red o una aplicación. De esta forma, se conseguiría una gestión integral de los certificados digitales: emisión, inventario, políticas, gestión, auditoría y renovación de los mismos.

 

Emisión de Certificados Digitales con Autoridad de Certificación

Asimismo, Egile buscaba poder emitir sus propios certificados digitales mediante una Autoridad de Certificación, con el mayor grado de seguridad y reconocimiento legal, de acuerdo con el Reglamento eIDAS, norma que pretende establecer un marco jurídico común en Europa para los medios de identidad y firma digital.

De esta forma, consiguen, por un lado, obtener certificados digitales de cumplimiento legal para sus transacciones, y, por otro, disponer de identidades digitales para usuarios y dispositivos electrónicos para un mayor grado de seguridad.

 

Alto nivel de satisfacción ante la mejora del nivel de seguridad

nebulaSUITE permitió alcanzar ambos objetivos: mejorar la seguridad y obtener certificados digitales de cumplimiento legal.

Una vez implementada la solución, se constató una notable mejora de la seguridad en Egile. Héctor Garrido, Director Financiero de Aguirre, destaca sobre todo el control que han ganado sobre los certificados digitales y su ciclo de vida. “Antes no sabíamos cuántos certificados teníamos, a quiénes se habían expedido, cuál era su fecha de caducidad… ahora podemos emitirlos nosotros mismos y gestionar todo esto más fácilmente. Hemos eliminado el riesgo de que alguien pueda aprovecharse de esa falta de control”.

Entre los múltiples beneficios que nebulaSUITE aporta hoy en día a Egile se encuentran los siguientes:

  • Capacidad para emitir, administrar y monitorizar certificados digitales sin depender de terceros.
  • Estrictas políticas de uso para los certificados: autorización para usar el certificado de acuerdo con el usuario o grupo de directorios, fecha y hora, origen IP, el programa que solicita acceso, URL de acceso y lista blanca de navegación para las URL. La solución es capaz de advertir sobre el propósito por el cual se usará el certificado en el procesamiento de la firma, y puede solicitar una referencia en el procesamiento de la firma.
  • Gestión sencilla de certificados digitales: Egile puede crear y administrar certificados digitales cualificados sin tener que instalarlos manualmente en cada dispositivo.
  • Auditoría de certificados digitales: capacidad para controlar el uso de los certificados en tiempo real: qué certificados se han usado, quién los ha usado, cuándo y para qué.
  • Renovación de certificados: control total del ciclo de vida de los certificados, eliminado el riesgo de caducidad de los mismos.

Tanto desde ITS Security como desde Egile se muestran satisfechos con la implementación de nebulaSUITE.

Leave a Reply