Thales: ciberseguridad en la nube y su estrategia para LATAM
Roman Baudrit de Thales, detalla las estrategias de la compañía para mantenerse a la vanguardia en ciberseguridad. Con una sólida presencia global y regional, Thales Group invierte en investigación y desarrollo para enfrentar los desafíos de la protección de la nube.
En una entrevista reciente, Roman Baudrit, vicepresidente en Latam de área Cloud Protection and License de Thales, compartió sus pensamientos con ITSitio sobre la evolución de la ciberseguridad en la nube. A lo largo de la conversación, destacó la importancia de la investigación y desarrollo, la expansión en América Latina y las adquisiciones estratégicas que han fortalecido el portafolio de ciberseguridad de la compañía.
Subrayó la significativa inversión de Thales en investigación y desarrollo (I+D) como un pilar fundamental para mantener su liderazgo tecnológico. «Comparando nuestro presupuesto en I+D con nuestro Order Intake, es evidente que dedicamos un porcentaje muy significativo», afirmó. Esta inversión se refleja en la cantidad de patentes que la compañía posee, lo que demuestra su compromiso continuo con la innovación.
La compañía tiene una presencia robusta en América Latina, con oficinas en diez países y plantas de producción en Brasil y México. El vicepresidente resaltó la trayectoria de 55 años de la compañía en la región, una hazaña que pocas empresas de ciberseguridad pueden igualar. «No solo tenemos oficinas, sino también plantas de producción y una larga experiencia en la región», comentó.
La historia reciente de Thales en ciberseguridad incluye varias adquisiciones clave que han ampliado su portafolio de productos. En 2015, la empresa adquirió el portafolio de ciberseguridad de Alcatel Lucent y Vormetric, una empresa especializada en protección de datos. Más recientemente, la compra de Gemalto, Ercom, Suneris y, en 2022, S21, One Welcome y Tesserent, han sido fundamentales. «La adquisición de Imperva en 2023 fue una de las más destacadas en el mercado de ciberseguridad», señaló.
Estrategia de protección en la nube de Thales
Ramon Baudrit describió la estrategia de Thales para la protección en la nube como integral y adaptada a las necesidades actuales. La unidad de negocio de Cloud Protection & Licensing (CPL) emplea a 5,600 personas a nivel global y ha recibido reconocimiento de Gartner y KuppingerCole por sus soluciones. «Nos hemos vuelto un referente importante en ciberseguridad, combinando nuestro Footprint con el de Imperva para llegar a 35,000 clientes globales y 6,700 socios tecnológicos», explicó.
Para explicar su visión, utilizó una metáfora de un hotel: desde el registro hasta la seguridad en las habitaciones, cada paso refleja un aspecto de la ciberseguridad. «Protegemos las identidades, garantizamos la disponibilidad y seguridad de las aplicaciones, monitoreamos el uso de datos y protegemos la información contra accesos no autorizados», detalló.
Identificó varios desafíos en la protección de datos en la nube, incluyendo errores de configuración, errores humanos y la falta de autenticación multifactor. Según el estudio de seguridad en la nube de Thales, el 44% de las organizaciones han experimentado exfiltración de datos almacenados en la nube, y solo el 10% cifran más del 80% de sus datos. «Existe una percepción equivocada de que los datos son seguros solo por estar en la nube», advirtió.
Manejo de secretos y recursos capacitados
El manejo de secretos, o elementos de software que validan identidades y uso de servicios, es otro desafío importante. Trabajan con varios foros en Sudamérica para capacitar y transferir conocimiento en esta área. «Es crucial tener expertos en todas las nubes, lo cual es un desafío debido a la escasez de recursos capacitados», dijo Ramon Baudrit.
Han desarrollado la plataforma CipherTrust Cloud Key Manager para simplificar la gestión de llaves de cifrado en múltiples proveedores de nube. «Lo que hacemos es quitar esa complejidad del backend y permitir que nuestros clientes se enfoquen en el uso de nuestras herramientas», explicó. Esta solución no solo mejora la seguridad, sino que también proporciona eficiencias operacionales significativas, permitiendo a los clientes demostrar cumplimiento de normativas.
Alianza con Cloud Security Alliance
Thales colabora estrechamente con la Cloud Security Alliance (CSA) para alinear sus soluciones con las mejores prácticas y normativas de seguridad en la nube. «Trabajamos con el CSA en dominios como Compliance y auditoría, gobernanza de seguridad y manejo de entidades», mencionó el entrevistado.