Nueva Tecnolog??a para cumplimiento – Ley de Protecci??n de Datos – Per??

– Aranda Software 360 ENDPOINT protege la información dentro y fuera de las instalaciones de la organización y permite implementar políticas de seguridad y de control de uso de los puntos finales de la red corporativa. 

– La Ley de Protección de Datos Personales Nº 29733 fue promulgada recientemente en Perú, el 2 de julio del 2011 y oficializada en el diario El Peruano el 3 de julio.  Visualizar la  ley

 Lima, Perú, Octubre del 2011.- Aranda SOFTWARE desarrolló la solución Aranda 360 ENDPOINT SECURITY, que asegura los puntos finales y mantiene controladas las amenazas de la red para ayudar a las empresas a proteger sus datos e información crítica de acuerdo con los requerimientos de la nueva Ley de Protección de Datos Personales, aprobada recientemente en Perú, el pasado 2 de julio del año en curso. Este dispositivo legal antes de aprobarse fue sujeto a discusión por varios frentes, incluso Google mostró su preocupación sobre el tema.

La seguridad y la confidencialidad en el tratamiento de los datos son dos de los requisitos que deben garantizar las empresas que administran bases de datos con información personal e historial crediticio en el nuevo marco de la Ley de Protección de Datos.

 La Ley – que establece normas para el control y administración de datos personales – en su Artículo 3 estipula que: “La presente Ley es de aplicación a los datos personales contenidos o destinados a ser contenidos en bancos de datos personales de administración pública y de administración privada, cuyo tratamiento se realiza en el territorio nacional. Son objeto de especial protección los datos sensibles. Además, en el Artículo 9. Principio de seguridad, se indica que “el titular del banco de datos personales y el encargado de su tratamiento deben adoptar las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad de los datos personales. Las medidas de seguridad deben ser apropiadas y acordes con el tratamiento que se vaya a efectuar y con la categoría de datos personales de que se trate”.

PROPUESTA TECNOLÓGICA

Andréz Lamouroux Salazar, Gerente de Soluciones de Seguridad  de Aranda SOFTWARE, explica que Aranda 360 ENDPOINT SECURITY es una solución de seguridad proactiva y de múltiples capas de protección, que permite implementar políticas de seguridad y de control de uso de los puntos finales, incluyendo los dispositivos removibles que se conectan a estos y los datos que allí se almacenan.

Lamouroux señala que con el fin de proteger los datos corporativos, equipos, dispositivos e infraestructuras, las organizaciones necesitan implementar un enfoque holístico en varias capas de seguridad. “El primer paso es definir e integrar la política de seguridad en la organización. Las empresas deben establecer su propia configuración de privacidad y definir claramente quién tiene derecho a acceder a cada tipo de información, así como quién puede ver los datos confidenciales. En segundo lugar, implementar soluciones específicas de seguridad de datos que aseguren la información sensible en múltiples formas y en todo su ciclo de vida: datos en reposo, datos en movimiento y datos en uso. Además, conviene implementar una solución capaz de prevenir con eficacia la pérdida de datos antes de que esta ocurra”, afirma Lamouroux.

Justamente, con el fin de evitar accesos no autorizados que puedan generar riesgo de pérdida, alteración o robo de la información, Aranda 360 ENDPOINT SECURITY permite establecer controles granulares de acceso a los programas y archivos utilizados por los usuarios y limitar el uso de ciertas funcionalidades como la transferencia o descarga de archivos peligrosos o la ejecución de códigos maliciosos contenidos en dispositivos removibles.

 SEGURIDAD INTEGRAL

Por otro lado, la solución también agrega protecciones adicionales en las conexiones de red a nivel de los endpoints y ofrece funcionalidades de cifrado de datos y monitoreo de dispositivos removibles de almacenamiento masivo y discos duros fijos.

La solución Aranda 360 ENDPOINT SECURITY se encuentra conformada por: un agente de seguridad que se instala en cada punto final (estación de trabajo o computadora portátil) y una consola de administración centralizada desde donde se definen y aplican políticas de seguridad, se monitorean los agentes y se generan reportes de actividad. Un servidor autentica y controla la comunicación entre los componentes y una base de datos permite almacenar toda la información concerniente a configuraciones, registros de eventos y llaves de cifrado.

Aranda 360 ENDPOINT SECURITY se integra de manera inmediata con la infraestructura de TI existente (Directorio Activo, software antivirus, correlación de eventos, entre otros) y permite el despliegue  de nuevas aplicaciones y herramientas de productividad hacia el punto final.

La solución permite a los encargados de la seguridad detectar y bloquear mecanismos de intrusión en la red (port-scanning, ARP poisonning, DDOS, IP Flooding, etc.), controlar las conexiones  inalámbricas (Bluetooth y Wi-Fi), aplicar políticas de encripción transparente y flexible a nivel de archivos y directorios y establecer mecanismos de autenticación secundaria opcional e integración con fuertes sistemas de autenticación (SSO, Smart-Cards, etc.).

Advertisements
This entry was posted in Uncategorized. Bookmark the permalink.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s