La sesión matinal, dividida en tres bloques, contó en primer lugar con una amplia ponencia sobre el estado del arte, las prescripciones de uso y los escenarios de despliegue previstos de las arquitecturas NAC, a cargo de José Fernando Carvajal Vión, Jefe de Proyectos de Arquitecturas de Seguridad de Indra. En la misma se abordaron cuestiones como qué debe ser considerado NAC y qué no, los elementos que deben constituir una arquitectura de este tipo, las soluciones disponibles actualmente en el mercado, o los factores críticos de éxito en su implantación.

Carvajal Vión, además, mencionó a lo largo de su presentación los esfuerzos que se están realizando para el desarrollo de estándares, los cuales se espera estén disponibles en torno al próximo o dos próximos años, subrayó la dilatada inversión que una compañía debe realizar en recursos humanos por el ciclo de vida que plantean este tipo de arquitecturas, y recalcó la necesidad de que este tipo de propuestas tecnológicas faciliten una monitorización dinámica y sean completamente transparentes para el usuario.

Soluciones de la industria

A continuación la jornada abrió el turno a seis grandes fabricantes de esta tecnología en la industria, como Cisco Systems, Enterasys, HP, Juniper Networks, McAfee y Symantec, quienes, representados respectivamente por Yolanda Lamilla, Responsable de Desarrollo de Negocio de Seguridad; Jorge Fernández, Director Técnico; Alberto Imaz, Consultor Preventa; José Antonio Martín, Especialista de Ventas de Tecnologías Avanzadas; Blas Simarro, Director Técnico; y Luis Fuertes, Director de Marketing Empresarial, expusieron sintéticamente las características más relevantes de sus soluciones.

En el debate posterior a sus presentaciones, la audiencia abrió un turno de preguntas en el que destacaron cuestiones como: ¿quién debe dirigir proyectos NAC, el departamento de comunicaciones o el de seguridad?, ¿cuál es la faceta menos conseguida de NAC? o ¿por qué hay todavía tan pocos proyectos en España? Así, además de responder a estas cuestiones, los componentes de este panel ofrecieron algunas sugerencias sobre la implementación de NAC en las empresas. En este sentido, se mostraron favorables a realizar una inversión gradual comenzando por el control de accesos, con un trabajo previo de definición de los puntos críticos de la organización, y un especial “mimo” de la política de seguridad a aplicar.

Aportación de los usuarios

Como cierre de la sesión, y de forma similar a ediciones anteriores, la jornada propició también que destacados profesionales de tres compañías usuarias ofreciera su visión sobre los escenarios actuales, las limitaciones y las necesidades futuras a demandar a estas soluciones.

En esta ocasión la mesa redonda estuvo integrada por Pedro Sánchez Cordero, Responsable de Seguridad Informática de ATCA (Asociación Técnica de Cajas de Ahorro); Juan Carlos Yustas, del Departamento de Seguridad Informática de Repsol YPF; y Juan Miguel Velasco López-Urda, Director Asociado de Servicios de Seguridad en RED, UN Grandes Empresas, de Telefónica España.