– ¿Hacia dónde caminan las soluciones IDS/IPS?

– Creo que en el futuro ocurrirán dos cosas. Por un lado, los IPSs se convertirán en una commodity. Con esto quiero decir que actualmente hay solamente unas 100 empresas que pueden seguir el proceso de un IPS: abrir un paquete y analizarlo, darle paso o impedir su entrada. El elemento diferenciador es la inteligencia. Por ejemplo, si usted fuese al aeropuerto y hubiera diez escáneres de seguridad por los que tuviese que pasar, el primero de los cuales se encargara de buscar armas, el segundo cuchillos, el tercero aerosoles, el cuarto explosivos, y así sucesivamente... sería muy ineficaz y muy caro. Esta es la forma en la que construimos la seguridad entonces, y, en cambio, hoy vas a un aeropuerto y un solo escáner detecta pistolas, navajas, aerosoles, drogas, etc.; este es el camino que sigue el IPS.
Fundamentalmente no creo que mejoremos el proceso de aplicar inteligencia a las brechas de seguridad; de hecho este es el problema fundamental de la seguridad, pero la cuestión es ¿cuentas con la inteligencia correcta? ¿y puede esa inteligencia estar basada no sólo en firmas sino también en comportamientos?
Por otro lado, las políticas de cumplimiento van a ser críticas en los próximos años y a esto se une el hecho de que una amplia mayoría de empresas desconoce lo que ocurre en el interior de sus redes; incluso en el caso de las redes de las grandes Agencias de Inteligencia, que dedican muchísimos recursos económicos, han sido construidas con la filosofía de que el interior está seguro y que hay que proteger el perímetro. Este concepto va a protagonizar un cambio fundamental en la próxima década.

– ISS ha seguido un modelo de negocio completamente diferente al de su competencia. Para empezar, se ha mantenido prácticamente aparte de los frenéticos movimientos de adquisiciones y fusiones que vive actualmente el sector...

– No hay duda de que nuestra industria es extremadamente competitiva, de que se está moviendo muy rápido y creo que actualmente guarda un fuerte elemento diferenciador con respecto al resto de las tecnologías: es el único segmento de la industria que ha permanecido en un continuo estado de consolidación y expansión al mismo tiempo. Se trata de un interesante concepto, ya que normalmente sólo los mercados emergentes se consolidan, pero la total consolidación de la industria de seguridad a lo largo de estos últimos diez años no se ha producido. Esta es una industria muy pragmática.
Por lo que respecta a nuestro modelo de negocio, creo que los clientes todavía valoran la innovación, y trabajan y pagan a compañías innovadoras, y por otra parte, en mi opinión los “grandes” se han equivocado. No creo que adquirir un puñado de compañías e ir al mercado con una propuesta de valor del tipo “ahora puede comprarme todo a mi” sea lo que quieren los clientes. El cliente demanda fundamentalmente integración de plataformas con estándares abiertos y Cisco, Juniper y, en general, las compañías de infraestructura de red simplemente no quieren estándares abiertos, porque utilizan las características de seguridad para competir entre ellas.

– Entonces, ¿qué opinión le merecen las iniciativas de seguridad de Cisco o Juniper?

– Creo que son grandes programas de marketing. Pregúntele al cliente cuántas personas se están beneficiando de ellas hoy en día. Por el contrario, nuestra estrategia en el modelo de negocio ha estado guiada por el convencimiento de que una aplicación para la clase empresarial debe ser diseñada y construida desde cero. No se pueden reunir diez piezas diferentes y “pegarlas” en una consola de gestión. ISS lleva invirtiendo en esto diez años y el elemento diferenciador es la inteligencia.
La compañía ha llevado a cabo una fuerte inversión en investigación, de forma que podemos mantener a nuestros clientes por delante de las amenazas y desarrollar servicios globales gestionados que nos permiten vigilar lo que pasa en Internet; además, cada uno de nuestros Centros de Operaciones de Seguridad (SOC) de Servicios de Seguridad Gestionados (MSS) cuenta con un equipo de I+D que hace investigación fundamental 24x7. Nuestro modelo de negocio se alimenta por sí mismo y es bastante único dentro de la industria. Sólo el tiempo dirá quién está haciendo lo correcto, pero estoy muy seguro de lo que hacemos, y así me lo corrobora un crecimiento anual de la compañía del 50% –más rápido que nuestra competencia y que el resto del mercado–, además del apoyo de nuestros clientes, que nos dicen que estamos en el camino correcto.

– ¿Cómo valora el, por el momento, último gran movimiento de la industria, la fusión de Symantec y Veritas?

– Creo que es un movimiento muy inteligente de John Thompson, Presidente de Symantec, y de su equipo teniendo en cuenta las perspectivas de la compañía: Microsoft entrando fuerte en el negocio de los antivirus de consumo, cuando el 80% del negocio de Symantec procede de ese mismo segmento; tenían que hacer algo. No creo que pudiera justificarlo como un movimiento defensivo, aunque todo el mundo sabe que se trata precisamente de esto, pero su deber era darle la vuelta y presentarlo como un movimiento estratégico. Como hombre de negocios entiendo la reacción de Symantec si fuera yo quien tuviera que ponerse en el papel de Thompson y decir “he comprado 20 empresas de seguridad y no ha funcionado. Soy una compañía de antivirus para el mercado de consumo y francamente soy bastante bueno en esto, pero Microsoft está entrando con fuerza en este mismo segmento”.

– Otro gran competidor, McAfee, ha comprado recientemente un empresa de seguridad para entornos inalámbricos. ¿Cuál es su opinión sobre los nuevos escenarios que se presentan con el wireless o la VoIP?

– Nosotros empezamos hace dos años a investigar sobre VoIP, de hecho tenemos un appliance VoIP dentro de la familia Proventia. Creo que la tecnología de Voz sobre IP es un “tsunami”, una gran oportunidad de mercado en el horizonte, todavía mayor que el wireless. En los próximos años veremos la mayor parte de infraestructura de telecomunicaciones convertirse en productos “paquetizados”, y de esa forma todos los mismos virus y amenazas presentes en los datos tradicionales o en la infraestructura IP se manifestarán de alguna forma en la infraestructura de VoIP. Ciertamente ya han aparecido algunas como el spit, (spam sobre telefonía IP). En este sentido, una investigación que ISS ha realizado a lo largo de estos últimos dos años demuestra todo el camino que queda por recorrer en materia de seguridad VoIP: hemos podido atacar cualquier aplicación VoIP en modo backdoor, introducir troyanos para escuchar o controlar la comunicación, llenar el buzón de correo de spam, introducir phishing y pharming; así que estamos hablando de una gran revolución.
En el caso de McAfee, con su anterior denominación, Network Associates, ha estado comprando y vendiendo compañías de seguridad durante mucho tiempo; ellos compraron tres empresas de IDS y salieron del negocio en 2003, luego volvieron a comprar dos firmas de detección de vulnerabilidades y posteriormente decidieron dar marcha atrás en el negocio. Así que es difícil decir cuál es la estrategia de McAfee más allá de la mera compra de pequeñas “piezas”, la misma que ha seguido Symantec, pero el tiempo dirá. Está haciendo un buen trabajo en su segmento de antivirus de consumo, que crece bastante rápido (con acuerdos con Dell, AOL, SP, y Yahoo, entre otros), aunque en el segmento corporativo está más estancado.

– ¿Qué piensa sobre otra emergente tendencia: la protección multifuncional?

– Creo que es el futuro, y deberemos llegar a un punto en el que se demande protección multifuncional. Pero, ¿la hemos hecho evolucionar a día de hoy hasta el punto de que podemos desplegarla hasta el núcleo del negocio, con el rendimiento y la escalabilidad, la confianza y la capacidad de evitar fallos que tiene, por ejemplo, el típico cortafuegos? La respuesta aún es no. ¿Llegaremos a ese punto? Sin duda. De hecho, pienso que en los próximos años las economías tendrán una fuerte influencia en las decisiones de compras de tecnología dentro del mercado de la seguridad, y la multifuncionalidad invariablemente reduce los costes y proporciona una arquitectura completamente integrada que opera como un sistema y no como una herramienta.

– En este sentido, ¿cuáles son los planes de ISS?

- Por una parte está toda nuestra arquitectura de próxima generación Proventia, diseñada como una arquitectura multicapa. Actualmente, en appliances de componentes de red multicapa disponemos de Proventia M, Proventia Mail Security, y el IPS Proventia G. En el cuarto trimestre de este año lanzaremos Proventia VoIP, Proventia WebApp Security, que ofrece seguridad multicapa para aplicaciones http, Proventia Compliance Applications, compatible con las implementaciones de Sarbanes-Oxley –también en esta área estamos trabajando en un módulo de cumplimento que permite establecer las políticas y estándares acordes a las normativas locales de la industria, la administración pública o a razones geográficas–; Proventia Data Security, un sistema inteligente de monitorización de la actividad en las redes; y Proventia Forensic Applications, para ayudar a los clientes, a partir de toda esta telemetría a aislar de forma automática y facilitar la resolución de problemas en la red. Tenemos casi quince nuevos productos Proventia actualmente en desarrollo en nuestros laboratorios y que se irán presentando a lo largo de los próximos doce meses, entre ellos toda nuestra línea de appliances con procesadores ASIC basados en red de gran rapidez.

“Estamos convencidos de que una aplicación para la clase empresarial debe ser diseñada y construida desde cero; no se pueden reunir diez piezas diferentes y “pegarlas” en una consola de gestión.”

– Pero, ¿qué pasa con los clientes que ya utilizan diferentes tecnologías?

– Estoy convencido de que el 100% de nuestros clientes utilizan también otras tecnologías. No conozco ningún cliente que pueda decir que sólo trabaja con un fabricante. Creo, entonces, que esto va a ser una aproximación en varias etapas, porque de hecho así es cada implementación de negocio. Mi visión en este sentido va por la línea de empaquetar y construir todas estas tecnologías como una aproximación extensible por etapas. Por ello empezamos con los IPS como appliances de una sola capa, porque pensamos que los clientes los añadirían primero a sus arquitecturas existentes. La suposición fue: ya tienen IDSs, cortafuegos, antivirus, comprarán el IPS como una capa de seguridad y eso es exactamente lo que está pasando. Tenemos grandes novedades, como he mencionado, en la familia Proventia a punto de llegar al mercado. A finales de 2006 esta gama estará formada por unos 20 productos de seguridad que se pueden desplegar por toda la red y que actuarán y operarán como un solo sistema.

– ¿Dónde reside la diferencia estratégica de los servicios de seguridad gestionados (MSS) de ISS?

– ISS cuenta con algo que es único actualmente en la industria y es la Garantía de Protección. Somos la única empresa de MSS que ofrece este tipo de garantía: si fallamos proporcionando protección frente a una serie de amenazas de alta prioridad recogidas en una lista que ha definido previamente el cliente, tenemos el compromiso de compensarle con una indemnización de hasta 50.000 dólares. Así que nuestros MSS son diferentes desde la perspectiva de que la mayoría de los MSS guardan Acuerdos de Nivel de Servicio (SLA) con especificaciones del tipo “en un margen de dos horas se cambiará la política del firewall”, “en doce horas tras la publicación de nuevos parches me aseguraré de que los parches están actualizados”... Esto no dice nada que tenga que ver con protección o seguridad. Nosotros llevamos nuestros MSS hasta el final y decimos: “sr. cliente, nosotros no nos quedamos solamente en el compromiso de gestionar esta caja, nosotros le garantizamos que le vamos a proteger”. Así que los MSS de ISS, desde el principio, se presentan como servicios de valor añadido.
La compañía invierte cerca de 120 millones de dólares en la apertura de centros de operaciones y seguridad en todo el mundo, y lo que en estos últimos cinco años hemos logrado es la capacidad de cerrar el círculo para nuestros clientes. Lo que me gusta de los MSS es que, primero, se trata de un área en crecimiento –un 47% cada año (en la actualidad, desde una perspectiva de ventas, esta área representa un 30% de las mismas mientras que el 70% restante corresponde a los productos)–, segundo, es muy rentable, y tercero, que implica una relación estratégica con los clientes porque requiere una constante interactuación con ellos; además, los clientes más satisfechos de la compañía son los de MSS.

– La interoperabilidad es una de las cuestiones más críticas en los procesos de implementación y gestión de diferentes tecnologías en el mundo corporativo. ¿Cuál es la postura de ISS al respecto?

– Se trata de un concepto que va a implicar una gran atención en la próxima década dentro de la industria de la seguridad, y de hecho así tiene que ser. Lo que nosotros hemos hecho con Proventia, en este sentido, es integrar un estándar abierto crítico para enlazar el negocio con los sistemas de directorio en la infraestructura de seguridad en tiempo real. Uno de los puntos que está definiendo el mapa de nuestra industria hoy en día es la falta de estándares, que serían muy buenos para los fabricantes de seguridad pero representan una amenaza para las compañías de infraestructura de redes y sistemas, porque no quieren añadir valor a los productos de su competencia. En cualquier caso, aunque se empiezan a ver nuevos estándares, específicos, genéricos y con apoyos estatales –como los Criterios Comunes– queda un largo camino por recorrer.

– Siguiendo con este tema, ¿qué opina de las diferentes iniciativas que han surgido en el seno de la industria, encaminadas a la creación de nuevos estándares de seguridad?

– Las apoyo, de hecho soy el responsable del Comité de Políticas en cuestión de estándares dentro de la Asociación de la Industria de Seguridad Informática (CSIA), así que trabajo muy activamente con Washington en las diferentes áreas de regulación y ayudando a que los juristas adopten decisiones rápidas; y también co-presido el Consejo de Asesores de Infraestructura Nacional del Presidente Bush, para la protección y defensa de infraestructura crítica. ISS ha tenido una reputación en la industria como líder en estas áreas concretas, y a pesar de nuestro pequeño tamaño, somos la compañía más grande dentro de lo que es puramente seguridad corporativa en la industria.
En la compañía pensamos que nuestro negocio es la empresa, así que estas políticas y estándares que apoyamos nos ayudarán también a nosotros como empresa; pero fundamentalmente servirán al cliente que está tratando con los retos de una arquitectura de seguridad de red desconectada y disgregada que en su momento fue construida de este modo.