Diario Tecnologico - Envision Security Tour, el foro de Microsoft

Microsoft de Caribe y América Central aprovechó el evento “Envision Security Tour” para compartir su visión y sus estrategias en materia de seguridad mediante esta iniciativa regional que busca dar a conocer y resaltar las novedades y soluciones que Microsoft tiene a favor de la protección de los usuarios.

Esta es la primera edición del Envision Security Tour y está visitando siete países de la región de América Central: Costa Rica, El Salvador, Guatemala, Jamaica, Panamá, Puerto Rico y República Dominicana. El tour aporta una visión clara de las estrategias de seguridad de Microsoft así como las áreas en las que seguirá invirtiendo en los próximos años.

Cómputo Confiable
La estrategia de seguridad de Microsoft, denominada Cómputo Confiable (Thrustworthy Computing) es el parteaguas de Microsoft sobre el cual ha construido toda su estrategia de Seguridad y que se basa en cuatro pilares de trabajo:
- Seguridad.- Seguridad contra ataques, protección a la confidencialidad y integridad de los datos y sistemas y administración de recursos
- Privacidad.- Implica la protección a las comunicaciones, controles para información privada, productos y servicios en línea sumados a los principios de compartir información.
- Disponibilidad.- Implica el uso de la PC de forma predecible, bajo mantenimiento, recuperable y probado.
- Y Mejores Prácticas.- Significa transparencia en la interacción con clientes, liderazgo en la industria en este tema, y operar bajo estándares abiertos.

En este sentido, los retos de Microsoft en seguridad son: reducir la frecuencia de las actualizaciones de seguridad, desplegar dichas actualizaciones de seguridad en forma eficiente, implementar medidas de defensa a profundidad y ofrecer una mejor guía hacia la seguridad de los sistemas.

Progresos en Seguridad
El progreso en estas iniciativas enfocadas en seguridad se ha visto reflejado en la liberación de nuevas versiones de producto y aplicaciones que dan certidumbre a lo que los usuarios están buscando. Una de esta solución fue la liberación de la actualización Service Pack 2 para Windows XP, a la fecha, cerca de 300 millones de copias de esta actualización han sido distribuidas y desde entonces existen 15 veces menos reportes de sistemas infectados por malware. Otra solución fue la liberación del Service Pack 1 para el servidor Windows Server 2003, del cual se han hecho cerca de 5 millones de descargas. Otra solución importante es la liberación de Windows Defender, la descarga más popular de una aplicación de Microsoft en su historia, con más de 28 millones de clientes que ya la usan; además de Microsoft Windows Malicious Software Removal Tool, para remover software malicioso en la PC.

Pero la estrategia de seguridad no sólo se enfoca en la oferta de productos, sino en servicio y en una guía prescriptiva que ayude a los clientes a estar más seguros, con inversiones en tecnología, con una guía de escenarios e incidentes, y socios a nivel de industria que implementen estas soluciones. Los fundamentos de esto son ciclos de vida de desarrollo de productos más seguros, un centro de respuesta inmediata en materia de seguridad y mejores actualizaciones y herramientas.

Actualización de Software
Los avances en actualización de software se enfocan en preservar una herramienta para actualización automática vía Web (Microsoft Update), una herramientas para análisis de posibles vulnerabilidades en las empresas (Microsoft Baseline Security Analyzer 2.0), un servicio para actualización del software enfocado más a medianas y grandes empresas (Windows Server Update Services) y Microsoft System Management Server 2003 para actualización de redes de cómputo a escala mayor.

“Como resultado de esta preocupación por el tema de la seguridad, por ejemplo, desde octubre a marzo de este año, la plataforma Windows Server ha dado a conocer 34 boletines de seguridad, mientras que Red Hat Enterprise Linux 3 ha liberado 132 actualizaciones de seguridad, con ello demostramos la reducción en nuestros incidentes de seguridad, el desarrollo de aplicaciones cada vez más seguras y el hecho de que otras plataformas sufren del mismo mal de parches y actualizaciones de seguridad, ahora con mayor frecuencia que Microsoft”, comentó Andrés Blanco, Director de Seguridad y Estrategias de Competitividad de Microsoft Caribe y Centro América.

Windows Vista
Ahora, se está desarrollando una siguiente generación de aplicaciones más seguras y confiables, como el conocido Windows Vista, desarrollada sobre código seguro para soportar el paso del tiempo y la evolución de los ataques malware e intrusos, permitiendo acceso seguro y protección a la información.

Internet Explorer 7
Otra solución, sin lugar a dudas, es el popular navegador Internet Explorer 7, que contará con una ingeniería de protecciones como es: filtros antiphising, notificación de configuraciones peligrosas, el establecimiento de medidas de seguridad por default, mejoras en la calidad del código seguro en su desarrollo, opciones Active X para mantener la aplicación protegida de ataques, y un modo de protección para prevenir de software malicioso.

Microsoft Client Protection
Adicionalmente, se está desarrollando una aplicación denominada Microsoft Client Protection, que proporciona a los negocios el control que necesitan para protegerse contra ataques actuales y futuros de código malicioso. Mediante una protección unificada contra spyware, virus y otros ataques; control informado, que prioriza los datos para ayudar a enfocar los recursos en los asuntos correctos; y la integración, que maximiza el valor de las inversiones existentes.

Microsoft Antigen
Otro elemento importante es una alianza que Microsoft estableció con la empresa Sybari para hacerse de su línea de productos Antigen, con la cual ofrece ahora productos de seguridad empresarial que permiten una detección más rápida y más amplia protección contra virus y spam, e integrado con la maquinaria de Microsoft AV. Se estima contar con estas soluciones disponibles hacia finales de la primera mitad de 2006. Las soluciones serán: Microsoft Antigen for Exchange, Microsoft Antigen for Instant Messaging, Microsoft Advancesd Spam Manager, Microsoft Antigen for SharePoint y Microsoft Antigen for SMTP Gateways.

Productos, servicios y plataforma
La perspectiva de anuncios de soluciones ahora y durante el 2006 se ven reflejados en tres niveles:
- Productos (ISA Server 2004; Sybari Antigen con antispam y antivirus para email, IM y SharePoint; Microsoft Client Protection; Microsoft Antigen Antivirus y Antispam para servicios de mensajería y colaboración e ISA Server 2006).
- Servicios (Exchange Hosted Services for anti-virus and anti-spam filtering (negocios), Windows Live Safety Center, Windows Live OneCare (consumidores))
- Y plataforma (Windows XPSP2, Windows Server 2003 SP1, Antimalware tools, Microsoft Update, Windows Server Update Services, Windows AntiSpyware y Windows Vista).

Guías prescriptivas
A nivel de una guía prescriptiva, se mantendrán las actualizaciones de seguridad, el que los sistemas estén preparados con soluciones, procesos y controles de seguridad, y educación y entrenamiento constante en este sentido (www.microsoft.com/security/guidance).

Leyes e iniciativas
Adicionalmente, Microsoft continúa sus esfuerzos por reforzar las leyes que protejan a los usuarios y castiguen a hackers y productores de virus o ataques, realizar asociaciones a nivel de industria, mantener e involucrarse con políticas públicas a favor de la seguridad informática, y mayor acercamiento con los consumidores para promover estas iniciativas.

Security IT Alliance
Adicionalmente, Microsoft firmó una alianza con una organización denominada Security IT Alliance, que es una comunidad fuerte de socios de seguridad, que ayuda a la interoperabilidad e integración entre aplicaciones y plataformas, y proporciona a los clientes una amplia variedad de soluciones basadas en seguridad (www.secureitalliance.org).

Así, Microsoft ofrece una variedad de recursos de seguridad, que pueden ayudar a los usuarios a cubrir sus necesidades, incluyendo clínicas de aprendizaje en línea a profundidad, laboratorios de entrenamiento, Webcast semanales de seguridad, producto, servicios, guías, entre otros. Para más información visite: http://www.microsoft.com/latam/seguridad.

© 2006 Microsoft Corporation. Microsoft es una marca registrada de Microsoft Corporation en los Estados Unidos y/o otros países.

Enlaces relacionados
www.microsoft.com