La empresa ecuatoriana de soluciones de seguridad de la información Segtium reunió a ejecutivos y clientes para darles a conocer sobre el potencial de nuevas soluciones de seguridad y remediación basadas en IA denominada Veracode Fix.
Participaron ejecutivos de Vialynk y Veracode y asistieron al evento gerentes de TI de empresas privadas y de diferentes sectores económicos, ejecutivos de áreas de Seguridad de la Información, programación y personal clave involucrado en el desarrollo global de aplicaciones para sus organizaciones.
Con el tema central: “Seguridad de Aplicaciones en la Cadena de Valor de las Organizaciones”, Víctor Vera, Cybersecurity Service Manager y co-fundador de Segtium, realizó un análisis exhaustivo sobre la evolución en el diseño y construcción de aplicaciones, destacando la importancia de la participación del área de seguridad desde las etapas iniciales de la propuesta. “Lo correcto es el desarrollo de las aplicaciones, considerando elementos y pruebas de seguridad desde el inicio que se planifica y diseña la aplicación”.
Sugirió como una práctica elemental, brindar a los desarrolladores las herramientas, el conocimiento y los procesos para realizar su trabajo con criterios de seguridad en todas las aplicaciones.
Comentó que empresas como telcos y bancarias, durante muchos años se han utilizado Buenas Prácticas de Seguridad, aunque su uso no era un tema obligatorio, pero lo realizaban porque para estos grupos empresariales es crítico para su giro de operación gestionar una estrategia de seguridad que aporte al valor del negocio. En la actualidad, es obligatorio por regulaciones y normativas que todas las organizaciones cuenten con políticas y estándares de seguridad.
Para cuidar la reputación de las empresas es crítico contar con una estrategia de seguridad que abarque la seguridad de las aplicaciones para garantizar la confidencialidad, integridad y disponibilidad de los datos y servicios que brindan las empresas.
Sergio Carranza, Multi Country Area Manager – LATAM de Veracode explicó detalladamente el potencial de Veracode Fix, una plataforma sustentada en tres pilares: prevención, detección y respuesta.
En la prevención se destinan recursos para la capacitación vía e-learning y Security labs. “Trabajar en la seguridad integral que cubra a personas, procesos y tecnología es clave para evitar que los desarrolladores introduzcan defectos de seguridad en las aplicaciones”.
Al referirse al pilar de detección dijo que se aprovecha el uso de motores de análisis para indagar y reportar los hallazgos de seguridad o las deficiencias que se encuentran en el código.
Mientras que, en la respuesta, Veracode Fix trabaja las deficiencias de seguridades. Se debe trabajar para corregir estas deficiencias para que no se conviertan en vulnerabilidades.
La alianza de Segtium y Veracode permite entregar servicios en temas de corrección y remediación. En definitiva, la propuesta de valor es transformar el código que podría estar sin seguridades, en código más seguro.
Sergio Carranza indicó que “Veracode Fix es una solución innovadora y disruptiva de la industria que disminuye los tiempos de remediación. El objetivo es reducir drásticamente el tiempo para solucionar un problema, y aliviar la tarea del desarrollador que dedica tiempo a investigar cómo corregirlo sugiriéndole al desarrollador un código considerando la seguridad.
Segtium y Veracode invitaron a los asistentes a concretar reuniones para brindarles una sesión de demostración personalizada, en las cuales pueden hacer sus consultas específicas.
Con la solución Veracode Fix se cumplen los requerimientos que buscan las empresas con respecto al tiempo y seguridad. Veracode Fix cumple con los objetivos requeridos por las empresas que buscan seguridad de las aplicaciones y mejorar los tiempos de salida a producción debido a que considera la seguridad en todo el proceso, desde la planificación hasta su implementación para el uso de los clientes finales.
Las soluciones de Veracode están a disposición del canal Segtium a través del mayorista de software Vialink.
