FORTINET - SaaS y concienciación en ciberseguridad

Agustín Valencia, OT Security Business Development Manager Iberia en Fortinet

¿Con qué propuesta tecnológica participa su empresa en las JAI 2022?

Durante las JAI 2022, Fortinet compartirá su visión sobre el concepto Zero Trust y su aplicación en los entornos industriales. La solución Zero Trust se enmarca dentro de una estrategia más amplia y completa, Security Fabric, una plataforma de arquitectura de seguridad que es clave para el entendimiento de identidades y dispositivos de manera integrada para conseguir la confianza cero.

Otra de las demandas de la industria está en la utilización de la tecnología como servicio ¿Cree que la contratación de servicios de tecnología industrial es una tendencia que se consolidará en los próximos años?

Sin duda, no hay más que ver el peso y relevancia que están teniendo eventos como las JAI o Advanced Factories o el IoTWorld Congress, que nos indican que la etapa de explotación del dato llega al entorno industrial como una realidad. La fábrica conectada es un concepto que ha calado y que seguirá consolidándose.

¿Ofrece su empresa hardware, software o servicios bajo la modalidad de suscripción?

En Fortinet ofrecemos distintas modalidades de contratación, adaptadas a todas las casuísticas de los clientes. Los modelos bajo suscripción ayudan a nuestros clientes a probar la tecnología eliminando barreras que existen en las empresas, algunas de índole económica como el reparto de CAPEX/OPEX y otras de puro control de costes, ya que la digitalización trae consigo incertidumbres en las que el usuario no puede saber con certeza qué uso hará de los recursos.

SERVICIOS: Ofrecemos distintas modalidades de contratación, adaptadas a todas las casuísticas de los clientes.

Muchas de las tecnologías incluidas en nuestro amplio portfolio se ofrecen en la nube y en equipos de campo que tienen capacidades para suscribirse sin necesidad de obligar a cambiar los equipos, cuestión especialmente costosa en entornos industriales.

Otra de las áreas críticas para el éxito de la empresa industrial es la gestión del talento ¿Qué tipo de talento está priorizando su organización?

De acuerdo con el informe ISC(2) de 2021, que analiza el sector de la ciberseguridad en relación al empleo, se requieren un 65% más de trabajadores en este ámbito para dar respuesta a la demanda de profesionales del sector. Es decir, estamos hablando de una profesión con una elevadísima demanda de profesionales que no consigue cubrir todos los puestos disponibles.

Fortinet es consciente de la escasez de talento en ciberseguridad, por lo que hemos puesto en marcha iniciativas dirigidas a reducir la brecha de conocimiento.

En 2020 ya pusimos a disposición de todos los usuarios, y de forma totalmente gratuita, nuestro amplio catálogo de cursos online para que cualquier profesional de TI pudiera ampliar su conocimiento y sus habilidades de acuerdo con las necesidades que le vayan surgiendo para proteger de forma efectiva su organización. Esta iniciativa tuvo tanto éxito que decidimos ampliar el número de cursos gratuitos, para atraer a todo tipo de perfiles y aumentar el número de profesionales formados en ciberseguridad.

TALENTO: Fortinet es consciente de la escasez de talento en ciberseguridad, por lo que hemos puesto en marcha iniciativas dirigidas a reducir la brecha de conocimiento

Como expertos en ciberseguridad somos conscientes de la necesidad de cerrar esta brecha de habilidades, y por ello también hemos desarrollado itinerarios profesionales en el ámbito de la ciberseguridad y conectando a los futuros profesionales con los empleadores. A través de los programas de nuestro Instituto de Formación de NSE y la Agenda para Avance de la Formación (TAA), trabajamos para superar el déficit de competencias en ciberseguridad, el cual plantea un reto importante a las organizaciones dado el actual panorama de ciberamenazas.

Por un lado, apostamos fuertemente por la formación a través de Fortinet Security Academy, una oportunidad magnífica a la que se pueden sumar tanto universidades como institutos que estén dando módulos de ciberseguridad. De esta manera, podrán complementar sus estudios con aplicación práctica de tecnología punta y de manera gratuita.

Asimismo, se ha iniciado un programa global a nivel interno en el que se persigue dar esa primera oportunidad a los jóvenes, de manera que se está trabajando en todos los países un itinerario empezando como becarios pero buscando que continúen posteriormente como empleados de Fortinet, siempre acompañados por nuestros equipos de formación así como una incorporación gradual a las necesidades de la empresa que les permita aprovechar la experiencia acumulada junto a las novedades que nuestra tecnología publica con tanta frecuencia

¿Cómo definiría la aportación que hacen las JAI al avance de la automatización industrial a nivel local y nacional?

Las JAI ofrecen un entorno realmente singular porque aúnan tecnología de industria pesada con tecnología de industria conectada y ciberseguridad, pero auspiciado por la universidad. Esto trae consigo un ecosistema único, tanto de formación de estudiantes como de conocimientos entre empresas, resultando en una excelente simbiosis para todos.

¿Algún otro tema que no hayamos comentado pero que quiera poner sobre la mesa?

El Informe de Fortinet sobre el estado de la tecnología operacional y la ciberseguridad en 2022 alerta sobre un hecho preocupante, el 93% de las organizaciones OT sufrieron una intrusión en el último año, y el 78% de ellas más de tres intrusiones.

Esta proliferación de ataques a las redes OT se deben, en gran medida, a que han convergido con las TI, a lo que se suma la creciente digitalización de los procesos industriales. Esta integración o convergencia implica importantes beneficios, como la mejora de la productividad, la eficiencia, la capacidad de respuesta y la rentabilidad. Lamentablemente, esta nueva conectividad también ha traído como consecuencia que las redes OT sean vulnerables a los ciberataques. La interconexión TI/OT ha permitido a los actores de las amenazas atacar los sistemas ciberfísicos de los entornos OT que ya no están protegidos por el air-gap (separación física entre las redes TI y OT), lo que provoca graves incidentes.

Para abordar esta problemática, en Fortinet apostamos por un enfoque de plataforma de malla, Fortinet Security Fabric, que es esencial para mantener la seguridad de las organizaciones industriales. Con la visibilidad centralizada que ofrece una plataforma de este tipo, es posible evitar las vulnerabilidades y los riesgos de la tecnología de la información y repeler las amenazas más sofisticadas.