Fuente: Trustwave

La tecnología de encriptación será integrada en el software de seguridad de cliente de Trustwave

CHICAGO (12 de enero de 2010) – Trustwave, el proveedor líder en seguridad de datos y soluciones de gestión de cumplimiento con la industria de tarjetas de pago para empresas y organizaciones en todo el mundo, ha adquirido BitArmor, un proveedor líder de soluciones de encriptación de datos. Los términos del acuerdo son confidenciales.

La encriptación es la conversión de datos a un formato que no puede ser entendido por personas no autorizadas. La encriptación, junto con otras tecnologías de seguridad de información como Data Loss Prevention (DLP), Network Access Control (NAC), Sistemas de Detección y Prevención de intrusos (IDS, IPS), y Unified Threat Management (UTM), que ya son parte integral de la suite de seguridad de Trustwave, constituyen la base de una estrategia multi-capa efectiva para garantizar la protección continua de la información.

El núcleo de la solución BitArmor es su tecnología de Smart Tag ™, que ofrece una forma simplificada y más eficaz de cifrado debido a su enfoque sobre la protección de los datos en sí – no de los dispositivos en los cuales se guardan los datos o las redes sobre las que los datos viajan. La tecnología Smart Tag adhiere las políticas de encriptación a cada archivo o carpeta lo que resulta en lo que se denomina Persistent File Encryption (PFE). Esto asegura que los datos sólo pueden ser vistos por un usuario autorizado, independientemente de los dispositivos que se utilicen, tales como computadores desktops y portátiles, unidades USB, archivos adjuntos de correo, servidores de almacenamiento, archivos compartidos y cintas. Además, BitArmor ofrece una solución de cifrado de disco completo (Full Disk Encryption o FDE) para reducir al mínimo el riesgo de pérdida de datos en el caso de pérdida o robo de un dispositivo móvil, como un computador portátil. La tecnología de etiquetas inteligentes está disponible como servicio hospedado o no hospedado, según las preferencias de los clientes. Trustwave estará integrando esta tecnología en su tecnología actual de DLP y de seguridad de cliente con el objetivo de ofrecer una solución eficaz para descubrir y proteger los datos sensibles y lograr el cumplimiento, la protección de la privacidad y de la propiedad intelectual.

Gartner, Inc., una de las empresas líder en el mundo en investigación sobre tecnologías de la información, mencionó a BitArmor en su investigación “Cool Vendors in Infrastructure Protection” publicada en 2009, que está disponible para los clientes de Gartner o para la compra en http://www.gartner.com/DisplayDocument?ref=g_search&id=913415. BitArmor también fue recientemente nombrado como finalista en los premios de SC Magazine 2010 por Mejor Solución de Cifrado (ganadores serán anunciados en marzo).

En adición a su relevancia específica para los requisitos 3 y 4 del Estándar de Seguridad de Datos de la Industria de Tarjeta de Pago (PCI DSS, por sus siglas en inglés), las nuevas regulaciones sobre privacidad de datos a nivel estatal y federal también están aumentando la demanda de soluciones de encriptación. Si bien muchos estados han requerido la notificación pública de violaciones de datos desde hace años, la legislación reciente en Nevada y de Massachusetts exige de manera específica la encriptación de la información personal. La Ley Federal de la Tecnología de Información de la Salud para la Salud Económica y Clínica (HITECH por sus siglas en inglés), aprobada en 2009, endurece las penas para las violaciones a la Ley de responsabilidad y portabilidad de los seguros médicos (HIPAA, por sus siglas en inglés) y amplía su ámbito para incluir a cualquier empresa que procese la información personal, no sólo a las organizaciones de salud. Esto incluye a los bufetes de abogados, empresas de contabilidad y procesadores de registros, los cuales antes no estaban afectados por la legislación.

“Esta adquisición nos permite ayudar a las empresas a satisfacer las cambiantes exigencias de seguridad de datos y cumplimiento, dictadas por los estándares de la industria, tales como el estándar PCI y los reglamentos que exigen la protección de la información de identificación personal”, dijo Robert J. McCullen, presidente de Trustwave. “La integración en nuestro software de la tecnología líder en la industria de BitArmor, llamada SmartTag, mejora nuestra oferta de seguridad de cliente”.

“Satisfacer los requisitos de cumplimiento, mientras que de manera rentable se establece una estrategia de seguridad hacia el futuro es un reto fundamental para las empresas, especialmente las que históricamente no han invertido mucho en tecnologías de seguridad. La incorporación de las capacidades de encriptación de BitArmor con la tecnología de protección y descubrimiento de red y de cliente de Trustwave, así como el modelo de servicios gestionados y el más amplio portafolio está dirigido a abordar esta aguda necesidad “, dijo Steve Coplan, analista senior de la Práctica de Seguridad Empresarial del Grupo 451.

“Como organización tratando de hacer todo lo posible para proteger los datos, agregar el cifrado de BitArmor a las robustas soluciones de seguridad y cumplimiento de Trustwave sin duda tiene sentido”, dijo Matthew Stewart, Director de Seguridad de la Información en la Universidad Robert Morris.

“La encriptación se ha convertido en una tecnología crítica para el gobierno y empresas en todas las industrias, y distribuirla de manera amplia como parte de las soluciones de Trustwave traerá beneficios inmediatos para las organizaciones grandes y pequeñas”, dijo Patrick McGregor, CEO de BitArmor, que se mantendrá con la compañía. “Nuestro equipo de expertos en encriptación está muy satisfecho de formar parte del equipo de Trustwave”.

Sentinel es representante de Trustwave para la República Dominicana. A través de esta alianza Sentinel provee soluciones que permiten a empresas de todos los tamaños implantar prácticas y estándares de seguridad de datos y cumplimiento normativo alineados a las mejores prácticas de la industria; incluyendo cumplimiento de los requisitos de PCI DSS y otros estándares de seguridad de datos.