EGILE protege su identidad digital con nebulaSUITE

Revista Transformación Digital | martes 30 - julio - 2019

Egile es un grupo industrial vasco que ofrece productos y servicios especializados en el ámbito de la Mecánica de Alta Precisión.
Cuenta con 306 personas en plantilla, y en 2017 facturó más de 34 millones de euros. Fundada en 1990, Egile atiende hoy en día mercados de alta criticidad, como el aeronáutico y la seguridad, las grandes infraestructuras científicas y el sector del envase y el procesamiento de chapa fina.

Su división mecánica desarrolla, fabrica e instala componentes para Aeronáutica y Seguridad como motores, sistemas de pilotaje y transmisión de aeronaves, para clientes líderes en su sector.
Por la naturaleza de los datos y el alto nivel de confidencialidad de la información que maneja, ITS Security les propuso implementar una solución que protegiera su identidad digital a través del uso de certificados digitales.
La identidad digital como herramienta de ciberseguridad
La llegada de la nube y el uso de dispositivos móviles como herramienta de trabajo, así como tendencias como el Internet of Things (IoT), que conecta dispositivos físicos, personas, aplicaciones y datos a través de Internet, son ya una realidad que traen consigo numerosas oportunidades,así como nuevos retos de seguridad para las organizaciones: su superficie de ataque se ha visto multiplicada. Los ciberdelincuentes buscan grietas por las que colarse en la organización, y las posibles consecuencias son claras: robo de datos e información sensible, propiedad intelectual filtrada, deterioro de la imagen corporativa, etc.
El equipo directivo de Egile era consciente de que las habituales estrategias de seguridad basadas en políticas de contraseñas y autenticación de doble factor resultaban insuficientes ante el fraude y los accesos indeseados.

Protección de la Identidad Digital a través de Certificados Digitales
La naturaleza de los datos y el alto nivel de confidencialidad de la información que Egile comparte con sus principales clientes (sector aeronáutico y seguridad, entre otros), fue el principal detonante para implementar una solución de gestión de la identidad digital y certificados digitales, en aras de evitar brechas de confidencialidad y cualquier posible caso de suplantación de identidad.
En este escenario, ITS Security presentó el uso de las identidades digitales para mantener el nivel de seguridad a través de certificados digitales, mediante nebulaSUITE de vintegrisTECH. El objetivo del proyecto era claro: poder verificar que una persona o dispositivo electrónico es quien afirma ser, como mecanismo de seguridad que permita distinguir entre un atacante y un usuario legítimo.
Al tener que recurrir a una identidad digital, solo los usuarios y dispositivos autorizados podrían acceder a una determinada red o una aplicación. De esta forma, se conseguiría una gestión integral de los certificados digitales: emisión, inventario, políticas, gestión, auditoría y renovación de los mismos.

Emisión de Certificados Digitales con Autoridad de Certificación
Asimismo, Egile buscaba poder emitir sus propios certificados digitales mediante una Autoridad de Certificación, con el mayor grado de seguridad y reconocimiento legal, de acuerdo con el Reglamento eIDAS, norma que pretende establecer un marco jurídico común en Europa para los mediosde identidad y firma digital.
De esta forma, consiguen, por un lado, obtener certificados digitales de cumplimiento legal para sus transacciones, y, por otro, disponer de identidades digitales para usuarios y dispositivos electrónicos para un mayor grado de seguridad.

Alto nivel de satisfacción ante la mejora del nivel de seguridad
nebulaSUITE permitió alcanzar ambos objetivos: mejorar la seguridad y obtener certificados digitales de cumplimiento legal.
Entre los múltiples beneficios que nebulaSUITE aporta hoy en día a Egile se encuentran los siguientes:
Capacidad para emitir, administrar y monitorizar certificados digitales sin depender de terceros.
Estrictas políticas de uso para los certificados: autorización para usar el certificado de acuerdo con el usuario o grupo de directorios,fecha y hora, origen IP, el programa que solicita acceso, URL de acceso y lista blanca de navegación para las URL.
La solución es capaz de advertir sobre el propósito por el cual se usará el certificado en el procesamiento de la firma, y puede solicitar una referencia en el procesamiento de la firma.
Gestión sencilla de certificados digitales: Egile puede crear y administrar certificados digitales cualificados sin tener que instalarlos manualmente en cada dispositivo.
Auditoría de certificados digitales: capacidad para controlar el uso de los certificados en tiempo real: qué certificados se han usado, quién los ha usado, cuándo y para qué.
Renovación de certificados: control total del ciclo de vida de los certificados, eliminado el riesgo de caducidad de los mismos.
Fundada en 2004 por Facundo Rojo, su actual consejero delegado, vintegrisTECH fabrica sistemas y aplicaciones innovadores para la emisión y gestión de certificados digitales, firmas digitales y autenticación robusta. Entre sus clientes se encuentran bancos líderes, compañías de seguros, salud y minoristas, y organizaciones gubernamentales y del sector público.
Su producto estrella es nebulaSUITE, una solución todo en uno para
la identidad digital, la autenticación y el acceso seguro, que cuenta con su propia Autoridad de Certificación (CA).
Desde su creación, vintegrisTECH no ha dejado de crecer. En la actualidad la compañía se encuentra inmersa en un proceso de expansión internacional y cuenta con más de 80 clientes. La empresa cerró 2017 con una facturación superior a los 5 millones de euros y cuenta con más de 70 empleados en su delegaciones de Madrid y Barcelona.
En 2016 llegó a un acuerdo con la compañía china Feitian para la fabricación de chips con el software de vintegrisTECH, que permiten identificar objetos en sus comunicaciones. Además, en 2018 se homologó como Prestadora Cualificada de Servicios de Confianza, para poder emitir certificados digitales a través de su propia entidad certificadora, vinCAsign.

Etiquetas: , ,

Categorías: Certificación, Ciberseguridad, General, Transformación digital