América Latina, enero 2019. Las transferencias de archivos que utilizan el protocolo de transferencia de archivos (FTP) exponen sus datos confidenciales a altos riesgos. Durante el proceso de transferencia de intercambio de archivos hay muchas cosas que pueden salir mal: datos personales almacenados en archivos que a menudo se dejan sin cifrar; parches de seguridad obsoletos que brindan un fácil acceso a los ciberdelincuentes; usuarios que envían datos personales a través de conexiones no seguras; la falta de control sobre los permisos expone las credenciales del usuario; o la falta de registros de auditoría a prueba de falsificaciones  que crea riesgos de transferencias no autorizadas que pasan inadvertidas.

Cuando se usa FTP, los datos en tránsito siempre son datos en riesgo por lo que es necesario agregar una capa adicional de controles de administración y seguridad a los sistemas FTP. Ipswitch ofrece varias soluciones de transferencia de archivos seguras. A continuación, un detalle de los puntos fuertes de cada una para ayudar a decidir cuál es la mejor según cada organización.

WS_FTP

“Con un historial comprobado de más de 20 años en la transferencia y protección confiable de información confidencial en industrias sensibles a la seguridad, el servidor WS_FTP de Ipswitch se ha convertido en la opción confiable para la transferencia de archivos para muchos de nuestros clientes”, dice Alessandro Porro, Vicepresidente sénior de Ipswitch. El software, que se implementa internamente detrás de firewalls, es fácil de usar y asegura los datos en tránsito al tiempo que integra metodologías programables que simplifican las tareas de transferencia de archivos y mejoran la eficiencia.

Su equipo de TI puede mejorar su control y visibilidad sobre las actividades de transferencia de archivos del usuario final mediante la implementación de medidas de protección contra fugas de información y violaciones de datos, y pueden agregar servidores a su red fácilmente a medida que aumentan los requisitos de capacidad. El departamento de TI también puede proteger los datos más confidenciales de la compañía al aprovechar una amplia gama de medidas de seguridad mejoradas. Los usuarios finales también apreciarán el servidor WS_FTP por su capacidad para mejorar su productividad al compartir archivos con colegas, clientes y socios comerciales. Los módulos intuitivos ad-hoc y de transferencia web proporcionan un flujo de trabajo simple para compartir archivos a través de correo electrónico, mensajería instantánea y unidades de memoria USB. La solución también garantiza un servicio de transferencia de archivos ininterrumpido a través de un mayor tiempo de actividad y confiabilidad en el rendimiento.

MOVEit Transfer

“Si está considerando grandes volúmenes de transferencias de datos como parte integral de un proceso empresarial crítico, es posible que deba concentrarse en nuestra línea de productos MOVEit”, explica Porro. Ipswitch MOVEit es una solución de transferencia de archivos administrada que agrega capas adicionales de confiabilidad, seguimiento, seguridad y capacidad de auditoría que le permiten dormir fácilmente sabiendo que las transferencias de misión crítica se están entregando cuando se supone que son y son seguras. MOVEit le brinda la opción de implementar servicios seguros de transferencia de archivos en la nube o en las instalaciones, ya sea fuera de su firewall para una mayor protección de la red o dentro de su firewall si necesita integrarse con una puerta de enlace de transferencia de archivos. Además de las mismas características de seguridad que proporciona el servidor WS_FTP, MOVEit Transfer registra las actividades en una base de datos a prueba de falsificaciones. 

Ipswitch también ha incorporado características adicionales para respaldar sus esfuerzos de seguridad y cumplimiento. Por ejemplo, el acceso de los usuarios se puede controlar de forma segura a través de la autenticación de múltiples factores y las políticas de caducidad de la contraseña de clase de usuario. MOVEit Transfer admite además el uso compartido seguro de carpetas, lo que simplifica la colaboración segura entre usuarios internos y externos, mientras que el sistema mantiene un seguimiento de auditoría completo.

Desde una perspectiva de integración, MOVEit Transfer puede conectarse a sistemas de prevención de pérdida de datos, antivirus, acceso de identidad y SIEM. También puede integrar el software con Active Directory y servicios LDAP. Además, MOVEit Transfer ofrece interfaces API (incluyendo REST) para la integración con otras aplicaciones de terceros. La arquitectura flexible es compatible con las demandas de escalabilidad y disponibilidad con una implementación de granja de servidores web, y también se admiten configuraciones basadas en el dominio o multitarencia de nombre de usuario.

¿Cuál elegir?

La elección del servidor WS_FTP o de MOVEit Transfer por parte de una organización se reduce a tres preguntas clave:

• ¿Necesita pistas de auditoría de transferencia de archivos para comprobar el cumplimiento de las regulaciones?
• ¿Tiene un volumen significativo de transferencias de archivos de misión crítica con socios externos?
• ¿Tiene varias ubicaciones para que sea más práctico dar acceso a los usuarios a la transferencia segura de archivos a través de la nube?

Si la respuesta es sí a cualquiera de estas preguntas, MOVEit Transfer es probablemente la mejor opción. Pero con cualquiera, los miembros de una organización podrán mover archivos de manera segura y confiable y así trabajar de forma más eficiente y al mismo tiempo proteger sus activos digitales.