Finanzas: Cómo hacer más seguro un sistema de inversión online

Ahorro Corporación es una de las compañías líderes en España en servicios de
gestión y asesoramiento financiero y de inversiones. Perteneciente al
Grupo Ahorro
Corporación, cuenta con 43 cajas de ahorro y con la
CECA (Confederación
Española de Cajas de Ahorro) como principales accionistas. Su principal
objetivo de negocio radica en identificar oportunidades, así como recomendar e
invertir mediante la toma de participaciones en el capital social de las
empresas para, finalmente, desinvertir obteniendo una rentabilidad adecuada.

Con oficinas en Madrid, Sevilla, Málaga y Valencia, gestiona fondos con un
patrimonio de 250 millones de euros y presta sus servicios también en Internet,
por lo que Ahorro Corporación está obligado a aportar todas las garantías
posibles en materia de seguridad de cara al acceso a la información, dado lo
delicado de su contenido.

De hecho, con la llegada de Internet, el inversor privado ha visto un nuevo
campo de posibilidades que antes no estaban a su alcance. Las ventajas de la
inversión online incluyen, entre otras, opciones tales como acceso directo al
mercado sin necesidad de contar con intermediarios u operar en tiempo real, con
la disminución de costes que ello supone; así como acceder en todo momento a
información actualizada, lo que permite a los inversores más activos realizar
transacciones de compra?venta en un mismo día, aprovechando así las
fluctuaciones más volátiles. En el polo opuesto, dicha información online
también ayuda a tomar decisiones basadas en asesoramiento profesional.

Así, cuando Ahorro Corporación decidió establecer su servicio online, se
aseguró de tener un sistema rápido, directo, fácil de usar y que ofreciera a sus
inversores todas las ventajas que la inversión online permite, además de las
máximas garantías de fiabilidad y profesionalidad que una institución líder como
ésta ofrece.

Con este objetivo en mente, la entidad española decidió apostar por
Stonesoft, adquiriendo la solución
combinada de cortafuegos y redes privadas virtuales (VPN) StoneGate, para paliar
la curiosa situación que se había creado. Según relata Juan José Armesto,
responsable de sistemas y comunicaciones de Ahorro Corporación, “nuestro
cortafuegos original se comportaba de una manera muy extraña. Entre otras cosas,
y sin ningún tipo de razón, se paraba y dejaba de responder a la política
adoptada, llegando incluso a crear nuevas políticas, por lo que la dirección se
convertía en un completo desastre”.

?No creo que todos los acontecimientos de este tipo fueran totalmente culpa
de nuestro cortafuegos, pero pienso que fueron agravados por la plataforma con
la que trabajábamos, y lamentablemente, nadie podía darnos explicaciones
satisfactorias o soluciones sobre nuestros problemas, así que fue entonces
cuando decidimos cambiar”, continúa Armesto.

Las herramientas elegidas por Ahorro Corporación fueron la solución combinada
de cortafuegos y redes privadas virtuales (VPN) StoneGate y la solución IPS de
Stonesoft en versión software.

Como parte de la reorganización en su sistema de seguridad, Ahorro
Corporación decidió apostar por Linux, así
que el firewall y el VPN de StoneGate fueron instalados con ese mismo sistema
operativo, que era totalmente compatible con la nueva plataforma de la entidad,
permitiendo a toda la solución funcionar con cualquier hardware estándar. Al
cumplir con este requisito, StoneGate fue interesante para Ahorro Corporación,
pero también lo fue por otras muchas razones relacionadas con su alta
disponibilidad, su flexibilidad para definir las reglas y directrices que rigen
la protección, su gestión centralizada a lo largo de toda la red empresarial y
la notable escalabilidad de su tecnología, entre otros.

?Fue muy importante para nosotros tener una solución que pudiésemos
controlar y no que nos controlase a nosotros. Además, la configuración de la
solución StoneGate es muy fácil de usar?, dice Armesto.

Cabe señalar asimismo que la configuración de la nueva solución de StoneGate
fue sencilla a pesar de que la compañía tuvo que asegurarse de que no migraba
los mismos problemas al nuevo firewall. ?Sin duda, desde que instalamos
StoneGate, no hemos vuelto a tener los fallos que habíamos padecido antes.
Además, hemos sido capaces de diseñar soluciones más flexibles. En lo que
respecta al cortafuegos, mi opinión es que StoneGate es una solución excelente?.

Aunque la instalación se preparó en paralelo con el cortafuegos original, fue
más rápida de lo previsto. Posteriormente, Ahorro Corporación decidió
implementar también la solución IPS -de prevención de intrusiones? de Stonesoft
en versión software, y cerrar completamente el círculo: FW, VPN e IPS.

Según María Campos, country manager de Stonesoft Ibérica con esta combinación
?Ahorro Corporación puede ofrecer a sus clientes una completa seguridad en
cualquiera de las transacciones que lleven a cabo, factor que sin duda más
demandan los clientes. La entidad ha confiado en nosotros para solventar sus
problemas apostando por nuestra plataforma StoneGate, que gestionará sus
necesidades de seguridad, reduciendo también los costes y los riesgos?.

Entre otras ventajas, Ahorro Corporación reconoce que la solución IPS de
Stonesoft ofrece capacidad para no generar un excesivo número de falsos
positivos y, por supuesto, un alto grado de integración con la solución de
cortafuegos.