Turismo Costa del Sol moderniza su infraestructura de seguridad con WatchGuard
Reto
Fundada en 2015, Turismo y Planificación Costa del Sol es una empresa pública dependiente de la Diputación Provincial de Málaga, cuyo objetivo es promocionar la provincia de Málaga y su Costa del Sol como destino turístico impulsando el crecimiento de la economía de la región, siempre bajo el foco del desarrollo sostenible. Con 70 empleados, la firma presta servicios de asesoría y consultoría a más de 103 municipios y 500 empresas, más de 150 emprendedores y a más de un centenar de entidades públicas, actividad para la cual la tecnología y la seguridad se han convertido en elementos imprescindibles.
“El panorama actual de ciberseguridad es cada vez más complejo. Nos enfrentamos a ciberataques de alta persistencia y profesionalidad, lo que implica que debemos apostar por mecanismos que permitan tener mayor visibilidad de todo lo que ocurre en la red, no solo del tráfico entrante y saliente, sino también de quién accede a la información”, apunta Antonio Miguel Martín, director de Nuevas Tecnologías y Modernización de Turismo y Planificación Costa del Sol. “Dotar de mayor eficiencia a la infraestructura de seguridad de la compañía a la vez que simplificábamos la gestión era clave”.
Ante la necesidad de proteger los sistemas y los datos de las amenazas, así como de mejorar la autenticación tanto en los accesos externos a la oficina como a recursos del proveedor de escritorio remoto virtual (VDI), la entidad optó por modernizar sus sistemas para securizar y mejorar la gestión de los accesos, aplicativos y datos contenidos en sus sistemas.
Por un lado, se debían solventar las necesidades de seguridad perimetral, pues la infraestructura con la que contaban era obsoleta y no ofrecía todas las prestaciones necesarias. Por otro, la solución de administración era muy antigua y su gestión también daba problemas, especialmente en las tareas de monitorización, ya que la empresa no contaba con visibilidad de las comunicaciones ni del tráfico que tenía lugar en su red.
Adicionalmente, el tener que habilitar el teletrabajo de forma precipitada por la pandemia supuso otro reto añadido. Era crucial proteger los datos de amenazas provenientes de Internet y de otros segmentos de red internos, así como mejorar la autenticación tanto en los accesos externos a la oficina como al recurso de VDI con una solución de autenticación multifactor (MFA).
Para ello, recurrió a MicroCAD, que tras realizar un profundo análisis de la situación, determinó que se necesitaba un fuerte mecanismo de seguridad perimetral y contar con un acceso a sus recursos muy fortificado que aportase una capa extra de seguridad.
Solución
Para hacer frente a los retos de la entidad, MicroCAD propuso las tecnologías de WatchGuard; concretamente se instaló el cluster de firewall perimetral M470 con Total Security más Authpoint protegiendo así el tráfico entrante y saliente de las oficinas, accesos externos y accesos locales a VDI.
El proyecto se estructuró en varias etapas, aunque la ejecución fue muy rápida y sencilla, y transcurrió sin incidencias. Así, para la capa de seguridad perimetral se procedió a sustituir la plataforma firewall anterior por una infraestructura máquina más potente y con mayor capacidad de filtrado, permitiendo más seguridad y eficiencia. Concretamente, se implantó un modelo de alta capacidad de WatchGuard, y se procedió al traspaso de reglas y simplificación de las mismas. Para ello, se desplegó Total Security Suite, el paquete de servicios de seguridad más completo de WatchGuard, que ofrece una mayor protección para usuarios, dispositivos y datos en toda la red de Turismo Costa del Sol, y todo desde una única plataforma.
Ahora, la entidad cuenta con protección contra el malware impulsada por IA, mayor visibilidad de red, protección de endpoint, cloud sandboxing, filtrado de DNS y capacidad para tomar medidas contra las amenazas directamente desde WatchGuard Cloud, la plataforma de visibilidad de red del fabricante.
Paralelamente, Turismo Costa del Sol también estaba utilizando aplicaciones VDI con el software UDS Enterprise de Virtual Cable. “Necesitábamos acceder de forma segura a nuestro proveedor de VDI y, además, que ese acceso se hiciera con MFA”, señala Martín. “El sistema al que recurrimos incialmente resultaba complicado y no era eficiente”.
Para blindar los accesos de los usuarios a sus escritorios virtuales, aplicaciones virtualizadas y equipos disponibles para su utilización en remoto, MicroCAD procedió a realizar la integración de UDS Enterprise con la solución MFA WatchGuard AuthPoint, que protege identidades, activos, cuentas y la información, permitiendo a los empleados trabajar de forma segura con una solución de autenticación rápida y fácil de usar. AuthPoint emplea el ADN de dispositivo móvil para verificar el teléfono del usuario autorizado en el momento de otorgar acceso a sistemas y aplicaciones. De esta manera, MicroCAD ha incorporado una nueva capa de seguridad con el binomio UDS Enterprise-AuthPoint en la entidad.
En la decisión de elegir WatchGuard influyeron varios factores, aunque la relación calidad-precio ofrecida fue la más alta de todas las opciones barajadas, lo que jugaba a su favor. “Pero sin duda, ver cómo funcionaba AuthPoint y su fácil integración con la solución de VDI, terminó de inclinar la balanza, pues cerraba el círculo y nos permitía que varios productos pudieran convivir y aprovecharse para mejorar el resultado final para la compañía”, explica Martín, que añade: “Ahora podemos tener un control centralizado, con un bundle de soluciones de seguridad puntero y a precio muy competitivo”.
Resultados
Acometer este proyecto con las herramientas de WatchGuard ha permitido a Turismo Costa del Sol modernizar su infraestructura, ganar en prestaciones y comodidad, y proteger con garantías el tráfico de entrada y salida de datos de la organización, incrementando el nivel de seguridad en los accesos externos a recursos y activos internos, tanto por parte de los empleados que trabajan en remoto como de otras entidades.
Gracias al nuevo UTM, equipado con Total Security Suite, y a la solución de MFA, WatchGuard AuthPoint, la entidad cuenta con tecnología sencilla, escalable y segura, que ha permitido simplificar las tareas de gestión y reducir las posibilidades de sufrir un posible ataque y los costes que esto acarrearía, ya que sus sistemas anteriores no eran capaces de detectar y actuar en consecuencia.
Igualmente, la fase de prueba de la integración de Authpoint y UDS Software, supuso un gran adelanto. La disponibilidad del equipo y su habilidad para lograrlo fue muy rápida y certera, algo envidiable y uno de los motivos por los que Turismo Costa del Sol optó por la solución de WatchGuard.
“Esta integración ha sido crítica”, dice el directivo. “La seguridad en la parte del acceso remoto con AuthPoint ha revolucionado nuestro día a día y ha posibilitado la implantación del teletrabajo. Sin ello, no hubiéramos podido abrir el acceso a servidores y a máquinas externas a trabajadores remotos y a terceros. Necesitábamos garantías y MicroCAD nos ha dado la solución de la mano de WatchGuard”, recalca Antonio Martín.
Turismo Costa del Sol se muestra muy satisfecha con los resultados del proyecto, ya que ha mejorado tanto a nivel de software de seguridad como de gestión de la infraestructura al tenerlo todo integrado.