A Cavipetrol é a entidade responsável pela prestação de serviços aos funcionários e pensionistas da petrolífera estatal Ecopetrol – a maior empresa da Colômbia.
A Corporação, criada em 1962, é uma entidade de direito privado e sem fins lucrativos que conta com mais de 12 000 membros, dos quais 60 % são reformados da Empresa Colombiana de Petróleos e 40 % são trabalhadores no ativo.
A Cavipetrol tem a sua sede em Bogotá e dispõe de 12 filiais distribuídas por todo o país, nas quais se encontram as suas 260 estações de trabalho e os respetivos 220 utilizadores.
Esta entidade mantinha controlos mínimos (mas insuficientes) para a gestão e
e de ficheiros em dispositivos removíveis e ligações Wi-Fi.
«Eram elaborados relatórios de auditoria com diferentes ferramentas de segurança e procurava-se garantir o cumprimento das normas do setor, em especial da Circular 052 da Superintendência Financeira; no entanto, não tínhamos a garantia de estarmos 100% protegidos, o que nos obrigava a investir mais tempo no monitoramento do cumprimento das políticas e na prevenção contra ataques informáticos”: Jairo Bravo, Diretor de Tecnologia, Informática e Operações da Cavipetrol.
«A Cavipetrol dispõe atualmente de um vasto conjunto de soluções da Aranda que lhe tem permitido gerir e desenvolver boas práticas de gestão de TI. Estas soluções têm-se caracterizado principalmente por serem robustas, com arquiteturas escaláveis e de fácil utilização, o que se tornou um fator determinante na avaliação dos produtos implementados na empresa.»
Jairo Bravo
Diretor de Tecnologia, Informática e Operações.
A proteção dos recursos informáticos de uma organização não depende apenas de uma solução, mas da capacidade de estruturar e integrar diferentes ferramentas de forma a cobrir todos os requisitos de segurança.
A Cavipetrol conta atualmente com várias soluções da Aranda Software para gerir a sua infraestrutura tecnológica. Apesar de conseguir controlar os recursos informáticos, não tinha conseguido proteger totalmente as informações críticas da empresa, nem do uso interno, nem de ataques externos (como vírus, trojans, ações de expiação, entre outros). Ou seja, esta entidade precisava de reforçar o modelo de segurança informática para garantir um melhor desempenho, através da proteção fiável dos recursos informáticos.
Por esse motivo, foi implementado o Aranda 360 End Point Security, como complemento a toda a estrutura (políticas e processos) já existente na organização, e, gradualmente, foram adicionadas regras e listas negras que as outras ferramentas não disponibilizam. Desta forma, a Cavipetrol criou todo um complexo de segurança que tem funcionado e que foi facilitado graças à compatibilidade do A360 com as restantes soluções.
«A Aranda sempre contou com pessoal qualificado nas soluções oferecidas. O processo de implementação do Aranda 360 foi sempre apoiado por um consultor externo especialista nesta solução, que nos proporcionou não só um serviço de qualidade, mas também ideias que nos permitiram utilizar da melhor forma a ferramenta para obter resultados ótimos», comentou o Diretor de Tecnologia e Informática da Cavipetrol.
A Cavipetrol tem agora controlo total sobre os diversos dispositivos de armazenamento removíveis, como, por exemplo, pen drives, câmaras digitais, leitores de MP3 ou discos removíveis, regulando o acesso através de políticas de acesso ou restrições.
Esta entidade conseguiu reforçar as políticas de segurança de que dispõe e cumprir os objetivos definidos no início da implementação do Aranda 360, graças aos relatórios gerados nos registos de monitorização dos agentes.
Nesta empresa, estão agora configurados filtros para as comunicações de rede, bloqueando extensões classificadas como de alto risco na propagação de vírus e que, além disso, consomem muitos recursos do sistema (reduzindo o seu desempenho).
A Cavipetrol dispõe agora de meios para proteger os equipamentos contra possíveis sobrecargas de memória causadas por trojans e reinicializações provocadas por intrusos. Além disso, dispõe de alertas sobre o uso excessivo da CPU, permitindo assim tomar medidas proativas. «Dia após dia, as ameaças informáticas têm aumentado e propagado-se cada vez mais rapidamente, gerando ataques cujo principal objetivo é a subtração de dinheiro e de informações confidenciais, que são valores críticos para organizações como a nossa. Por essa razão, o reforço das ferramentas de segurança de TI, como o Aranda 360 Endpoint Security, ajuda-nos a garantir um melhor desempenho através da proteção fiável dos recursos informáticos, principalmente da informação», afirmou Jairo Bravo.