Soluciones de seguridad de Dell

Dell organiza la ciberseguridad y la resiliencia en torno a tres áreas de práctica:

• Reducir la superficie de ataque: minimice las vulnerabilidades y los puntos de entrada en dispositivos, identidades, aplicaciones, datos e infraestructura.
• Detectar ciberamenazas y responder a ellas: mejore la visibilidad, la detección de amenazas, la investigación y la respuesta en entornos híbridos.
• Recuperarse de ciberataques: restaure rápidamente los datos limpios y las operaciones críticas mediante servicios de copia de seguridad resilientes, vaulting, validación de salas blancas y recuperación de expertos.

Dell ayuda a reducir la superficie de ataque integrando la seguridad en la infraestructura, los puntos finales, la protección de datos y los servicios desde el principio. Esto incluye confianza basada en el hardware, arranque seguro, firmware firmado, protecciones del BIOS, protecciones de identidad, configuración segura, autenticación multifactor, control de acceso basado en funciones y diseño alineado con el principio de confianza cero. Dell también ofrece evaluaciones de ciberseguridad, pruebas de intrusión, simulación de ataques de vulneración y servicios de asesoría para ayudar a identificar y priorizar las exposiciones de alto riesgo.

Dell ayuda a las organizaciones a detectar y responder a amenazas a través de servicios de seguridad gestionados, telemetría desde la infraestructura y los puntos finales, integraciones de socios, análisis avanzados y conocimientos sobre respuesta ante incidentes. Dell Managed Detection and Response proporciona supervisión, investigación, búsqueda de amenazas y asistencia ininterrumpidas. Estas capacidades ayudan a reducir el tiempo de permanencia, acelerar la contención y aliviar la presión sobre los equipos de seguridad internos.

Dell ayuda a las organizaciones a recuperarse de ciberataques con vaults de ciberrecuperación, copias de seguridad inmutables, validación de salas blancas, servicios de respuesta ante incidentes, runbooks de recuperación y orientación experta. Dell PowerProtect Cyber Recovery aísla los datos críticos de la superficie de ataque principal, mientras que CyberSense ayuda a identificar puntos de recuperación limpios. En conjunto, estas capacidades ayudan a las organizaciones a restaurar las operaciones con mayor confianza y a reducir el riesgo de reinfección.

La seguridad de la cadena de suministro es importante porque los atacantes se concentran cada vez más en dependencias de hardware, firmware, software, logística y terceros. Si un sistema se ve comprometido antes de que entre en tu entorno, es posible que los controles de seguridad tradicionales no detecten el problema rápidamente. Una sólida garantía de la cadena de suministro ayuda a establecer la confianza antes de la implementación y refuerza la base de la confianza cero, el cumplimiento normativo y la resiliencia operativa.

Proteger la IA significa proteger la infraestructura, los datos, los modelos, los usuarios y los flujos de trabajo que respaldan las aplicaciones de IA. Esto incluye validar la integridad del modelo, proteger los pipelines de datos, aplicar controles de acceso, proteger los datos confidenciales y aplicar principios de confianza cero a los entornos de IA. A medida que las organizaciones adoptan la IA generativa y la agéntica, proteger la IA se vuelve sinónimo de proteger la propiedad intelectual, la información confidencial y los resultados críticos para la empresa.

Dell ayuda a proteger los entornos de IA mediante la creación de cargas de trabajo de IA en infraestructura de confianza con seguridad basada en hardware, controles de acceso, pipelines de datos seguros y consideraciones sobre la integridad del modelo. Dell favorece un diseño de IA seguro en puntos finales, servidores, almacenamiento, protección de datos, perímetro, cloud y servicios. El objetivo es ayudar a las organizaciones a innovar con confianza y reducir el riesgo de filtración de datos, acceso no autorizado, modelos comprometidos y uso no gestionado de la IA.

La IA para la seguridad emplea inteligencia artificial para mejorar la detección, la investigación, la respuesta y las operaciones de seguridad ante amenazas. La IA puede ayudar a analizar grandes volúmenes de telemetría, identificar comportamientos anormales, priorizar las alertas y facilitar una toma de decisiones más rápida. Dell aplica este concepto a través de servicios de seguridad, análisis, telemetría de la infraestructura, integraciones de socios y capacidades de ciberrecuperación que ayudan a los equipos a detectar amenazas y responder a ellas de forma más eficiente.

Dell utiliza IA y análisis para ayudar a mejorar la visibilidad, la detección y la recuperación en las operaciones de seguridad y los flujos de trabajo de ciberresiliencia. Algunos ejemplos son la detección de anomalías en PowerProtect Data Manager, los análisis de CyberSense para la detección de daños, el análisis de amenazas de MDR y las evaluaciones de ciberseguridad de Dell AIOps que identifican configuraciones incorrectas y riesgos. Estas capacidades ayudan a los equipos a detectar actividades sospechosas más rápido y a tomar decisiones de recuperación mejor fundadas.

La IA contra la seguridad hace referencia a atacantes que utilizan la IA para acelerar o perfeccionar los ciberataques. Esto puede incluir phishing más convincente, reconocimiento automatizado, detección de vulnerabilidades más rápida, desarrollo de malware, deepfakes y ataques contra pipelines de datos o modelos de IA. Dell ayuda a las organizaciones a prepararse reforzando la seguridad básica, reduciendo la superficie de ataque, mejorando la detección y respuesta ininterrumpidas y desarrollando capacidades de recuperación resilientes.

La criptografía poscuántica o PQC hace referencia a métodos criptográficos diseñados para resistir ataques de futuros equipos cuánticos. Muchos métodos de cifrado actuales se basan en problemas matemáticos que los equipos cuánticos a gran escala pueden resolver con mayor eficiencia. La PQC ayuda a preparar a las organizaciones para proteger los datos, las identidades, las comunicaciones y las firmas digitales a medida que evolucionan las capacidades cuánticas.

La PQC es importante porque los datos confidenciales robados hoy en día podrían descifrarse más adelante, cuando la computación cuántica se vuelva más avanzada. Esto es lo que se suele denominar un riesgo de "cosechar ahora, descifrar más tarde". Las organizaciones que gestionan datos confidenciales de larga duración, información regulatoria, propiedad intelectual o infraestructura crítica deben comenzar a evaluar la exposición criptográfica y planificar la agilidad criptográfica.

Dell aborda proactivamente los retos de seguridad emergentes relacionados con la computación cuántica a través de la confianza basada en hardware, la agilidad criptográfica y la alineación de roadmaps con los estándares criptográficos poscuánticos aprobados por el NIST. Dell se centra en ayudar a los clientes a preparar entornos que puedan adaptarse a medida que cambian los requisitos criptográficos. Esto incluye proteger la infraestructura desde el chip hasta la cloud y la IA, y respaldar la protección a largo plazo de los datos, las identidades y la confianza digital.