Case StudySector InduStrIa, dIStrIbucIón y ServIcIoS

El sistema de Seguridad Gestionada de Telefónica unifica la protección de las comunicaciones en todas las sedes internacionales de Cepsa, garantiza el cumplimiento de la Ley de Protección de Datos, asegura su evolución tecnológica sin apenas inversiones y aporta informes de control para planificar las decisiones estratégicas. Gestión centralizada 24x7 desde el SOC de Telefónica.

Seguridad global gestionadaTelefónica protege las redes TIC de CepSa en 12 países y 3 continentes.

Las claves del proyectoCLIenTeCompañía Española de Petróleo S.A. www.cepsa.com

perfIL deL CLIenTeCon 80 años de historia, Cepsa se ha convertido en un grupo multinacional con más de 11.000 profesionales. Su núcleo de actividad es el refino de petróleo y la comercialización de sus deriva-dos, unido al área petroquímica y a la producción y explotación de hidrocarburos, gas natural y electricidad. Cepsa ha sido pionera en externali-zar la gestión de su seguridad TIC y este año ha dado el salto de 1 a 12 países en este proceso.

reTO Implantar una red de seguridad de última gene-ración, capaz de integrar los sistemas previos, uniforme para 14 sedes internacionales en 12 países, con gestión centralizada y alto nivel de rendimiento. Cumplir los severos y rigurosos parámetros internacionales de seguridad, críticos en el sector energético. SOLuCIón Sistema de Seguridad Gestionada de Telefónica, sobre una red única MPLS, con hardware, software y equipos de diversos proveedores líderes del mer-cado, todos ellos partners de Telefónica. Servicios de antivirus, antispam, autenticación de identidad de internautas, prevención de intrusos, gestión de logs, etcétera. Gestión centralizada desde el Centro de Operaciones de Seguridad (SOC ) en Madrid, con resolución de incidencias, aporte periódico de informes y auditorías internas.

reSuLTadOS• Salto cualitativo en la protección de informa-ción e infraestructuras críticas.• Gestión centralizada e informes exhaustivos para planificar políticas de seguridad.• Cumplimiento de las legislaciones de seguridad y alineamiento con los estándares de certifica-ción internacional.• Ahorro de costes y optimización de la inversión. • Sistema escalable y actualización permanente de equipos y servicios.

La solución de Telefónica para CepSa

RetoCEPSA ES rESPOnSAbLE de infraes-tructuras energéticas críticas (refinerías, plantas petroquímicas, gasolineras, conducciones...) distribuidas por todo el mundo que exigen sistemas de seguridad también críticos y a todos los niveles. La multinacional se enfrentaba a un pro-blema organizativo de protección de sus comunicaciones, accesos a Internet y manejo de información delicada. Contaba con sistemas de seguridad locales inco-nexos y no disponía de informes de ries-gos en sus diferentes actividades, lo que a su vez impedía una política eficaz de

concienciación entre sus empleados sobre buenas prácticas de seguridad. Así, la solución debía poner orden y mejo-rar la organización, asumir la complejidad tecnológica del equipamiento, optimizar gastos, centralizar la gestión y asegurar la cobertura global y uniforme del proyecto.

SoluciónTelefónica es la única empresa española reconocida por los analistas en el ranking europeo de Proveedores de Seguridad Gestionada, con una amplia cartera de proyectos globales apoyados por TIWS y el know how del departamento

Más información900 120 900 www.grandesclientes.telefonica.es

Multinational Customers (división de Multinacionales de Telefónica) en la implementación de soluciones inte-gradas para organizaciones dispersas por múltiples países. Esta experiencia se vuelca en el proyecto de Seguridad Gestionada para Cepsa. El plan integra en una sola red MPLS las 14 sedes de 12 países donde opera (norteamérica, Sudamérica, Europa y África). La red de seguridad global se gestiona desde el Centro de Operaciones de Seguridad (SOC) de Telefónica en Madrid, pero al mismo tiempo se adapta al perfil espe-cífico de seguridad en cada una de las sedes, según su número de usuarios y el nivel de disponibilidad requerido. Telefónica ha desplegado el hardware y el software de seguridad, con equipos ya preconfigurados, y ha integrado en la nueva red los sistemas preexistentes para optimizar la inversión que en su día hizo Cepsa. Esta es una fortaleza del proyecto: la capacidad de integrar y compatibilizar en una misma red los productos de seguridad de múltiples proveedores, todos ellos líderes en el mercado. La estrecha relación de partner de Telefónica con estos fabricantes ha facilitado acuerdos ventajosos de mante-nimiento y renovación de equipos. La red incluye sistemas cortafuegos de alta disponibilidad con capacidad integrada de antivirus, IPS (sistemas de prevención de intrusos), antispam, proxi-caché con filtrado de direcciones web UrLS y gestión centralizada de los logs (registros y estadísticas) de los servido-res. El sistema es capaz de autenticar a los usuarios internos, registrados en el directorio activo de la empresa, siempre que naveguen localmente. Como servicio diferencial, el Centro de Seguridad de Telefónica se encarga de monitorizar todos los equipos y gestionar

todos los servicios, en tiempo real y hora-rio 24x7. Los expertos en multiproducto del SOC analizan y resuelven incidencias (el contrato incluye acuerdos de nivel de servicio), aplican una revisión continua de las políticas de seguridad de Cepsa, actualizan en remoto las configuraciones de equipos y realizan auditorías técnicas periódicas. El SOC de Telefónica, inte-grado por 120 profesionales expertos en todas las tecnologías de seguridad en red, es el mayor en su clase del sur de Europa.Además, Cepsa cuenta con un profe-sional de Telefónica desplazado in situ y coordinado con el CGI que gestiona las redes de Área Local (LAn) y de Área remota (WLAn), lo que facilita el diag-nóstico de incidencias y la aplicación de soluciones. Igualmente, Telefónica se ha encargado de impartir los cursos de for-mación a los usuarios del sistema.Con este proyecto, Cepsa cumple la Ley Orgánica de Protección de Datos y avanza en los requisitos exigidos por la certificación ISO 20.ooo.

Resultados• Salto cualitativo en la protección de la información y las infraestructuras críticas. • Sistema único para todas las sedes internacionales, con gestión centralizada desde el SOC de Telefónica. • Cumplimiento de la Ley Orgánica de Protección de Datos y alineamiento con los estándares de la certificación ISO 20.000.• Control total del servicio para planificar políticas de seguridad y decisiones clave. • Ahorro de costes, pago por uso y renta-bilidad frente al modelo de propiedad. • Interlocutor único frente a la compleja red de productos y proveedores.• Acuerdos de nivel de servicio. • Plataforma escalable y actualización permanente sin grandes inversiones.

Case StudySector InduStrIa, dIStrIbucIón y ServIcIoS

La gestión centralizada en el Soc de telefónica aporta a cepSa informes y auditorías periódicas y agiliza la resolución de incidencias.

nueva sede Centro de Investigación de Cepsa.