En aquesta secció

Sistema Intel·ligent de Gestió de Vulnerabilitats Informàtiques (SIGVI) - (Ecuador 2008-2009)

Aquest projecte té com a finalitat propiciar la construcció de l'aplicació SIGVI, un software desenvolupat dins del compromís institucional de FUNIBER amb el software desenvolupat dins del compromís institucional de FUNIBER amb el Software Lliure. SIGVI facilita la gestió d'alertes per vulnerabilitats perquè les organitzacions actuïn amb temps suficient per poder corregir les vulnerabilitats abans que el risc potencial de la seva ocurrència es converteixi en una amenaça real o un desastre.

SIGVI resulta útil a milers d'organitzacions que han de superar milers de vulnerabilitats i que no comptin amb un mecanisme adequat, segur, confiable i constant de recepció, processament, discerniment i execució de les alertes que es reben. Amb SIGVI una organització podrà processar les alertes amb eficiència i eficàcia i plantejar, generar i executar ràpidament una solució o una actuació que eviti la vulnerabilitat probable. SIGVI s'alimenta d'una base de dades que permet, per una banda, comptar amb un recurs d'informació de diversos sistemes d'alertes aglutinant a altres sistemes d'alertes i, per altra banda, el mecanisme automatitzat de gestió de vulnerabilitats i el propi sistema d'anàlisi i cerca d'informació a la base de dades pròpia i externes transfereix experiència y know-how que es va acumulant en el propi sistema. SIGVI en particular permet executar diferents funcions com:

  • Obtenir periòdicament les noves amenaces des de les diverses fonts d'avisos per determinar si afecten al propi entorn d'una organització.
  • Buscar vulnerabilitats gràcies a la confecció d'una base de dades de més de 48.000 registres creada amb la informació que es descarrega de les mateixes fonts.
  • Comprovar si hi ha amenaces a algun dels propis servidors d'una organització i, en cas afirmatiu, enviar una notificació a l'Administrador i crear una alerta per realitzar un seguiment.

SIGVI és una eina adequada a organitzacions joves, PiMEs, empreses amb poca experiència en la gestió de riscos de software i/o empreses que desitgin un creixement organitzacional segur quan les seves operacions es basen en les noves Tecnologies de la Inofrmació i les Comunicacions (TICs). L'increment de seguretat que preveu SIGVI genera altes economies internes, un increment de la seguretat de les operacions empresarials i proveeix una gran ajuda a que les organitzacions es desenvolupin i creixin amb seguretat. En el seu concepte original resulta ser de gran utilitat a grans Centres de processament de Dades.

L'ús de SIGVI en empreses d'Ecuador i de molts països en vies de desenvolupament, especialment empreses del tipus microempreses i/o PiMEs serà una garantia de confiança en les seves operacions per dos raons: per una banda reduirà les despeses d'invertir en infraestructures humanes i/o tecnològiques de gestió d'alertes i de riscos i, per l'altra, augmentarà el seu valor de negoci al aportar-los un espai de seguretat que no s'havia contemplat abans. SIGVI, per l'experiència i know-how que acumula en el seu propi sistema de gestió i en la seva base de dades, en essència permet transferir en el seu contínuament coneixement i tecnologia a empreses la mida o volum de negocis de les quals no els permet posseir-lo o adquirir-lo. Amb això, SIGVI es converteix en un instrument de gestió organitzacional que redueix la bretxa digital de moltes empreses que necessiten de nivells d'automatització fiables en les seves operacions per competir en un país com Ecuador que està projectant cap a l'exterior. SIGVI és, per tant, un instrument de creixement i desenvolupament econòmic per a Ecuador, ja que aporta confiança i seguretat a microempreses i PiMEs.

SIGVI es co-desenvolupa amb la Fundació UPCNet i Stelsior S.A. (ambdós espanyoles) amb finançament Iberoeka. FUNIBER aporta a aquest projecte coneixement del país facilitats per articular una xarxa d'empreses col·laboradores en la difusió dels resultats del projecte. FUNIBER aporta capital intel·lectual tecnològic a aquest projecte de base tecnològica de desenvolupament de petites empreses.