Nuevo software IBM ayuda a fortalecer la seguridad de los dispositivos móviles en el lugar de trabajo

Aumentos en ataques móviles y preocupaciones de ejecutivos de seguridad en torno a la adopción de la tendencia “traiga su propio dispositivo” (BYOD) llevan a la optimización de las capacidades en inteligencia de la seguridad

Ciudad de México, 8 de Junio, 2012 – En el marco de la Conferencia Anual IBM Innovate 2012, el evento premier para la Innovación de software y sistemas celebrada en Orlando, Florida, USA;  IBM (NYSE: IBM)  anunció un nuevo software para ayudar a las  organizaciones a desarrollar aplicaciones móviles que son más seguras por diseño. Ahora los clientes pueden incorporar la seguridad al diseño inicial de sus aplicaciones móviles para detectar en forma temprana las vulnerabilidades en el proceso de desarrollo. El anuncio amplía aún más la estrategia de IBM de proporcionar a los clientes una plataforma móvil que cubre el desarrollo, la integración, la seguridad y la gestión de las aplicaciones.

Con más de cinco mil millones de dispositivos móviles en el mundo –y sólo 2 mil millones de computadoras – el vuelco hacia los dispositivos móviles como la forma primaria de conexión a las redes corporativas aumenta a un ritmo acelerado. Asegurar esos dispositivos se convierte en una importante prioridad para los ejecutivos de seguridad y directores de información (CIO). A medida que las empresas adoptan la tendencia “traiga su propio dispositivo” ("Bring Your Own Device", BYOD), la necesidad de asegurar las aplicaciones que se ejecutan en estos dispositivos se vuelve cada vez más crítica. Según el Informe IBM X-Force de Tendencias y Riesgos 2011, los ataques móviles aumentaron 19% en 2011. Además, según los datos recientemente publicados por el estudio del IBM Center for Applied Insights, 55% de los encuestados citaron la seguridad móvil como preocupación prioritaria de tecnología en los próximos dos años.

La rápida consumerización de los puntos terminales, aplicaciones y servicios móviles generó la necesidad urgente de asegurar las aplicaciones corporativas en los dispositivos de los empleados. Con la última liberación (reléase) de la cartera IBM Security AppScan, IBM ahora ofrece una solución robusta de seguridad de desarrollo de aplicaciones, lo cual permite a los clientes integrar la prueba de seguridad de aplicaciones móviles en todo el ciclo de vida de las aplicaciones.

“Estamos viendo un aumento de la demanda de las empresas que buscan extender las aplicaciones corporativas a los dispositivos móviles,” señaló Stuart Dross, Vicepresidente de Ventas y Marketing de Cigital, Inc. “La capacidad de escanear aplicaciones móviles nativas e híbridas para detectar vulnerabilidades de seguridad es un importante paso adelante para asegurar los datos sensibles y mitigar los riesgos de seguridad.”

Seguridad móvil
Las aplicaciones móviles representan un nuevo blanco de amenazas, ya que conllevan un riesgo más alto de ataque, en comparación con las vulnerabilidades de las aplicaciones web. Los atacantes apuntan cada vez más a las aplicaciones móviles porque muchas organizaciones no conocen los riesgos de seguridad introducidos por las aplicaciones móviles más básicas. Más allá de las amenazas tradicionales, por ejemplo, un hacker podría llevar a cabo un ataque de inyección SQL o scripting en las aplicaciones. Las aplicaciones móviles también son atacadas con malware y phishing, o escaneo de códigos QR con scripts maliciosos. Además, las aplicaciones móviles tienen vulnerabilidades específicas porque a menudo en los dispositivos móviles se almacenan datos sensibles que pueden filtrarse a aplicaciones maliciosas. Estos datos, una vez almacenados localmente, en general quedan fuera de la protección de los programas de seguridad corporativa. Las nuevas capacidades de análisis de AppScan encontrarán estas vulnerabilidades para ayudar a los desarrolladores a construir aplicaciones móviles más seguras.

“Dar a los clientes la capacidad de escanear aplicaciones móviles para detectar vulnerabilidades  –incluso en aplicaciones desarrolladas in-house y tercerizadas – es el siguiente paso en nuestra estrategia móvil,” manifestó Marc van Zadelhoff, vicepresidente de Estrategia y Gestión de Productos de IBM Security Systems. “Con más de 120.000 empleados propios que acceden a la red de IBM a través de dispositivos móviles, hemos tenido que enfocarnos seriamente en el desarrollo de una forma de trabajo seguro para los empleados.”

Movilizar a la fuerza laboral
Con el anunci, IBM extiende su prueba de seguridad de aplicaciones estáticas líder del mercado a aplicaciones Android nativas, lo cual permite a los clientes realizar sus propias pruebas para aplicaciones móviles. En el pasado, para que pudieran realizarse pruebas de seguridad de aplicaciones, los clientes tenían que enviar su propiedad intelectual de aplicaciones y software a un proveedor externo para probar vulnerabilidades. Este enfoque no tiene escala y el tiempo de respuesta es muy lento, ya que las aplicaciones móviles pasan por revisiones y actualizaciones permanentes. Las organizaciones necesitan abordar la prueba de la seguridad de aplicaciones móviles dentro de la empresa, desde el comienzo del ciclo de vida de desarrollo de software.

Además de las capacidades de prueba de aplicaciones móviles, hay nuevas e importantes capacidades con las que los clientes pueden beneficiarse:

·        Integración con la Plataforma de Inteligencia de Seguridad QRadar de IBM, que permite una mayor Inteligencia de Seguridad cuando una aplicación pasa a producción. Al correlacionar las vulnerabilidades conocidas de las aplicaciones con la actividad de los usuarios y la red, QRadar puede aumentar o bajar automáticamente el puntaje de prioridad de los incidentes de seguridad

·        Un nuevo analizador Cross Site Scripting (XSS), que utiliza una modalidad de aprendizaje para evaluar rápidamente millones de pruebas potenciales de menos de 20 pruebas core tests. Este nuevo analizador XSS encuentra más vulnerabilidades XSS más rápido que cualquier versión previa de AppScan.

·        Nuevas capacidades de análisis estático ayudan a las empresas a adoptar amplias prácticas de seguridad de aplicaciones a través de la incorporación simplificada de aplicaciones y el empoderamiento de especialistas que no son de seguridad, para poder probar en forma más rápida que con versiones anteriores.

·        Plantillas predefinidas y personalizables que ofrecen a los equipos de desarrollo, la capacidad de enfocarse rápidamente en un conjunto de reglas priorizado por sus equipos de desarrollo, lo cual ayuda a las corporaciones a enfocarse en cuestiones clave para ellos en toda la organización.

Además de la integración QRadar, AppScan ofrece puntos de integración con IBM Security Network IPS e IBM Security SiteProtector, y es un complemento regular vendido con las soluciones IBM Guardium e IBM Security Access Management para garantizar la seguridad principio a fin de las aplicaciones. El enfoque consiste en ofrecer un marco de seguridad completo e integrado para aplicaciones que cubren todo el ciclo de vida de desarrollo y producción.

IBM cuenta con una amplia cartera de soluciones de seguridad móvil, que va desde ayudar a asegurar los datos en un dispositivo hasta ejecutar aplicaciones móviles más seguras. IBM invierte en forma continua en el espacio móvil desde hace más de una década, tanto orgánicamente como a través de adquisiciones, construyendo una cartera completa de software y servicios que ofrece a los clientes movilidad lista para la empresa.

La disponibilidad general de IBM Security AppScan está programada para este trimestre.


Acerca de IBM Security
La cartera de seguridad de IBM ofrece la inteligencia de seguridad para ayudar a las organizaciones a proteger en forma holística a sus personas, datos, aplicaciones e infraestructura. IBM ofrece soluciones para administración de identidades y accesos, información de seguridad y administración de incidentes, seguridad de base de datos, desarrollo de aplicaciones, gestión de riesgos, administración de puntos terminales, seguridad de redes y más. IBM cuenta con la organización de investigación, desarrollo y entrega de soluciones de seguridad más amplia del mundo. Tiene nueve centros de operaciones de seguridad, nueve centros IBM Research, 11 laboratorios de desarrollo de seguridad de software y un Institute for Advanced Security, con capítulos en EEUU, Europa y Asia Pacífico. IBM monitoreo 13 mil millones de incidentes de seguridad por día en más de 130 países y tiene adjudicadas más de 3000 patentes en seguridad.

Para ver más información sobre soluciones de seguridad IBM, visite: www.ibm.com/security.

Información adicional: ibm.com/software

IBM expande soluciones de desarrollo de software colaborativo a la nube y tecnologías móviles

·        Ayuda a equipos de desarrollo a entregar software con calidad, velocidad y agilidad

·        China Merchants Bank moderniza procesos bancarios estratégicos con herramientas IBM

Ciudad de México  5 de junio de 2012: IBM (NYSE: IBM) anunció una gama de nuevas soluciones de software que ayudarán a los clientes a crear aplicaciones de software con más rapidez y mejor calidad a lo largo de múltiples entornos de desarrollo, que incluyen nube, móvil y sistemas complejos.

La orientación del mundo del software hacia sistemas que evolucionan continuamente requiere consistencia y colaboración a lo largo del ciclo de vida de software y la cadena de suministro. A menudo, los equipos de desarrollo de software tienen dificultad en satisfacer las expectativas del negocio debido a una falta de datos concretos. Existe la necesidad de contar con datos compartidos y un contexto uniforme entre los límites organizacionales, expuestos a través de métricas claras y honestas.

Para abordar estos desafíos, IBM está presentando una nueva versión de su solución integral de software Collaborative Lifecycle Management (CLM) con capacidades de gestión de diseño extendidas. CLM se basa en la plataforma de desarrollo abierta de IBM, Jazz, y reúne al IBM Rational Requirements Composer, IBM Rational Team Concert e IBM Rational Quality Manager en una solución fácil de instalar y fácil de usar. El nuevo software CLM asegura que el diseño de software se integre con el resto del ciclo de vida de desarrollo de aplicaciones. Los equipos de desarrollo ahora pueden colaborar en forma fluida en el diseño y desarrollo de software con partes interesadas clave de todo el negocio.

Según las conclusiones preliminares de un estudio global sobre entrega de software realizado por el IBM Institute for Business Value,* más de tres cuartas partes de las organizaciones participantes dijeron que no están preparadas para grandes tendencias de tecnología que tendrán un impacto en su competitividad. Estas tendencias incluyen la proliferación de dispositivos móviles, la capacidad de apalancar recursos basados en nube para aumentar la flexibilidad y el ahorro, y un porcentaje creciente de productos inteligentes con software incorporado. Mientras 50% de las organizaciones creen que la entrega exitosa de software es crucial para tener una ventaja competitiva, sólo 25% la está aprovechando actualmente.

“El dilema de negocios de hoy consiste en cómo enfrentar, por un lado, la necesidad de una entrega rápida, y por el otro, un control suficiente del proceso de desarrollo de software,” manifestó Dr. Kristof Kloeckner, gerente general de IBM Rational. “Debemos equilibrar la necesidad de velocidad y agilidad con una mejor gobernabilidad para administrar los costos y la calidad, alcanzar el cumplimiento regulatorio, garantizar la seguridad y tener cierto nivel de previsibilidad financiera.”

Banco líder de China transforma procesos centrales 

China Merchants Bank (CMB), con sede en Shenzhen, China, tiene más de 800 sucursales, más de 50.000 empleados y es considerado uno de los 100 bancos líderes del mundo. El entorno de China Merchants Bank incluye plataformas IBM System z e IBM Power. Con desarrolladores geográficamente dispersos responsables de modernizar las aplicaciones estratégicas de banca y procesamiento de tarjetas de crédito, la colaboración se volvió indispensable. CMB utiliza capacidades de software IBM Rational CLM para crear un entorno de administración de ciclo de vida de aplicaciones (ALM) multiplataforma para contribuir a automatizar sus procesos de desarrollo y desarmar los silos de habilidades para trabajar en equipos cruzados (cross-teaming) en forma exitosa.

“IBM Rational Developer y las herramientas ALM se incorporaron a nuestro proyecto de sistema bancario estratégico y migración de tarjetas de crédito,” señaló Zhanwen Chen, gerente de administración de configuración de China Merchants Bank. “El reemplazo de herramientas más antiguas y la coordinación de los esfuerzos de nuestros más de 1000 desarrolladores permitieron mejorar nuestra calidad y performance.”

DevOps en la nube 

En una organización típica pueden pasar semanas o meses hasta que se entregue un cambio de desarrollo, debido a la infraestructura y configuración, prueba e implementación manual, y falta de colaboración entre los equipos de desarrollo y operaciones. La entrega de software continua en la nube permite a los clientes entregar cambios en forma continua y automática a lo largo del ciclo de vida de entrega de software empresarial, que cubre el desarrollo, la prueba de aplicaciones y las operaciones. Con un enfoque “DevOps” en la nube, los clientes pueden reducir el time-to-market y automatizar cambios en el desarrollo, la prueba y la producción. IBM da soporte a la entrega, el desarrollo y las operaciones en la nube con nuevas soluciones que incluyen:

·        Solución IBM Rational para gestión del ciclo de vida colaborativo en IBM SmartCloud Enterprise: ofrece una infraestructura como servicio (IaaS) de computación en nube bien adaptada para el desarrollo y la prueba, que está diseñada para proporcionar acceso rápido a entornos de servidor virtual seguro y de clase empresarial.

·        El piloto IBM SmartCloud Application Services ofrece un servicio de pago en base al consumo que coordina actividades entre requisitos de negocios y sistemas, diseño, desarrollo, construcción, prueba y entrega.

·        Plataforma como servicio de desarrollo y prueba IBM SmartCloud para gobierno ofrece herramientas Rational líderes de industria para agencias de gobierno en un entorno de computación muy escalable y elástico para agencias que desean el ahorro de costos de un entorno de nube compartido, combinado con la seguridad que exige la ley federal de gestión de la seguridad de información (Federal Information Security Management Act, FISMA) de EEUU.

·        Versión beta administrada IBM SmartCloud Continuous Delivery: a través de un sandbox alojado en la nube, ofrece experimentar en forma directa las capacidades DevOps, que permite la automatización acelerada de procesos repetibles y una mejor coordinación y visibilidad entre los equipos de desarrollo, prueba y operación.

·        El software IBM SmartCloud Application Performance Management ofrece capacidades integrales de monitoreo y gestión que permiten a los profesionales de desarrollo y operaciones reducir las actividades de troubleshooting, de alto costo. También ofrece recursos gratuitos para enfocarse en el desarrollo de nuevas innovaciones y servicios para los clientes. Con esta integración más estrecha, es posible encontrar y resolver más rápido problemas de aplicaciones, que también pueden prevenirse proactivamente para evitar interrupciones futuras en los servicios. 
Enterprise Mobile Solution

IBM Rational CLM también se extendió a la plataforma IBM Mobile Foundation para compartir código en forma centralizada y el desarrollo de aplicaciones móviles distribuidas. Actualmente, la fragmentación de dispositivos, herramientas y plataformas móviles complica la entrega de aplicaciones móviles, que en general tiene un time-to-market más rápido y releases más frecuentes. La solución IBM Enterprise Mobile Development ayuda a los equipos a aplicar un proceso de administración del ciclo de vida principio a fin para diseñar, desarrollar y probar aplicaciones móviles y al mismo tiempo permitir la integración sin problemas con sistemas de back-end empresarial y servicios cloud a través de middleware optimizado para entornos móviles. La solución Enterprise Mobile Development reúne varias ofertas que optimizan la reciente adquisición de Worklight, así como los entornos de desarrollo empresarial de IBM, que incluyen:

· Rational Solution for Collaborative Lifecycle Management

· IBM Worklight Studio 5.0 and IBM Worklight Server 5.0

· Rational Application Developer v8.5

· Rational Developer for System z v8.5

· Rational Developer for Power Systems v8.5

· IBM Application Center 5.0

· Android SDK and Emulator

Tecnología Green Hat en nuevas soluciones de automatización de prueba IBM

Las aplicaciones y los productos fabricados de hoy ponen presiones adicionales en los equipos de desarrollo para encontrar formas innovadoras para alcanzar la agilidad y aumentar la velocidad a la cual se entregan las actualizaciones de software para prueba. IBM ha integrado la tecnología Green Hat recientemente adquirida con IBM Rational CLM para ayudar a abordar los desafíos de probar sistemas muy integrados y complejos y simplificar la creación de entornos de prueba virtuales. Las nuevas soluciones de automatización de pruebas de IBM utilizan entornos de prueba virtualizados y pueden reducir los costos asociados con la configuración, el mantenimiento y el retiro de infraestructura asociada con implementaciones de prueba tradicionales o basadas en nube.

IBM: Más de una década de liderazgo en desarrollo de software

Por undécimo año consecutivo, IBM ha sido nombrada la empresa número uno en participación en el mercado mundial de software de desarrollo de aplicaciones, según Gartner, con 25% del mercado. Gartner informó que IBM sigue liderando en segmentos clave y crecientes, que incluyen Distributed Software Change & Configuration Management, Requirements Elicitation and Management, Design and Java Platform AD Tools, y obtuvo un crecimiento de 25% en el mercado de Security Testing (DAST & SAST).

Además, según Users' Choice: 2012 Software Development Platforms de Evans Data Corporation, para los rankings generales de plataforma, IBM Rational continúa su reinado como la oferta general de más alta calificación, un honor que obtuvo en 6 de los 7 últimos años en esta encuesta de Evans Data de 1200 desarrolladores a nivel mundial.

*Se publicará en octubre de 2012.

Información adicional: ibm.com/software