En 2013, el costo promedio de los delitos cibernéticos en los EE. UU. Fue de $ 11.6 millones (por compañía, por año), principalmente debido a la pérdida o mal uso de los activos de información, y las compañías en los EE. UU. Cayeron víctimas a un promedio de dos ataques exitosos por Semana, según el Instituto Ponemon..

Con las amenazas cibernéticas en constante evolución y cada vez más sofisticadas, una palabra puede cambiar el equilibrio de poder cuando se trata de la transferencia de archivos. La diferencia entre la transferencia de archivos y manejado la transferencia de archivos es fundamental para las empresas.

El desafío en la aplicación de tecnología avanzada para administrar transferencias de archivos radica en distinguir entre el intercambio de archivos colaborativo y centrado en el documento y la transferencia de archivos automatizada o parcialmente automatizada para respaldar los procesos de negocios, a menudo de manera compatible.

Entonces, ¿qué necesitan saber las empresas cuando administran y transfieren información en la actualidad??

Cuando se trata del flujo de información a través de una organización y entre socios comerciales, Apple y Amazon están estableciendo las expectativas de los usuarios finales para una excelente experiencia de usuario, mientras que se espera que el personal de TI de la compañía brinde alta disponibilidad, soporte fuera de horario. , seguridad y habilitación de cumplimiento además de la excepcional experiencia del usuario, dentro del presupuesto.

La tensión entre la expectativa y la realidad conlleva mayores desafíos de seguridad cuando los empleados, incluido el personal de TI, comienzan a utilizar aplicaciones no aprobadas que no cumplen con los requisitos de seguridad de la organización o la industria. Además, para la información asociada con los procesos de negocio críticos, el uso de estos métodos no aprobados a menudo crea agujeros en estos sistemas.

Independientemente de los esfuerzos para mejorar la seguridad, los servicios de Enterprise File Sync y Share (EFSS) siguen centrados en el usuario final, lo que hace que los gerentes de TI de la empresa a menudo bloqueen los servicios de EFSS de los dominios corporativos para mantener el control de sus redes y procesos empresariales..

Las soluciones de transferencia de archivos administrados (MFT), por otro lado, pueden admitir el uso compartido de archivos con mayor seguridad, visibilidad e integración con los procesos de negocios, y sobresalen con las capacidades automatizadas de procesamiento de archivos de sistema a sistema. Algunas soluciones MFT no tienen límites de tamaño de transferencia explícitos, mientras que las soluciones EFSS tienen límites de tamaño de archivo que a menudo no admiten muchos tipos de archivos grandes, incluidos videos de alta definición y archivos de diseño.

Para administrar la información de manera segura y abordar el equilibrio entre usuarios finales y TI, las organizaciones deben considerar estos tres fundamentos para los procesos de transferencia de archivos:

1. Automatización: La adopción de la automatización en los procesos de transferencia de archivos con un sistema MFT centralizado elimina el tiempo y los costos involucrados en los procesos manuales de transferencia de archivos y mantiene la eficiencia en toda la organización.

2. Seguridad: La generación de enlaces a documentos compartidos, como lo han hecho los proveedores de EFSS en el pasado, puede poner en riesgo los datos confidenciales a través de varias fallas básicas. Una vez que se genera un enlace para que solo sea accesible por fuentes confiables, puede ser visto por terceros no deseados. Las soluciones MFT que dependen de la escalabilidad, la confiabilidad, la conmutación por error y la recuperación ante desastres fortalecerán la postura de seguridad de los procesos de TI.

3. Conformidad: La gestión de los procesos de transferencia de archivos en una base de bricolaje ya no es viable para la mayoría de las organizaciones, dada la cantidad cada vez mayor de datos transferidos de empresas medianas a grandes. La transferencia de archivos también es solo una parte de la ecuación para las empresas que realizan negocios internamente y con socios. Si tienen que demostrar el cumplimiento de todos los intercambios e interacciones, podría haber cientos de controles de configuración que necesitarían administrar y monitorear de forma continua para hacerlo. Los proveedores de servicios compatibles reducen la complejidad y mantienen la seguridad dentro de la organización.

La gestión de la información es un dolor de cabeza de TI heredado y puede exponer a las empresas a amenazas de seguridad. Las organizaciones deben considerar un sistema integral en el que se admita una amplia gama de flujos de trabajo de usuario final y sistema a sistema, con herramientas que conecten a los socios comerciales, habiliten a los trabajadores móviles, automaticen los procesos de transferencia locales y remotos y controlen el flujo de forma inteligente y segura. de contenido.

  • John Slocum es director de la línea de productos de MOVEit Cloud en Ipswitch File Transfer.