Evaluación de Casos: Red Corporativa, grupo de Empresas Madeco, por Gabriel Muñoz

1° Foro Global Crossing de Tecnología y Negocios Santiago ‐ Chile

Información segura. Negocios seguros.

Red Corporativa ‐ Grupo de Empresas

Gabriel Muñoz C.

Jefe de Tecnología y Telecomunicaciones


Agenda

Visión General de MADECO

Red Corporativa Grupo de Empresas MADECO• Situación Inicial• Necesidades• Requisitos Generales• Consideraciones Técnicas, Equipamiento• Niveles de Servicios• Indicadores de Gestión• Variables de Decisión

Conclusión

Recomendaciones



Principales Accionistas 31 de marzo de 2009


Historia de MADECO

CABLES

PERFILES

ENVASESFLEXIBLES

TUBOS &PLANCHAS



Acuerdo con NEXANS

Madeco el 30 de septiembre de 2008 cerró un histórico acuerdo con Nexans,por el cual vendió la unidad de Cables.

La Compañía recibió por esta unidad de negocios un pago en efectivo deMMUS$393 (ó MMUS$448 descontados intereses minoritarios, deudafinanciera unidad de Cables y otros ajustes menores).

Madeco seguirá formando parte del negocio del cable a través de suparticipación en Nexans de aprox. 9,2%, junto con tener un representante ensu directorio.



Desempeño financiero consolidado

En MMUS$ 2004 2005 2006 2007 2008 1T 09

581 713 1.050 1.286 1.089 84

85 101 151 151 126 16

45 54 97 81 63 5

15 23 57 40 153 6

INGRESOS ORDINARIOS

MARGEN de la EXPLOTACION

RESULTADO OPERACIONAL

UTILIDAD NETA



MADECO resultante 1T ‐2009

Unidad Tubos y Planchas

CajaMMUS$90 Unidad Perfiles

Unidad Envases Flexibles

9,2% dePropiedad

Inversiones



A mediados del 2006 se gesta el Proyecto de Gestión Corporativa,que consideraba establecer y entregar desde un Data Center únicoen Chile los servicios de SAP para todas las Compañías del GrupoMadeco.

Cada una de estas filiales contaba con servicios de redindependientes y la comunicación entre estas se realiza por correoelectrónico o telefonía convencional.

Red Corporativa Grupo de Empresas MADECO

Situación Inicial


Red Corporativa Grupo de Empresas MADECO:

Estandarización de Plataforma Tecnológica e implementar políticasde seguridad y procedimientos TI en forma corporativa.

Establecer una red de comunicaciones única que conecte todas lasfiliales del grupo de empresas MADECO para entregar servicios dered corporativos con la mejor relación seguridad, costo ydisponibilidad.

Necesidades


Requisitos Generales


Proponer el diseño y el método de implementación de la RedCorporativa.

Entregar servicios de transporte de datos, telefonía IP, videoconferencia, correo corporativo.

Disponer puntos de contacto locales en cada país donde preste elservicio, además de 1 punto de contacto global que maneje todo eldetalle de la cuenta a nivel de su infraestructura, ingeniería ypostventa.


Consideraciones Técnicas

Considerar alta disponibilidad en la conectividad desde el DataCenter y para cada empresa Filial.

Para el acceso de “última milla”, presentar una ruta alternativa, conun trazado totalmente independiente de la ruta principal y quesirviese de respaldo ante una falla en la ruta principal.

El equipamiento a proponer debía ofrecer capacidad deescalamiento.



Consideraciones del Equipamiento

La seguridad por medio de firewall como parte Licitación

El dispositivo de Firewall considerado para cada empresa filialserá un estándar para cada una de ellas y debía considerar a lomenos las siguientes funcionalidades:

Filtro de ContenidosVPN (Ipsec , S2S, 3DES 128)IDSDeep InspectionGenerador de ReportesAntivirus y Antispam



Niveles de Servicio

Proveer un servicio de atención y soporte que opere 24 x 7 x365, brindando éste en forma homogénea en todos los paísesinvolucrados, tanto para el hardware como comunicaciones.

Tiempo de solución ante problemas de máximo 4 horas

Proveer mantenciones anuales o requeridas por criticidad

Asegurar tiempos de latencia y porcentaje de paquetes perdidospor contrato.



Indicadores de Gestión

Número y tipo de ataques a plataforma de firewall y niveles de actividaddetectados por los equipos y reportados a las consolas del SOC.

Actividad por IP o Usuario reportado por Web Filter.

Informes de monitoreo proactivo 7 x 24 con indicadores mensuales de:• Uptime de la red• Uptime de los equipos• Latencia entre los puntos de la red• Ticket mensuales con diagnóstico y acciones correctivas• Informe de fallas• Tiempo medio de resolución de fallas



Variables de Decisión

Red de Datos con presencia Regional y rutas alternativas ante fallas

Entrega de Niveles de Servicio para enlaces internet.

Nivel de especialización en Seguridad (Certificaciones)

Alojar la Plataforma de SAP de Madeco Corp.



GLBX BACKBONE

Juniper SSG‐140

GC DatacenterSAP ServicesVPN STS

Deep Inspection.

Web Filtering.

VPN. Site to site & Client to site.

FW + IDP Services.

WWW

AV+AS

AV+AS. Antivirus & Antispam Services.

In & out Mail

Customer OfficesVPN STS



Conclusión:

La solución implementada ha permitido pasar pruebas como la aprobación y carta blanca que otorgó Nexans luego de su compra.

Los indicadores de gestión asociados al proyecto permiten demostrar la eficiencia y control de los sistemas a los servicios de Red que se brinda a los usuarios finales.

La Red Corporativa ha cumplido su principal función: estar al servicio del negocio de Madeco, cumpliendo las normas de seguridad definidas como estándares para la Cia.



Recomendaciones:

Red Corporativa Grupo de Empresas Madeco:

No enfocar la seguridad solo a soluciones tecnológicas.

Contar con Políticas claras y Procedimientos formales quegaranticen un escenario de trabajo controlado.


Información segura. Negocios seguros.

MUCHAS GRACIAS

Evaluación de Casos: Red Corporativa, grupo de Empresas Madeco, por Gabriel Muñoz

Technology

Transcript of Evaluación de Casos: Red Corporativa, grupo de Empresas Madeco, por Gabriel Muñoz