Conoce cómo superar los riesgos y barreras del FTP

© 2015 IBM Corporation1 Internal Use Only
Synchronize your value chain
Conoce cómo superar los
Riesgos y barreras del FTP

© 2015 IBM Corporation
Superando los riesgos y barreras del FTP
Felipe Posada
Solutions consultant – Managed File Transfer
fposada@co.ibm.com
IBM Commerce

La mayoría de los procesos de una compañía aun dependen de
integración vía archivos
4
55% de todas las integraciones sistema-a-
sistema son hechas vía archivos
55% 45%
Archivos Otros (ETLs,
SOA)
Si la transferencia de un archivo falla, el
proceso que depende de él falla

3 grandes áreas a considerar
Confiabilidad
–¿Cómo puedo garantizar que no se detengan mis procesos de
negocio?
Seguridad y Cumplimiento
–¿Cómo puedo garantizar la seguridad de mi información?
–¿Cómo puedo garantizar mi cumplimiento de estándares de
mercado o regulación gubernamental?
Administración e Integración
–¿Cómo puedo definir una estrategia global de integración vía
archivos que trabaje naturalmente con mis aplicativos existentes?
–¿Cómo puedo minimizar mis costos totales de integración vía
archivos?
5

CONFIABILIDAD
6

Confiabilidad
Desafíos y problemas
Archivos que no llegan
Archivos que llegan corruptos
– ASCII-EBCDIC
– 0Kb
Falta de alertamiento
proactivo sobre fallas
Procesos de negocio
detenidos
– Ordenes de compra
– Facturas
– Back-up’s a Disaster Recovery
– Archivos de pagos
– Archivos de conciliaciones
7

Algunos ejemplos de fallas
• Banca – Cuando el archivo de nómina de clientes
corporativos no es entregado a tiempo al core,
• La nómina no es pagada a tiempo y se abre la puerta a
litigación y problemas legales
• Telco – Cuando el archivo que conecta el aplicativo web de
pago de cuentas no se entrega cada hora a el sistema de
tesorería,
• Cuentas de los clientes no son pagadas a tiempo, se
corta el servicio, y resulta en altas penalidades y
problemas de mercado
• Disaster recovery – Cuando el archivo diario de backup no se
sincroniza al centro de datos alterno,
• La compañía no esta preparada para cuando ocurra un
desastre
• Cadena de suministro / logística – Cuando no se entrega un
acknowledgement de la orden de compra,
• Se le da a otro proveedor y la venta se pierde
8

FTP continua siendo una opción costosa para transferencia de archivos
En el contexto de las transferencias que
utilizan el protocolo FTP, ¿qué porcentaje
estima usted no se completa con éxito?
(respuesta promedio)
6.47%
¿Cuál cree es el tiempo promedio que se
necesita para solucionar y resolver un error
de transferencia de archivos FTP?
(respuesta promedio)
28 min.
# total de
transferencias
FTP
6.47% 28 min.X X = $1M*
2013 Vanson Bourne B2B Integration and MFT Global Study for IBM
*Para una compañía de USD $500M

Confiabilidad
Archivos que no llegan
Archivos que llegan corruptos
– E.g. ASCII-EBCDIC
– 0Kb
Falta de alertamiento
proactivo sobre fallas
Procesos de negocio
detenidos
– Ordenes de compra
– Facturas
– Backups a DR
– Archivos de pagos
– Archivos de conciliaciones
La solución IBM
Tasa de éxito del 99.9997%
Transformación automática
de codificaciones
Checksums a nivel de archivo
y paquete
Gestión nativa de errores y
alertas
Soporte a altos volúmenes y
tamaños de archivos
Gestión nativa de reintentos
desde punto de falla
10

SEGURIDAD Y CUMPLIMIENTO
11

Seguridad y Cumplimiento
Permisos a nivel de Sistema
Operativo
Protocolo anticuado y
ampliamente conocido
Falta de integración con
soluciones empresariales de
gestión de identidades
Filtraciones de datos –
problemas de imagen
Auditorías falladas
Regulación exigente
12

La cantidad de leyes o estándares que cumplir y mantener es cada
vez más compleja y siempre cambiante

Los costos por expuestos financieros son
cada vez mayores y más tangibles
14
* Datos provenientes del Ponemon Institute 2015 Annual “Cost of Data Breach” study

Los costos por expuestos financieros son cada vez mayores y más
tangibles
 Del 2012 a hoy el costo promedio de filtraciones de datos ha incrementado
23%
 El costo promedio global de una filtración de datos en el 2014 fue de
aproximadamente USD $3.79 millones
 El costo promedio por registro filtrado es de USD $154
 La filtración menos costosa del 2014 fue de USD $1.5 millones
15

Los costos por expuestos financieros son cada vez mayores y más
tangibles
16
• JP Morgan Chase & Co. sufrió un ataque que resultó
en la filtración de información sensible de 76 millones
de residencias en EEUU y 7 millones de negocios
pequeños*
• Sony sufrió un ataque online que resultó en la filtración
de datos personales de los empleados al igual que
correspondencia corporativa*
• Target sufrió una filtración de datos de información de
tarjetas de crédito e información personal de mas 100
millones de clientes. Esta filtración tiene un costo
estimado de USD $148 millones, según su presidente

Seguridad y Cumplimiento
Permisos a nivel de Sistema
Operativo
Protocolo anticuado y
ampliamente conocido
Falta de integración con
soluciones empresariales de
gestión de identidades
Filtraciones de datos –
problemas de imagen
Auditorías falladas
Regulación exigente
La solución IBM
Protocolo propietario – no
conocido por el público
Intercambio de certificados
X.509
Ningún caso reportado
de violación al protocolo
Integración nativa con LDAPs
o soluciones similares
Seguridad perimetral (DMZ)
robusta
Cifrado de canal Y archivos
17

ADMINISTRACIÓN E INTEGRACIÓN
18

Administración e integración
Falta de visibilidad y control
Falta de priorización según
directivas de negocio
Incumplimiento de SLAs
Desarrollo constante de
scripts
Alto costo escondido en
gestión de errores /
mantenimiento
Integración costosa con
aplicativos existentes
19

Solución FTP típica
./In
./Out
./In
./Out
Scripts de
automatización y
transformación
Aplicativos
Internos
Servidores
FTP
externos
./In
./Out
Firewall
externo
Firewall
Interno
Compañía A
Compañía B
Compañía C
FTP
Cliente
./In
./Out
./In
./Out
Servidor FTP
Interno
./In
./Out
Reglas de
Firewall
Reglas de
Firewall
Auditorías /
logging?
Mantenimiento /
Solución de fallas?
Alertas / Detección
de errores?
Data en
disco en la
DMZ?
Información de
autenticación en la
DMZ?
Retrasos en el on-
boarding

Administración e integración
Falta de visibilidad y control
Falta de priorización según
directivas de negocio
Incumplimiento de SLAs
Alto costo escondido por
horas-hombre dedicadas a:
– Desarrollo constante de scripts
– Gestión de errores y
excepciones
– Mantenimiento
– Integración con aplicativos
existentes
La solución IBM
FTP+ para la reutilización directa
de scripts existentes
Configurador gráfico de
procesos – priorización de tareas
Reutilización de plantillas
Gestión centralizada
Flexibilidad en integración
y administración, como:
– APIs
– User Exits
– Interface de browser y nativa
– Lenguaje simple propietario
21

POR QUÉ IBM
22

Cómo IBM puede ayudar – un nuevo protocolo
Como reemplazo directo del FTP, IBM ofrece el protocolo IBM Sterling Connect:Direct:
• Un protocolo con más de 30 añosen el mercado y siempre mejorando
• El protocolo más seguro del mundo, que nunca ha sido violado
• El protocolo más confiable del mundo, con tasas de éxito del 99.9997% (3 fallas
por millón de transferencias)
• Completa flexibilidad en la arquitectura de despliegue: punto-a-punto o en estrella
(hub-and-spoke)
• Funcionalidad de FTP+, que permite reutilizar scripts FTP existentes
• Múltiples métodos de integración a aplicativos existentes: APIs, SDK,
User exits.
23

Cómo IBM puede ayudar – soluciones complementarias
Sterling File Gateway
• Procesamiento avanzado de archivos
• Soporte a ecosistemas heterogéneos de terceros (múltiples protocolos, múltiples tipos de archivos)
Sterling Secure Proxy
• Seguridad perimetral avanzada en la DMZ
• Autenticación de múltiples factores
Sterling Control Center
• Administración y configuración centralizada de Connect:Direct
• Visibilidad centralizada de los ambientes
• Gobernabilidad sobre los procesos de negocio y sus transferencias subyacentes
Consultoría y servicios profesionales:
• Experiencia en creación de centros de excelencia de transferencia de archivos
• Proveen guía sobre mejores prácticas desde el assessment inicial hasta la implementación y
operación
• Experiencia global en múltiples industrias y regiones
24

Cómo IBM puede ayudar – Convirtiendo esto…
./In
./Out
./In
./Out
Scripts de
automatización y
transformación
Aplicativos
Internos
Servidores
FTP
externos
./In
./Out
Firewall
externo
Firewall
Interno
Compañía A
Compañía B
Compañía C
FTP
Cliente
./In
./Out
./In
./Out
Servidor FTP
Interno
./In
./Out
Reglas de
Firewall
Reglas de
Firewall
Auditorías /
logging?
Mantenimiento /
Solución de fallas?
Alertas / Detección
de errores?
Data en
disco en la
DMZ?
Información de
autenticación en la
DMZ?
Retrasos en el on-
boarding

… en esto – Arquitectura completa IBM
Scripts de automatización y
transformación
Aplicativos
Internos
DMZ
Firewall
externo
Firewall
Interno
Compañía A
Compañía B
Compañía C
Gateway Interno
Proxy
DMZ
Gateway
Interno
Consola centralizada
C:D
C:D
C:D
C:D
C:D
C:D
C:D
C:D
C:D

Demostrado con clientes
IBM provee la tecnología para la columna vertebral de
transferencia de archivos de la Reserva Federal de
EEUU con Connect:Direct
El BBVA Colombia redujo sus tiempos de vinculación
de nuevos clientes corporativos de semanas a horas
ITAU Chile creó un centro de excelencia para gestionar
todas sus transferencias internas
Carrefour optimizó todos sus procesos de
consolidación de ventas diarias y de procesos de
compra con proveedores
27
Más de 30,000 compañías en más de 170 países confían en nuestra solución,
algunos ejemplos:

Como continuar
28
Realizando un
análisis a alto nivel
sobre sus expuestos
actuales por el uso
del FTP y nivel de
riesgo asociado
Realizando un
análisis a alto nivel
de ROI por el cambio
de FTP a soluciones
robustas
Trabajando con
ustedes para crear
un inventario
detallado de casos de
uso actuales
Trabajando con
ustedes para crear
un plan de
implementación,
alineado a
prioridades del
negocio
IBM lo puede acompañar en su viaje para la creación de un centro de excelencia de
transferencia de archivos, así:

Conoce cómo superar los riesgos y barreras del FTP

Recomendados

Recomendados

Más contenido relacionado

Destacado

Destacado (20)

Similar a Conoce cómo superar los riesgos y barreras del FTP

Similar a Conoce cómo superar los riesgos y barreras del FTP (20)

Más de IBM Digital Sales Colombia

Más de IBM Digital Sales Colombia (20)

Último

Último (20)

Conoce cómo superar los riesgos y barreras del FTP