La solución de Telefónica para Cepsa

1. Case Study
Sector I nduStrIa, d IStrIbucIón y S ervIcIoS
La solución de
Telefónica para CepSa
Las claves del proyecto
CLIenTe
Compañía Española de Petróleo S.A.
www.cepsa.com
perfIL deL CLIenTe
Con 80 años de historia, Cepsa se ha convertido
en un grupo multinacional con más de 11.000
profesionales. Su núcleo de actividad es el refino
de petróleo y la comercialización de sus deriva-
dos, unido al área petroquímica y a la producción
y explotación de hidrocarburos, gas natural y
electricidad. Cepsa ha sido pionera en externali-
zar la gestión de su seguridad TIC y este año ha
dado el salto de 1 a 12 países en este proceso.
reTO
Seguridad global gestionada
Implantar una red de seguridad de última gene- Telefónica protege las redes TIC de CepSa
ración, capaz de integrar los sistemas previos,
uniforme para 14 sedes internacionales en 12 en 12 países y 3 continentes.
países, con gestión centralizada y alto nivel de
rendimiento. Cumplir los severos y rigurosos
parámetros internacionales de seguridad, El sistema de Seguridad Gestionada de Telefónica unifica
críticos en el sector energético.
la protección de las comunicaciones en todas las sedes
SOLuCIón internacionales de Cepsa, garantiza el cumplimiento de la
Sistema de Seguridad Gestionada de Telefónica, Ley de Protección de Datos, asegura su evolución tecnológica
sobre una red única MPLS, con hardware, software sin apenas inversiones y aporta informes de control para
y equipos de diversos proveedores líderes del mer-
planificar las decisiones estratégicas. Gestión centralizada
cado, todos ellos partners de Telefónica. Servicios
de antivirus, antispam, autenticación de identidad 24x7 desde el SOC de Telefónica.
de internautas, prevención de intrusos, gestión
de logs, etcétera. Gestión centralizada desde el
Centro de Operaciones de Seguridad (SOC )
en Madrid, con resolución de incidencias, aporte Reto concienciación entre sus empleados sobre
periódico de informes y auditorías internas. CEPSA ES rESPOnSAbLE de infraes- buenas prácticas de seguridad.
tructuras energéticas críticas (refinerías, Así, la solución debía poner orden y mejo-
reSuLTadOS plantas petroquímicas, gasolineras, rar la organización, asumir la complejidad
• Salto cualitativo en la protección de informa- conducciones...) distribuidas por todo el tecnológica del equipamiento, optimizar
ción e infraestructuras críticas. mundo que exigen sistemas de seguridad gastos, centralizar la gestión y asegurar la
también críticos y a todos los niveles. La cobertura global y uniforme del proyecto.
• Gestión centralizada e informes exhaustivos
multinacional se enfrentaba a un pro-
para planificar políticas de seguridad.
blema organizativo de protección de sus Solución
• Cumplimiento de las legislaciones de seguridad
comunicaciones, accesos a Internet y Telefónica es la única empresa española
y alineamiento con los estándares de certifica- manejo de información delicada. Contaba reconocida por los analistas en el ranking
ción internacional. con sistemas de seguridad locales inco- europeo de Proveedores de Seguridad
• Ahorro de costes y optimización de la inversión. nexos y no disponía de informes de ries- Gestionada, con una amplia cartera
• Sistema escalable y actualización permanente gos en sus diferentes actividades, lo que de proyectos globales apoyados por
de equipos y servicios. a su vez impedía una política eficaz de TIWS y el know how del departamento

2. Case Study
Sector I nduStrIa, d IStrIbucIón y S ervIcIoS
Multinational Customers (división de
Multinacionales de Telefónica) en la
todos los servicios, en tiempo real y hora-
rio 24x7. Los expertos en multiproducto
La gestión centralizada en el
implementación de soluciones inte- del SOC analizan y resuelven incidencias Soc de telefónica aporta a
gradas para organizaciones dispersas (el contrato incluye acuerdos de nivel de
por múltiples países. Esta experiencia servicio), aplican una revisión continua cepSa informes y auditorías
se vuelca en el proyecto de Seguridad de las políticas de seguridad de Cepsa,
Gestionada para Cepsa. El plan integra actualizan en remoto las configuraciones periódicas y agiliza la
en una sola red MPLS las 14 sedes de de equipos y realizan auditorías técnicas
12 países donde opera (norteamérica, periódicas. El SOC de Telefónica, inte- resolución de incidencias.
Sudamérica, Europa y África). La red grado por 120 profesionales expertos en
de seguridad global se gestiona desde todas las tecnologías de seguridad en red,
el Centro de Operaciones de Seguridad es el mayor en su clase del sur de Europa.
(SOC) de Telefónica en Madrid, pero al Además, Cepsa cuenta con un profe-
mismo tiempo se adapta al perfil espe- sional de Telefónica desplazado in situ
cífico de seguridad en cada una de las y coordinado con el CGI que gestiona
sedes, según su número de usuarios y el las redes de Área Local (LAn) y de Área
nivel de disponibilidad requerido. remota (WLAn), lo que facilita el diag-
Telefónica ha desplegado el hardware y nóstico de incidencias y la aplicación de
el software de seguridad, con equipos soluciones. Igualmente, Telefónica se ha
ya preconfigurados, y ha integrado en encargado de impartir los cursos de for-
la nueva red los sistemas preexistentes mación a los usuarios del sistema.
nueva sede Centro de Investigación de
para optimizar la inversión que en su Con este proyecto, Cepsa cumple la Cepsa.
día hizo Cepsa. Esta es una fortaleza Ley Orgánica de Protección de Datos y
del proyecto: la capacidad de integrar avanza en los requisitos exigidos por la
y compatibilizar en una misma red los certificación ISO 20.ooo.
productos de seguridad de múltiples
proveedores, todos ellos líderes en el Resultados
mercado. La estrecha relación de partner • Salto cualitativo en la protección de la
de Telefónica con estos fabricantes ha información y las infraestructuras críticas.
facilitado acuerdos ventajosos de mante- • Sistema único para todas las sedes
nimiento y renovación de equipos. internacionales, con gestión centralizada
La red incluye sistemas cortafuegos desde el SOC de Telefónica.
de alta disponibilidad con capacidad • Cumplimiento de la Ley Orgánica de
integrada de antivirus, IPS (sistemas de Protección de Datos y alineamiento con
prevención de intrusos), antispam, proxi- los estándares de la certificación ISO
caché con filtrado de direcciones web 20.000.
UrLS y gestión centralizada de los logs • Control total del servicio para planificar
(registros y estadísticas) de los servido- políticas de seguridad y decisiones clave.
res. El sistema es capaz de autenticar a • Ahorro de costes, pago por uso y renta-
los usuarios internos, registrados en el bilidad frente al modelo de propiedad.
directorio activo de la empresa, siempre • Interlocutor único frente a la compleja
que naveguen localmente. red de productos y proveedores.
Como servicio diferencial, el Centro de • Acuerdos de nivel de servicio.
Seguridad de Telefónica se encarga de • Plataforma escalable y actualización
monitorizar todos los equipos y gestionar permanente sin grandes inversiones.
Más información
900 120 900
www.grandesclientes.telefonica.es