Las implementaciones en tecnología e informática pueden generar una ventaja competitiva o convertirse en una gran frustración en las empresas. El aseguramiento de la gestión en los proyectos de sistematización por parte de un tercero independiente y objetivo, (Multisolution Consulting como interventor), minimiza los riesgos involucrados y provee un valor agregado importante a las empresas. Hoy por hoy, los proyectos de sistematización son complejos, de alta inversión e interactúan para su desarrollo integral y exitosa realización, con diversas fuerzas internas y externas a la Empresa.

¿Qué es la consultoría?

La consultoría es una herramienta de gestión y asesoría para asegurar a la alta gerencia de la compañía la calidad con que el contratista (proveedor) está administrando y/o implantando el sistema o la solución contratada, con estricto cumplimiento de las especificaciones técnicas (términos de referencia), del cronograma de trabajo previamente establecido y de los costos presupuestados para el proyecto. La consultoría es esa tercera opinión que permite validar un concepto, dirimir un problema o incorporar nuevos conocimientos, experiencias o herramientas; de una manera eficiente y razonable asesora a las partes contractuales, para llegar a las soluciones pertinentes que aseguren la finalización del proyecto con éxito.

Las tecnologías de transmisión de datos a través de redes de computadores son el eje central del funcionamiento de un entorno informático que presta servicios de tipo cliente/servidor. Un excelente desempeño de la red trae como consecuencia un aumento de la productividad informática. El ingreso de nuevos equipos a la red, la existencia de protocolos no necesarios, la mala configuración de equipos activos de red o la deficiencia de mantenimiento al cableado estructurado y las interfaces de red pueden causar la decadencia del desempeño de la red. Por medio de pruebas, captura de paquetes, análisis de flujo de información y verificación de la configuración de equipos activos de red (switch, routers), podemos ofrecer una solución óptima para depurar y optimizar el funcionamiento de la red.

Las aplicaciones actuales de red, como las aplicaciones empresariales ERP (Entreprise Resource Planning), la minería de datos, el comercio electrónico y la multimedia, exigen mayor ancho de banda, tiempos de respuesta mínimos, además de considerarse aplicaciones de misión crítica.

Estas aplicaciones necesitan redes que se adapten a las prioridades del negocio. Las redes tradicionales no son capaces de reconocer esos datos prioritarios porque tratan el tráfico de red de una manera anticuada, tipo FIFO (first in-first out) o FCFS (firstcome-first-served). Por ejemplo, cuando los datos de una aplicación entran en una red tradicional, ésta reserva la cantidad de ancho de banda necesaria para la aplicación, hasta que ya no quede más ancho de banda. Las aplicaciones críticas, como SAP R/4 y las aplicaciones que tienen necesidad de mucha velocidad, como las videoconferencias de NetMeeting, pueden ahogarse en un diluvio de tráfico menos importante de la red. Los administradores de sistemas acaban encontrándose con la red congestionada, respuestas lentas y pérdidas de paquetes.

La solución a sus problemas no es la simple adición de más ancho de banda en su red, ya que no es fácil predecir cuáles serán las aplicaciones que se usarán dentro de unos meses y cuánto ancho de banda utilizarán. Una aplicación problemática puede causar la caída de su red, y posiblemente la de su negocio.

“es prioritario saber los riesgos que una nueva tecnología trae aparejados”.

De igual forma como avanza Internet en productividad y posibilidades para la empresa, aumenta la vulnerabilidad y los ataques de los intrusos informáticos o piratas digitales. Ataques de Negación de servicios (DoS Denial of Service y DDoS Distributed Denial of Service), Gusanos o Worms y Virus Informáticos, son cada vez más numerosos y sofisticados.

A pesar de todo esto, para una empresa es más costoso no estar en Internet que lo que pudiera resultar de un ataque, por eso su empresa debe estar en Internet. Por todo lo anterior, hemos diseñado para usted un plan de servicios profesionales orientados a la seguridad informática que cubren los siguientes aspectos:

• Análisis del riesgo.
• Evaluación de Vulnerabilidades.
• Pruebas de penetración e Intrusión.
• Diagnósticos de seguridad.
• Políticas de seguridad.
• Diseño de arquitecturas seguras.
• Informes y entregables de alertas de seguridad.
• Análisis e implementación del estándar de seguridad ISO 177991.
• Informática forense.
• Orientación y guía en la adquisición e instalación de soluciones de software a terceros.