SAFE. Guía para proteger tu vida digital y tu privacidad

28 jun 2006

Historia S21sec, la empresa de seguridad española

Fuente: http://www.belt.es/noticiasmdb/HOME2_noticias.asp?id=1323

"Los jefes de seguridad acabarán formando parte del comité de dirección"

S21sec nació en el año 2000 a partir de un concurso de hackers.

La empresa de seguridad informática, que ha seducido a firmas como VeriSign yTelvent, gestiona el primer centro contra ciberdelitos de Europa.

Era viernes cuando creó la empresa en un bajo de San Sebastián con los cables colgando, y el lunes estaba plantado en la sala de reuniones de una importante empresa ante un consejo de administración con los ojos abiertos como platos. No era para menos Xavier Mitxelena, con 36 años, acompañado de dos jóvenes de 20 y 21 años con melenas y camisetas negras, aseguraba a su selecto auditorio que era capaz de solucionar ese grave problema de seguridad informática que ninguno de sus proveedores había sido capaz de atajar. Dos meses después, el consejo de administración se reunía en un famoso restaurante de San Sebastián junto a siete técnicos con una edad media de 22 años para agradecerles los servicios prestados.

Xavier Mitxelena es el fundador, director general y primer ejecutivo de la empresa S21sec. Los jóvenes que le acompañaban aquel lunes son dos de los fichajes surgidos del concurso de hackers (piratas informáticos) que en 1999 fue el germen de la empresa de seguridad informática. Uno de ellos, Lluis Mora, es el responsable de I+D de la compañía, ronda los 30 años y trabaja desde su casa en Cádiz.

S21sec comenzó su andadura con ocho personas. Hoy tiene más de 130 empleados (la mayoría menores de 35 años), registró una cifra de negocios de 10 millones de euros en 2005 y trabaja para 23 de las 35 empresas del Bies y el 90% de las entidades financieras españolas. Su trabajo también ha saltado fronteras. Acaba de realizar una ampliación de capital de nueve millones de euros para financiar la construcción de un nuevo centro de investigación. Esa captación de dinero ha supuesto la entrada en su accionariado de dos sociedades que cotizan en el NASDAQ, el mercado tecnológico de Estados Unidos: el grupo estadounidense de servicios de seguridad VeriSign y la española Telvent, la filial de tecnologías de la información de Abengoa. Cada una de ellas tiene un 5% del capital. A la ampliación también acudió la sociedad pública Navarra para la Gestión de la Administración (NGA), que tiene un 20% de las acciones. El resto del capital se reparte entre otros inversores del País Vasco y Navarra y el equipo directivo.

Hablar de seguridad informática es para muchos sinónimo de productos antivirus. Pero eso no es más que la punta del iceberg. “Nos dedicamos a la gestión global del riesgo y a la prevención de delitos informáticos, no sólo desde el punto de vista tecnológico, sino también desde el de la formación, creando cultura de seguridad en las organizaciones. La seguridad tiene un componente muy fuerte de hábitos”, afirma Xavier Mitxelena.

S21sec (abreviatura de Siglo 21 Security) comenzó realizando consultorías y auditorias de seguridad en grandes corporaciones. “Ahora gestionamos en tiempo real la seguridad de los clientes”, explica el director general de la compañía, que tiene oficinas en Madrid, Cataluña, País Vasco y EEUU.

Monitorización mundial

S21sec ejerce desde su Centro de Operaciones de Seguridad (SOC, por las siglas en inglés) en Madrid el papel de policía forense de la informática. Según la compañía, es el primer centro contra ciberdelitos de Europa y desde allí se vigila 24 horas los 7 días de la semana intentos de fraude online originados en cualquier lugar del mundo. En 2005, detectó 609 casos, entre phising (suplantación de identidad de empresas en correos electrónicos), pharming (clonación y redirección de páginas web de bancos) y troyanos (programas espía para capturar información).

Su sala de monitorización de máxima seguridad está conectada con otros siete centros gestionados por la estadounidense Verisign en todo el mundo. Cuando detecta un intento de fraude, S21sec lanza alertas a sus clientes y empresas de software y colabora con las autoridades en la detección de su origen. También trabaja en el área de vigilancia digital (uso de marcas en Internet) y auditoria de seguridad de redes inalámbricas WiFi.

Mitxelena (San Sebastián, 1962) lleva diecisiete años en el sector tecnológico. Al poco de crear en 1995 una empresa de desarrollo de entornos web, tomó conciencia de los crecientes riesgos que existían en el mundo online Lo habló con Miguel Fernández, experto en el área de grades infraestructuras, y decidieron lanzarse juntos a una nueva forma de hacer seguridad.

“Creamos un laboratorio para desarrollar herramientas propias de cubrieran lo que no estaban haciendo otros y, a partir de ahí, creamos nuestra metodología”, explica Mitxelena.

Imposible saber quién ha puesto su confianza en ellos. Su clientela y los éxitos contra el ciberdelito se mantienen bajo el más absoluto de los anonimatos por cuestiones de seguridad. Para ellos no existe el marketing. “Los clientes son nuestros mejores comerciales. Son ellos los que hacer marketing diciendo que trabajan con nosotros”, afirma Xavier Mitxelena.

S21 ha logrado hacerse un nombre en el sector a escala mundial. “Diseñamos tecnologías que se usan de forma interna para dar valor añadido a nuestros clientes, pero otras se ponen a disposición del público general a través de Internet para que la comunidad genere valor trabajando conjuntamente”, explica el director general.

Exportación de tecnología

S21 empieza a recoger sus frutos. Hace un par de meses, protagonizó uno de los pocos casos de exportación de tecnología de seguridad española al vender uno de sus productos, HIVE, al grupo estadounidense de seguridad de redes Internet Security Systems (ISS) por una cantidad no revelada. “En ocho meses, saldrá al mercado un producto de una multinacional americana con tecnología española. Es un sistema que evita la entrada en infraestructuras web corporativas que deben proteger datos sensibles”, explica Mitxelena.

Pero S21sec quiere ir más allá de la tecnología pura y dura. La formación es otra de sus obsesiones. La empresa vasca está negociando con la escuela de negocios Foro Europeo, La Universidad de Navarra y la Universidad Pública de Navarra la creación de una carrera de Seguridad. “Gestionar los riesgos de los negocios es lo suficientemente importante como para que se considere un activo. Los activos empresariales hoy en día están digitalizados y entendemos que deber surgir una nueva carrera, la de responsable de seguridad. Esta figura acabará formando parte de los comités de dirección”.

S21sec quiere jugar en grandes ligas. En marzo, inauguró su Centro de Operaciones de Seguridad (SOC, por sus siglas en inglés) en Madrid, el primer centro contra ciberdelitos de Europa, según Mitxelena. Casi 200 metros cuadrados en un edificio de máxima seguridad de la empresa Telvent, con dos zonas diferenciadas: una con pantallas de monitorización continua y una sala de crisis. “Cuando se detecta un problema grave, se convoca una reunión de emergencia en esta sala, a la que sólo tienen acceso ocho persona. Más de una vez no ha tocado reunirnos a las tres de la mañana”, recuerda.

La empresa vasca tiene un acuerdo de colaboración con el grupo estadounidense de seguridad VeriSign por el que este centro está conectado a los siete que componen la red mundial de la compañía estadounidense. “Esto nos da una visión global que nos permite anticiparnos y valorar mejor los riesgos”, señala el director general de S21sec.

El gran hito de la compañía vasca será la inauguración en octubre de un centro de investigación y desarrollo en nuevas tecnologías asociadas a la seguridad. Ubicado en Pamplona, el edificio acogerá otro SOC como el de Madrid para dar servicio a Europa y Latinoamérica. El proyecto supondrá una inversión de 18 millones de euros en dos años y dará empleo a 50 personas el primer año y 100 el segundo. El objetivo es alcanzar los 300 profesionales.
___



Suscríbete a nuestro Boletín

0 Comments:

Publicar un comentario

Gracias por dejar un comentario en Segu-Info.

Gracias por comentar!