El CIB confía en Sophos para poner a punto su seguridad informática

mayo 04, 2009 Sophos Press Release

El Centro de Investigaciones Biológicas (CIB) ha seleccionado la tecnología de Sophos, compañía de seguridad TI y control de contenidos, para reducir el nivel de spam y luchar contra otras amenazas, que como los virus, invadían a diario su servidor de correo electrónico. En este sentido, el organismo se ha decantado por Sophos eMail Security & Control, por su alta capacidad como herramienta antispam.

Desde su creación en 1953, el CIB ha estado a la vanguardia de la investigación española en el área de la biología y la biomedicina. La publicación de sus investigaciones en las más prestigiosas publicaciones científicas internacionales le han servido como acicate para obtener financiación tanto pública como privada, nacional y europea, para la realización de sus proyectos.

Actualmente, el Centro cuenta con nuevas instalaciones que le permiten seguir creando conocimiento en cinco áreas científicas que se corresponden con los Departamentos en que el Centro está organizado (Biología Celular y del Desarrollo, Biología de Plantas, Ciencia de Proteínas, Fisiopatología Celular y Molecular y Microbiología Molecular) y se dispone de equipos, servicios y técnicas muy avanzadas de acuerdo a los estándares internacionales.

Una solución abierta y eficaz para luchar con el spam

Pese a su alta labor formativa y a no descuidar aspectos tan importantes como la seguridad, el CIB sí tuvo que hacer frente a un problema para el que no estaba preparado: el alto número de correos spam que recibía a diario en su servidor (en ocasiones se alcanzaban ratios del 90%) y que inundaba las bandejas de entrada de sus usuarios.

“La problemática concreta”, explica José Manuel Angulo Zapatero, Responsable del Área de Comunicaciones del Centro de Investigaciones Biológicas, “se basaba en recibir un alto número de correos electrónicos de universidades, curanderos, etc..., muchos de ellos, con aspecto de vender medicamentos dudosos. En ese momento, contábamos con soluciones de prevención instaladas basadas en software de dominio -tal era el caso de la solución antispam Spamassassin y del filtro antivirus ClamAV-, pero eran herramientas muy costosas de mantener, debido al ratio personal informático/usuarios activos, lo que provocaba que nuestro nivel de satisfacción fuese escaso”.

Por todo ello, y tras evaluar el problema, el CIB decidió invertir en una solución anti-spam adecuada para el correcto funcionamiento del correo electrónico.

“La elección de eMail Security and Control de Sophos la hicieron los propios usuarios finales después de ver como funcionaba el filtrado de su correo con diferentes soluciones. Valoramos el soporte gratuito, el coste del proyecto, aunque la ausencia de falsos positivos fue el factor determinante”, añade Angulo.

Fases del proyecto

El proyecto consistió en sustituir el anterior sistema por el control de correo con Sophos eMail Security & Control montado sobre varias máquinas Linux (RedHat) en paralelo, trabajando como una sola (cluster).

En una primera fase se montaron todos los sistemas nuevos y una vez listos se llevaron a cabo detalladas pruebas de rendimiento para conocer su alcance una vez en producción. Tras esto, y una vez dado el visto bueno a lo anterior por parte del Centro de Investigaciones Biológicas, se procedió a su puesta en producción bajo la supervisión de Ingenieros de Sophos. Estos cambios se realizaron de forma que el servicio de correo no se viese perjudicado.

Por último, y una vez puesto en producción la fase de pruebas finales, se cerró el proyecto tras constatar una radical bajada en el número de incidencias/quejas por recepción de spam y un considerable ahorro en el ancho de banda de las comunicaciones

Tras su instalación, el CIB no sólo ha conseguido reducir el nivel de spam, sino también, mejorar el nivel de usabilidad del correo electrónico, al tiempo que ha ofrecido una respuesta al alto número de usuarios que solicitaban frenar la ingente cantidad de spam que recibían y debían limpiar constantemente.

Según José Manuel Angulo, “las ventajas se basan, fundamentalmente, en que eMail Security and Control de Sophos es más eficiente en la detección de spam que otros productos probados. Además, es flexible en las necesidades de ampliación, lo que permite añadir nuevos equipos si el volumen de correo aumenta, sin que sea necesario adquirir otras licencias pues se contratan por cuentas de correo y no por servidor. Este aspecto es interesante en una organización donde la asignación de presupuestos está muy ajustada. Igualmente, su soporte técnico (24x7) es sumamente útil, sobre todo para nosotros, que contamos con un grupo de asistencia técnica muy reducido, y que debe atender múltiples tareas además de la administración del correo electrónico”.

Email Security & Control, son dispositivos que, de manera inteligente y de sencilla gestión, permiten bloquear programas maliciosos, aplicaciones no deseadas y correo basura que puede entrar desde la red a través de correo electrónico. Además, ofrecen una amplia gama de políticas de control específicas de usuario y de grupos para el uso del correo electrónico y otros requerimientos que pueden monitorizarse. Estos dispositivos incluyen amplias funcionalidades basadas en políticas para dar solución a la posible pérdida de datos sensibles, la aplicación y cumplimiento de los requerimientos legales y las políticas cada vez más complejas que rodean el uso aceptable de correo electrónico.