“Gracias a esta integración, nuestro Security Operations Center (SOC) nos aporta mayor visibilidad de todos los eventos de seguridad que ocurren en la infraestructura del Grupo Televisa”.
En un esfuerzo por fortalecer la seguridad de sus operaciones, Grupo Televisa, izzi telecom y Sky México emprendió un proyecto de unificación de sus sistemas de seguridad a cargo de Vittorio Cristallini, director de Seguridad de la Información de dichas empresas. Esta iniciativa, que se extenderá hasta 2025, busca optimizar recursos, mejorar la eficiencia y garantizar un nivel de protección más consistente en las tres compañías.
De acuerdo con el directivo, otro de los objetivos de esta implementación fue optimizar los costos operativos (OPEX) de las tres empresas sin comprometer los estándares de seguridad. Al homogeneizar procesos, funciones, proveedores y herramientas con lo cual se busca alcanzar una mayor eficiencia en la gestión de la seguridad de la información, reduciendo significativamente los gastos recurrentes.
Gracias a esta iniciativa, se consolidaron los equipos de Seguridad de la Información de las tres líneas de negocio, unificando el Centro de Operaciones de Seguridad. A través de este proceso, se integraron las mejores prácticas y herramientas de cada área, con la finalidad de crear un equipo más robusto y eficiente.
La primera fase de esta implementación estuvo enfocada en Grupo Televisa, involucró la integración de aproximadamente 3,500 equipos y servidores. Esta etapa se ha completado con éxito. Vittorio Cristallini informó que actualmente el proyecto se encuentra en la segunda fase, centrada en la integración de Sky que abarca alrededor de 5,000 equipos adicionales; se espera se extienda hasta el primer trimestre de 2025. A través de esta estrategia de integración gradual, se busca consolidar las capacidades de seguridad de la información del grupo, optimizando recursos y mejorando la protección de los activos digitales.
Al momento de la premiación, parte medular de este proyecto se concretó exitosamente y hasta el momento ha aportado mejoras significativas. Ejemplo de ello es que los gastos en seguridad de la información de las tres empresas se han reducido sustancialmente, y se esperan ahorros todavía mayores.
Los resultados en materia de ciberseguridad incluyen que las mejores prácticas y soluciones desarrolladas por el equipo de seguridad de izzi fueron transferidas a Grupo Televisa. Esta transferencia no solo incluye herramientas y controles técnicos, sino también procesos y la capacitación del personal. La estructura organizacional de seguridad en Televisa se ha alineado con el modelo de izzi, incluyendo un SOC, un equipo de respuesta a incidentes y áreas especializadas en ciberinteligencia, gestión de vulnerabilidades y seguridad de aplicaciones.
