Incluso con la creciente digitalización en todos los aspectos de la vida, muchos documentos comerciales importantes aún deben imprimirse en papel o exportar a otros formatos impresos o digitales. Para la documentación logística, las etiquetas de direcciones o las instrucciones en la planta de producción, las impresiones son una solución altamente rentable, duradera y probada. Garantizar la protección de datos durante todo el proceso de impresión es crucial para minimizar el riesgo de robo de datos como parte de ciberataques avanzados. Es por eso que SEAL Systems AG se centra en soluciones de gestión de resultados empresariales altamente seguras.
En un momento en que la mayoría de las empresas están aumentando la inversión en ciberseguridad, las soluciones de impresión suelen pasarse por alto. Thomas Tikwinski, director de tecnología de SEAL Systems AG, afirma: “Trabajamos con fabricantes industriales y de defensa que necesitan imprimir documentos de misión crítica y a menudo secretos, como planos CAD de construcción de nuevos productos. Sin embargo, todas las empresas manejan una amplia gama de documentos sensibles, como las nóminas, que deben proteger en todo momento. La infraestructura de impresión corporativa, incluidos los servidores de impresión y los spoolers, a menudo no está tan bien protegida como debería, lo que la convierte en un blanco fácil para los delincuentes cibernéticos”.
Además, la impresión rápida de grandes cantidades de información es la base de muchos procesos empresariales en los que el tiempo es un factor crítico en todas las industrias. Al trabajar para empresas globales, SEAL Systems también ve el impacto en la sustentabilidad que puede tener un rendimiento de impresión lento. Jan Bjerre Aagesen, director de desarrollo de negocio de SEAL Systems AG, explica: “La confiabilidad, el tiempo de inactividad cero y la velocidad son realmente importantes en la logística. La lentitud en el procesamiento y la impresión pueden retrasar las complejas cadenas de suministro cuando se acumulan filas de camiones. Cada camión en espera de documentos de envío genera emisiones evitables de CO2, lo cual afecta la sustentabilidad ambiental”.
Con cada vez más traslados de empresas de las aplicaciones empresariales principales a la nube, SEAL Systems quería ofrecer su solución de impresión como servicio altamente segura como un servicio en la nube flexible. “Nos propusimos crear un servicio en la nube único para acelerar las transformaciones a cualquier escala y ayudar a las empresas a mantener segura su información comercial en cada paso, desde el backend hasta la página impresa”, dice Thomas Tikwinski.
Ofrece protección completa y seguridad de datos durante todo el ciclo de vida de la aplicación con características de computación confidencial.
Con el rápido procesamiento y rendimiento de IBM® LinuxONE, la empresa redujo el tiempo de impresión de un documento de 3000 páginas de media hora a menos de cinco minutos.
Cuando SEAL Systems se enteró de las características de seguridad de IBM® Cloud Hyper Protect Virtual Server for VPC mediante IBM LinuxONE y la infraestructura de nube privada virtual (VPC) de IBM® Cloud, la empresa decidió evaluar la opción de ejecutar su aplicación en Linux on IBM Mainframe Z. En el pasado, la empresa solo desplegó su solución en servidores x86.
“Fue emocionante redescubrir la plataforma mainframe para lanzar nuestro nuevo servicio de vanguardia en la nube con IBM Cloud Hyper Protect Virtual Server for VPC”, comenta Jan Bjerre Aagesen. “Fue muy fácil adaptar nuestra arquitectura de microservicios en contenedores para ejecutar en IBM Cloud on IBM Cloud LinuxONE Virtual Server, y ahora nos beneficiamos de las características de seguridad avanzadas de IBM Z e IBM LinuxONE”.
Gracias a IBM Hyper Protect, los clientes de SEAL Systems se benefician de la seguridad avanzada de las capacidades de computación confidencial basadas en las mejores prácticas establecidas por IBM en el curso del desarrollo de soluciones en la nube altamente seguras para empresas de servicios financieros.
Al aprovechar las imágenes de Open Container Initiative (OCI) en Linux, SEAL Systems no necesitó realizar cambios importantes para comenzar con IBM LinuxONE. Para respaldar la transformación, el equipo de SEAL Systems se involucró en algunos proyectos de software de código abierto para cerciorarse de que la plataforma IBM® Z fuera compatible con todas las bibliotecas en las que confiaban sus soluciones de salida. “Valió la pena que recientemente reconstruyéramos nuestra aplicación con contenedores de Linux”, agrega Thomas Tikwinski. “Pudimos reutilizar nuestros flujos de trabajo y configuraciones existentes, como nuestros archivos Docker Compose, para orquestar y lanzar varios componentes de nuestra aplicación al desplegar nuestra solución con IBM Hyper Protect Virtual Servers”.
Basado en IBM LinuxONE, IBM Cloud Hyper Protect Virtual Server for VPC ofrece capacidades de computación confidencial que maximizan la seguridad de los datos a través del cifrado y la protección de los datos en uso en toda la pila de soluciones. Al ejecutar su aplicación con Hyper Protect Virtual Server, SEAL Systems puede garantizar un aislamiento estricto de las cargas de trabajo que se ejecutan en un entorno de ejecución confiable (TEE) gracias a IBM® Secure Execution for Linux con seguridad a nivel de hardware para servidores virtuales y cargas de trabajo en contenedores. Las claves de cifrado críticas para la seguridad están protegidas por un módulo de seguridad de hardware (HSM) y enclaves de ejecución segura en un entorno de confianza cero.
IBM Cloud Hyper Protect Virtual Server for VPC ofrece seguridad integral de extremo a extremo con herramientas y flujos de trabajo fáciles de usar para desarrolladores. La solución cubre todo el proceso de despliegue con un enfoque DevSecOps, lo que ayuda a SEAL Systems a crear, aprovisionar, gestionar, mantener y monitorear sus aplicaciones basadas en contenedores nativas de la nube.
Gracias a IBM® Hyper Protect Secure Build, solo se pueden desplegar código e imágenes autorizados. Esto proporciona una cadena de suministro de software segura, y protege contra el malware mediante contratos cifrados y protocolos de prueba de conocimiento cero. Los contratos cifrados ayudan a garantizar la integridad de las aplicaciones y, durante la operación, toda la memoria utilizada por la aplicación está protegida con cifrado adicional para proporcionar total confidencialidad de los datos y el código. Todos los componentes se integran con la solución de gestión de claves de nube híbrida Hyper Protect Crypto Services, que está construida sobre hardware certificado FIPS 140-2 Nivel 4, aprovechando un HSM dedicado. El diseño de esta solución se basa en el principio "keep your own key" (KYOK), de modo que SEAL Systems siempre tiene el control exclusivo de la clave de cifrado, lo que refuerza aún más la protección de los datos y la seguridad de extremo a extremo.
“Es impresionante el nivel de seguridad que podemos lograr con una solución en la nube mediante IBM Cloud Hyper Protect Virtual Server for VPC”, dice Thomas Tikwinski. “Podemos ofrecer nuestro servicio en la nube a nuestros clientes con la seguridad de que sus datos están totalmente protegidos durante todo el ciclo de vida de la aplicación. La solución está diseñada en torno a los principios de confianza cero y nos ayuda a garantizar la integridad con sofisticadas tecnologías de cifrado”.
Para SEAL Systems, IBM Z y LinuxONE son la plataforma perfecta, ya que combinan una seguridad excepcional, una alta disponibilidad y un rendimiento excelente. “Tanto nosotros como nuestros clientes queremos que las operaciones funcionen sin problemas. Después de todo, los servicios de impresión solo se notan cuando no funcionan”, confirma Jan Bjerre Aagesen. “Con IBM Z y LinuxONE, es mucho más fácil lograr los niveles más altos de disponibilidad que con otras arquitecturas. Al ejecutar Linux en IBM Z, solo necesitamos un único servidor de aplicaciones, en comparación con x86, donde tendríamos que gestionar un complejo clúster con quizá seis nodos para lograr la misma redundancia y confiabilidad”.
La plataforma IBM Z y LinuxONE ofrece un rendimiento mucho mejor para las cargas de trabajo de uso intensivo en datos de SEAL Systems. “Para nuestros clientes, a veces los milisegundos cuentan”, dice Thomas Tikwinski. “Para clientes, como cervecerías o grandes fabricantes con procesos logísticos justo a tiempo estrechamente integrados y de gran volumen respaldados por aplicaciones empresariales como SAP S/4HANA, los retrasos en la impresión de etiquetas afectan al negocio de forma rápida y dura. Es por eso que el rendimiento constante es crucial para nosotros. Para otro de nuestros clientes, una gran empresa de seguros, imprimir rápidamente documentos muy largos y complejos, como hojas de cálculo de 3000 páginas, es esencial. Demostramos que, con IBM Z y LinuxONE, los trabajos de impresión de gran tamaño se completan 7 veces más rápido, lo que reduce el tiempo de procesamiento e impresión de media hora a menos de cinco minutos. Esta mejora ayuda a aumentar la productividad y la satisfacción del personal”.
Además, IBM Z también permite a SEAL Systems optimizar las operaciones de TI para sus clientes y maximizar la sustentabilidad en el centro de datos. “En un proyecto, consolidamos 182 servidores Microsoft Windows en un único procesador IBM® Integrated Facility for Linux en IBM Z”, explica Jan Bjerre Aagesen. “La arquitectura IBM Z es muy adecuada para nuestras cargas de trabajo de impresión con operaciones de E/S intensas”.
Al ejecutarse en la plataforma IBM Z, SEAL Systems puede ofrecer una sólida estrategia de nube híbrida para su nuevo servicio en la nube. Ejecutar entornos distribuidos globalmente de manera rentable en IBM Cloud con Hyper Protect Server es una gran ventaja. “IBM Cloud ofrece precios altamente competitivos gracias a las transferencias gratuitas de datos entre regiones”, agrega Jan Bjerre Aagesen. “Nuestros clientes pueden optar por usar IBM Cloud o también alojar la arquitectura de aplicaciones nativas de la nube on-premises en su nube privada, en su mainframe IBM Z existente y maximizar la utilización de sus recursos, aumentando aún más la sustentabilidad general de las operaciones de TI”.
A lo largo de la implementación de su software en IBM Cloud Hyper Protect Virtual Server for VPC, SEAL Systems trabajó estrechamente con IBM. “Gracias a la excelente colaboración con los equipos de IBM zStack e IBM Labs, así como con el equipo de SAP en IBM, redujimos el tiempo de comercialización de nuestra nueva solución en la nube de un año a solo unos meses”, comenta Thomas Tikwinski. “Recibimos un gran apoyo de los equipos de IBM en todo el mundo y logramos incorporar un nuevo cliente muy rápido”.
Al elegir IBM Z, SEAL Systems ha preparado su seguridad para el futuro y a sus clientes para la próxima era de la criptografía cuántica. IBM® LinuxONE y z16 ofrecen las primeras tecnologías de seguridad cuántica de la industria, lo que permite que SEAL Systems se convierta en uno de los primeros en adoptar nuevas prácticas de seguridad. La empresa puede aprovechar la tecnología IBM® Quantum Safe para fortalecer gradualmente la ciberseguridad para el futuro cuántico.
Thomas Tikwinski concluye: “Cuando pusimos en marcha esta iniciativa, no sabíamos mucho sobre IBM Z. Los arquitectos de soluciones, ingenieros y especialistas en seguridad de IBM fueron muy serviciales y pacientes con nosotros. Conocer las capacidades modernas y vanguardistas de IBM Z e IBM Cloud Hyper Protect Virtual Server for VPC cambió por completo nuestra percepción del mainframe como plataforma de aplicaciones en la nube segura y orientada al futuro”.
SEAL Systems AG es un especialista en soluciones de salida empresarial con sede en Alemania. Con 130 empleados y más de 40 años de experiencia en la impresión y conversión de documentos comerciales, SEAL Systems atiende a 1500 clientes y logra ingresos anuales de 15.4 millones de euros. SEAL Systems proporciona su solución altamente segura y totalmente cifrada como oferta on premises y de impresión como servicio en la nube.
Legal
© Copyright IBM Corporation 2024. IBM Corporation, IBM Cloud, New Orchard Road, Armonk, NY 10504
Producido en los Estados Unidos de América, enero de 2024.
IBM, el logotipo de IBM, ibm.com, IBM Cloud, IBM Z e z16 marcas comerciales de International Business Machines Corp., registradas en muchas jurisdicciones del mundo. Es posible que otros nombres de productos y servicios sean marcas registradas de IBM o de otras empresas. Puede consultar una lista actual de marcas de IBM en la web, en “Información sobre derechos de autor y marca registrada” en www.ibm.com/mx-es/legal/copytrade.shtml.
Microsoft, Windows, Windows NT y el logotipo de Windows son marcas comerciales de Microsoft Corporation en Estados Unidos, otros países o ambos.
La marca registrada Linux se utiliza en virtud de una sublicencia de la Fundación Linux, licenciataria exclusiva de Linus Torvalds, propietario de la marca a nivel mundial.
Este documento está vigente a partir de la fecha inicial de publicación, pero IBM puede modificarlo en cualquier momento. No todas las ofertas están disponibles en todos los países en los que opera IBM.
Los datos de rendimiento y los ejemplos de clientes citados se presentan solo con fines ilustrativos. Los resultados de rendimiento reales pueden variar según las configuraciones específicas y las condiciones de funcionamiento. Es responsabilidad del usuario evaluar y verificar el funcionamiento de cualquier otro producto o programa con los productos y programas de IBM.LA INFORMACIÓN CONTENIDA EN ESTE DOCUMENTO SE PROPORCIONA “TAL CUAL”, SIN NINGUNA GARANTÍA, EXPRESA O IMPLÍCITA, INCLUIDAS LAS GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO Y CUALQUIER GARANTÍA O CONDICIÓN DE NO INFRACCIÓN. Los productos de IBM están garantizados de conformidad con los términos y condiciones de los acuerdos bajo los cuales se proveen.