Sophos, líder mundial en ciberseguridad, ha anunciado hoy que KL, sociedad laboral industrial vasca sin ánimo de lucro, ha reforzado su arquitectura de ciberseguridad y continuidad de negocio mediante la evolución de sus soluciones Sophos y la integración técnica de K35 IT Managers Group, partner especializado en ciberseguridad.

KL tiene como misión la creación y mantenimiento de empleo para personas con discapacidad y en riesgo de exclusión en Gipuzkoa, mediante proyectos y servicios dentro del sector industrial. Con sede central en Hernani y doce talleres repartidos por toda la provincia, la organización opera como sociedad laboral, equilibrando impacto social y sostenibilidad empresarial en actividades para clientes líderes en distintos sectores de actividad industrial como colaborador integral de procesos industriales que implican la producción, montaje y control de componentes de distinta tecnología.

“Ante el riesgo de que una incidencia grave en la sede principal afectara a la producción, decidimos reforzar nuestra arquitectura de alta disponibilidad y la estrategia de ciberseguridad, buscando un modelo que garantizara acceso estable a aplicaciones y datos y una protección robusta frente a amenazas cada vez más sofisticadas”, explica Miguel Ángel Navaridas, Director Financiero de KL.

Seguridad centralizada y alta disponibilidad

Todos los talleres acceden de forma remota a los recursos de TI proporcionados desde la sede central de Hernani, lo que convierte la infraestructura, las comunicaciones y la seguridad en elementos críticos para la continuidad de negocio.

Para reducir el impacto potencial de cualquier incidente en la sede central, K35, partner de Sophos, diseñó e implementó un clúster de firewalls Sophos como núcleo de un sistema de alta disponibilidad de comunicaciones y seguridad perimetral. En paralelo, la infraestructura hiper-convergente de KL se amplió y replicó en otras delegaciones, consolidando la alta disponibilidad de almacenamiento y aplicaciones, y se desplegaron dispositivos Sophos SD-RED en las delegaciones para extender de forma segura la conectividad a los talleres remotos desde la nube.

“Esta arquitectura permite que, ante una incidencia grave, todas las sedes y talleres puedan redirigir sus comunicaciones hacia la delegación de respaldo, restableciendo la producción con rapidez y manteniendo la actividad y el servicio al cliente con los máximos estándares de calidad”, continúa el responsable de KL.

MDR, vigilancia 24×7

Sobre esta base de red segura y centralizada, KL ha evolucionado su estrategia de seguridad incorporando Sophos MDR (Managed Detection and Response) como componente clave para la operación continua y la protección avanzada.

Integrado con la ayuda de K35, que lleva dos décadas prestando servicios a la entidad, “la sociedada tiene ahora acceso a una monitorización 24×7 de todo el entorno, búsqueda activa de amenazas y respuesta especializada frente a incidentes, combinando la experiencia global del equipo de analistas de Sophos con tecnologías de inteligencia artificial que priorizan los eventos realmente críticos”, destaca Jon Bengoetxea, CEO de K35.

A pesar de gestionar directamente Sophos Fusion Defense System como su sistema de defensa de ciberseguridad nativo de IA, la sociedad era consciente de la dificultad de mantener por sí sola un nivel de vigilancia ininterrumpida y altamente especializado. “Esta combinación de gestión de consola local y servicio MDR gestionado permite a KL mantener el control sobre su entorno tecnológico, al mismo tiempo que delega la parte más compleja de detección y respuesta en un equipo dedicado, liberando recursos internos para que la empresa pueda seguir centrada en su misión social y su  actividad industrial” , añade Bengoetxea.

Hacia nuevas capas de protección

La relación de KL con K35 y Sophos comenzó hace años con soluciones de firewall y red, y se ha ido ampliando hacia protección de endpoints y seguridad sincronizada. La sociedad ha incorporado además protección de dispositivos móviles y tiene previsto avanzar en áreas como la protección de identidad y del correo electrónico, vectores clave de ataque en el sector industrial, así como en tecnologías de detección de vulnerabilidades internas y detección y respuesta de red (Sophos NDR) para entornos de máquinas industriales y equipamiento especializado.

“Para nosotros era esencial garantizar que nuestros centros industriales pudieran seguir trabajando aunque se produjera una incidencia en la sede central, y hacerlo con garantías frente a las ciber-amenazas. Con Sophos MDR tenemos la seguridad de que nuestro entorno está monitorizado 24×7 por especialistas, mientras nuestro equipo de TI se centra en dar servicio al negocio, sin olvidar el compromiso de todas las personas que componen KL, quienes son continuamente formados en la lucha contra las ciber-amenazas”, concluye Navaridas.

El sector industrial se enfrenta a un escenario de riesgo creciente, marcado por vulnerabilidades en sistemas y máquinas industriales, robo de credenciales y ataques de phishing. Proyectos como el de KL, apoyados en arquitecturas de alta disponibilidad y servicios de MDR 24×7, muestran cómo las organizaciones pueden combinar continuidad de negocio, protección avanzada y gestión eficiente de recursos, reforzando tanto su competitividad como su capacidad de cumplir con su misión social.