LA SEGRIDAD EN LA RED
La seguridad de la red es la práctica de prevenir y proteger contra la
intrusión no autorizada en redes corporativas. Como filosofía,
complementa la seguridad del punto final, que se centra en dispositivos
individuales; la seguridad de la red se centra en cómo interactúan esos
dispositivos y en el tejido conectivo entre ellos.
El venerable SANS Institute lleva la definición de seguridad de red un poco
más lejos: la seguridad de la red es el proceso de tomar medidas físicas y
preventivas para proteger la red subyacente de uso indebido, mal uso, mal
funcionamiento, modificación, destrucción o divulgación incorrecta.
funciones críticas dentro de un entorno seguro.
Pero el impulso general es el mismo: la seguridad de la red se implementa
mediante las tareas y herramientas que utiliza para evitar que personas no
autorizadas entren en sus redes. En esencia, su computadora no puede ser
pirateada si los hackers no pueden acceder a ella a través de la red.
Métodos de seguridad de red
Para implementar este tipo de defensa en profundidad, hay una variedad
de técnicas especializadas y tipos de seguridad de red.
Control de acceso: debe poder bloquear a usuarios y dispositivos no
autorizados de su red. Los usuarios que tienen acceso autorizado a Internet
solo han sido autorizados para utilizar el sitio web.
Antimalware: virus, gusanos y troyanos por definición de una red, y puede
permanecer inactivo en las máquinas infectadas durante días o semanas. Su
esfuerzo de seguridad debe hacerse para prevenir infecciones y también
para el malware raíz que se dirige a su red.
Seguridad de la aplicación: su red suele acceder a las aplicaciones no
seguras. Debe usar hardware, software y procesos de seguridad para
bloquear esas aplicaciones.
Análisis de comportamiento: debe saber cómo es el comportamiento
normal de la red para poder detectar anomalías o infracciones a medida
que ocurren.
Prevención de pérdida de datos: los seres humanos son inevitablemente el
enlace de seguridad más débil. Debe implementar tecnologías y procesos
para garantizar que los empleados no envíen deliberadamente o
inadvertidamente datos confidenciales fuera de la red.
Seguridad del correo electrónico: el phishing es una de las formas más
comunes de obtener acceso a una red. Las herramientas de seguridad de
correo electrónico pueden bloquear tanto los mensajes entrantes como los
salientes con datos confidenciales.
Firewalls: quizás el abuelo del mundo de la seguridad de la red, siguen las
reglas de su red o de Internet, estableciendo una barrera entre su zona de
confianza y el salvaje oeste. No excluyen la necesidad de una estrategia de
defensa en profundidad, pero siguen siendo imprescindibles.
Detección y prevención de intrusos: estos sistemas escanean el tráfico de
red para identificar y bloquear ataques.
Movíl y seguridad inalámbrica: los dispositivos inálambricos tienen todos
los posibles fallos de seguridad de cualquier otro dispositivo conectado en
red. Se puede conectar a casi cualquier red inalámbrica en cualquier lugar,
lo que requiere la seguridad extra.
Segmentación de red: la segmentación definida por software en diferentes
clasificaciones y facilita la aplicación de políticas de seguridad.
Información de seguridad y gestión de eventos (SIEM): estos productos
pretenden reunir información de una variedad de herramientas de red para
proporcionar los datos que necesita para identificar y responder a las
amenazas.
VPN: Una herramienta (típicamente basado en IPsec o SSL) que autentica la
comunicación entre un dispositivo y una red segura, creando un "túnel"
seguro y encriptado a través de la Internet abierta.
Seguridad web: debe poder controlar el uso del personal interno para
bloquear amenazas basadas en la web del uso de navegadores como vector
para infectar su red.
