Conceptos básicos de seguridad de red que debes conocer
Desde la creación de Internet con todo lo bueno que ha traído a la mesa, también vino lo malo.
En la era de la tecnología de la información, un producto no seguro es una forma segura de numerosos problemas. Una empresa que crea un producto debe asegurarse de que tanto el software como las características de seguridad de red sean lo más robustos posible.
Ya hemos hablado sobre la seguridad de aplicaciones, sin embargo, nunca está completa sin una protección de red clara. Esta protección debe servir como primera línea contra usuarios malintencionados que intentan explotar el sistema. Pero, ¿qué es la seguridad de red y cuáles son algunos de los métodos utilizados para proteger los sistemas?
La seguridad de red es una práctica de prevención y protección contra intrusiones no autorizadas en cualquier red doméstica corporativa grande o pequeña. Es complementaria a la seguridad de punto final, que se centra en dispositivos individuales en lugar de la interacción entre ellos.
¿En qué consiste la seguridad de red?
SysAdmin, Audit, Network and Security Insitute, o SANS es una empresa privada estadounidense con fines de lucro fundada en 1989. Esta se especializa en seguridad informática, capacitación y certificados de seguridad cibernética y describe la seguridad de la red como:
“La seguridad de red es el proceso de tomar medidas preventivas físicas y de software para proteger la infraestructura de red subyacente del acceso no autorizado. También para protegerla del mal uso, mal funcionamiento, destrucción o divulgación incorrecta, creando así una plataforma segura. Esto para que las computadoras, los usuarios y los programas realicen sus tareas críticas permitidas dentro de un entorno seguro “.
Para reformularlo, la seguridad de red consiste en métodos para evitar que usuarios no autorizados accedan a tu hardware. Idealmente, alguien no puede hackear tu computadora de forma remota si no puede conectarse a ella usando una red.
Conceptos básicos de seguridad de red
Las definiciones son fáciles de entender como punto de partida, sin embargo, ¿cómo se implementa la visión en la práctica? Analicemos algunos de los conceptos básicos de seguridad de redes.
Existen numerosas perspectivas diferentes sobre esto, sin embargo, tres aspectos principales siempre sobresalen del grupo. Estos son:
- Protección. Implica la configuración correcta del sistema y de la red.
- Detección. Implica la capacidad de identificar los cambios en la configuración o cuándo darse cuenta cuando ocurre algo incompleto en el tráfico de la red.
- Reacción. Implica identificar y responder al problema lo más rápido posible para volver al estado seguro y continuar ejecutando el servicio.
Se acepta universalmente que estos tres aspectos básicos deben cubrirse al asegurar la red. En caso contrario, la dependencia excesiva de uno de ellos conducirá a una implementación más débil de los demás. Por lo tanto, el sistema aún puede explotarse más o menos con facilidad.
La mejor manera de ver la seguridad de red no es como una línea de defensa, que, si se rompe, todo se ve comprometido. Debemos verla como un campo de batalla, que incluso si invade la amenaza, aún se puede responder y aislar. Posteriormente se debe eliminar del sistema sin dejarla comprometer todo el campo.
Servicio en la nube y seguridad de red
La ciberseguridad es costosa. Requiere una gran cantidad de fondos, un equipo capacitado de profesionales, licencias y demás.
Debido a esto, muchas empresas comenzaron a externalizar su informática a proveedores de servicios en la nube creando una infraestructura híbrida. Sin embargo, incluso esta no es una tarea fácil.
Cabe recordar que estas infraestructuras en sí mismas son redes autónomas, que pueden ser máquinas físicas o virtuales que se ejecutan en el mismo servidor.
Para abordar los problemas de seguridad, muchos proveedores de servicios en la nube han creado políticas de control de seguridad centralizadas en sus propias plataformas. Sin embargo, estos sistemas no siempre coinciden con las políticas de la empresa que contrata sus servicios. Este desajuste puede causar una carga de trabajo adicional para los profesionales de seguridad de red.
Metodología Común
La seguridad de red combina una multitud de capas de defensas. Cada una de estas capas implementa políticas y controles. Estos términos regulan quién tiene acceso y quién queda bloqueado para poder explotar vulnerabilidades y amenazas.
La Computer Information System COmpany, o CISCO es un conglomerado de tecnología multinacional estadounidense. La asociación se especializa en soluciones de TI, redes y ciberseguridad. Esta enumera los tipos de seguridad de red de la siguiente manera:
Los firewalls
Son básicamente una barrera entre tu red interna de confianza y el mundo exterior, como Internet. Los firewalls (cortafuegos) tienen un conjunto de reglas definidas que regulan a qué aplicación tiene derecho de acceso y a qué no. Esto se puede hacer utilizando hardware y software. Los firewalls también se pueden dividir en categorías más pequeñas:
- Firewalls de red
- Firewalls de próxima generación
- Cortafuegos de aplicaciones web
- Firewalls de bases de datos
- Gestión Unificada de Amenazas
- Cortafuegos en la nube
- Firewalls de contenedores
- Cortafuegos de segregación de red
Seguridad del correo electrónico
Es uno de los factores más importantes de la seguridad de red actual. Esto porque estadísticamente es una puerta de entrada a una gran cantidad de violaciones de seguridad.
Los atacantes suelen utilizar la ingeniería social para fabricar campañas de phishing muy bien desarrolladas para engañar a los destinatarios. Posteriormente los envían a sus sitios web falsos, designados para robar información personal o infectar la computadora con software malicioso.
Las aplicaciones de seguridad de correo electrónico bloquean los ataques entrantes y controlan los mensajes salientes para controlar la entrada y salida de información confidencial.
Software antivirus y antimalware
Protege el sistema de software malicioso, incluidos virus, gusanos, troyanos, ransomware, spyware, etc. El malware generalmente tiene temporizadores de payload donde invadirán el sistema. Se mantendrán inactivos hasta que ocurra un evento específico que active el payload.
El malware puede tardar días, semanas, meses o incluso años en activarse dependiendo del resultado esperado del hacker.
Segmentación de red
Es una metodología definida por software, que coloca el tráfico de red en diferentes categorías, lo que facilita la aplicación de las políticas de seguridad. Divide y conquistarás.
Control de acceso
Es un método muy común para separar los privilegios del usuario para acceder solo a partes específicas de la red.
El proceso se denomina Control de acceso a la red y regula qué dispositivos tienen qué tipo de derechos de acceso.
Estos pueden ser limitados, con acceso completo al administrador con acceso a todo y bloqueando a los usuarios malintencionados o no conformes.
Seguridad de aplicaciones
Es una gran parte de la seguridad de red y opera en conjunto con la otra. Cualquier software creado tiene algunas vulnerabilidades o contiene fallas. Los atacantes los usarán para infringir tu red y causar estragos.
Análisis de comportamiento
Es una de las mejores formas de detectar actividad maliciosa en la red. Sin embargo, para poder hacer esto, primero se debe saber cuál es el comportamiento normal.
Esto se realiza a través de un registro y monitoreo extensivo de las actividades habituales y luego detectando cualquier cosa fuera de lo habitual.
La prevención de pérdida de datos (DLP, por sus siglas en inglés)
Es un método para asegurarse de que los miembros de la organización no envíen información confidencial fuera de la red. DLP es una tecnología que puede evitar que las personas carguen, reenvíen o incluso impriman datos críticos.
Sistemas de prevención de intrusiones (Intrusion Prevention Systems – IPS)
Escanea el tráfico de red en busca de un atacante y bloquea su acceso tras la detección. Cisco tiene un software de vanguardia llamado Next-Generation IPS (NGIPS) que hace esto al hacer una verificación cruzada con grandes cantidades de inteligencia de amenazas globales.
Este software no solo bloquea a los atacantes maliciosos, sino que también presta atención a la progresión de los hackers dentro del sistema. Esto para evitar nuevos brotes y reinfecciones.
Seguridad de los dispositivos móviles
Este tipo de seguridad está volviendo cada vez más importante día a día, ya que el mundo se ha vuelto casi completamente portátil. A partir de hoy, perder tu teléfono móvil puede causar muchos más problemas que perder tu billetera.
Debido a esto, los cibercriminales se dirigen a nuestros teléfonos inteligentes y aplicaciones. Esto se ve aún más reforzado por el hecho de que muchas actividades bancarias, de compras, etc. también se realizan únicamente en los dispositivos móviles.
Se estima que, en los próximos 3 años, el 90 por ciento de las organizaciones de TI tendrán soporte para usuarios de teléfonos inteligentes. Debido a esto, esta seguridad se está convirtiendo en una parte vital de la seguridad de red.
Seguridad de información y gestión de eventos (SIEM por sus siglas en inglés)
Son herramientas que ayudan al personal de seguridad a identificar y responder a las amenazas. Los SIEM pueden venir en diferentes tamaños y formas, incluidos dispositivos físicos y virtuales.
Red Privada Virtual (VPN)
Es un software que cifra la conexión desde un punto final a una red. Esto significa que incluso si el atacante de alguna manera llega por la información en el medio de la transferencia, no podrá utilizarla. No podrá utilizarla porque todo estará cifrado por algún estándar de VPN.
Además de esto, el seguimiento de las conexiones de red individuales también se está volviendo más difícil. Esto debido al hecho de que los proveedores de VPN tienen sus propios servidores que ayudan a extender la conexión. Esta acción dificulta la geolocalización del usuario.
Soluciones de seguridad web
Controla el acceso a Internet del personal corporativo. Este método puede usarse para bloquear sitios web maliciosos y amenazas basadas en la web.
Nota: La seguridad web también se refiere a los pasos que uno toma para proteger su sitio web.
Seguridad inalámbrica
Es imprescindible en el siglo XXI ya que las redes inalámbricas no son tan seguras como las cableadas. Acceder a la red cableada es casi imposible sin una conexión de línea fija al dispositivo. No obstante, para acceder a las redes inalámbricas se puede utilizar un dispositivo en algún lugar cercano al enrutador. Esto hace que sea mucho más peligroso usar redes desprotegidas.
Es por eso que siempre se recomienda no realizar operaciones bancarias o cualquier otro trabajo sensible en una red WiFi pública.
Además de esto, los profesionales de seguridad de red también utilizarán herramientas específicas para realizar un seguimiento de lo que sucede dentro de la red. Esto puede incluir cosas como:
- Rastreadores de paquetes, que brindan una visión profunda del tráfico de datos. Esto significa que muestra información sobre las conexiones y qué y dónde está sobre cada nodo individual.
- Escáneres de vulnerabilidades como Nessus
- Software de detección y prevención de intrusiones, como Snort
- Software de prueba de penetración, que intenta penetrar en tu propia red para ver qué tan robustos son los estándares de seguridad. La mejor manera de comprender las vulnerabilidades es intentar vulnerarlas.
Conclusión
La seguridad de red es una parte integral del esquema para proteger el sistema. Tan costoso e intensivo como pueda ser, los problemas siempre aparecerán a medida que avanzas. Sin embargo, existen múltiples herramientas que los profesionales de seguridad utilizan para mantener el sistema protegido contra ataques maliciosos.
También es importante tener en cuenta que no todos necesitan tener una seguridad de red del Pentágono. Por ejemplo, una pequeña empresa que no guarda información personal de los clientes u otros datos altamente confidenciales. Esta no debe tener 10 guardias con perros guardianes rodeando la sala de servidores con puerta a prueba de explosiones. Tampoco debe tener un grupo de otros 10 expertos en seguridad informática que monitorean los sistemas día y noche.
Todo depende en gran medida del tipo de servicio que brindes y una evaluación correcta de los mecanismos de control de daños. Además de todo esto, el presupuesto de seguridad generalmente se establece después de una extensa investigación sobre posibles amenazas para la empresa.
