Seguridad

Seguridad en redes informaticas.

La seguridad en redes informáticas se refiere a las medidas y prácticas implementadas para proteger los datos y los recursos de una red contra accesos no autorizados, ataques y fallos. Aquí tienes un resumen de los aspectos clave:

La seguridad de la red es toda aquella actividad, proceso, tecnología o política que busca proteger los recursos digitales de un individuo u organización de amenazas a su confidencialidad y disponibilidad.

Su principal objetivo es evitar que ataques maliciosos logren acceder a redes internas de ordenadores u otros dispositivos, protegiendo así los datos, sistemas y dispositivos donde estos se almacenan. Esto asegura que la información que entra y sale de los dispositivos, se conserve solo entre ellos y sus destinatarios, permaneciendo confidenciales y alejados de terceros. 

Las principales razones por las que un hacker podría atacar son: robo de información o identidad, manipulación de datos e interrupción del servicio.

Diferencias entre seguridad de red y ciberseguridad

La seguridad de red podría considerarse un subtipo de ciberseguridad que se ocupa particularmente de la seguridad del perímetro digital de una organización, podríamos decir que es la que se ocupa por la seguridad dentro de los muros de una fortaleza. 

Dentro de los muros encontramos la infraestructura TI (Tecnología de la Información) de una empresa, es decir, el software, el hardware, almacenamiento de datos y componentes de red de cada uno de los usuarios y dispositivos.

¿Cómo funciona la seguridad de la red?

La seguridad de red se basa en realizar procesos de autenticación de los usuarios que desean acceder a una red o dispositivo, para luego otorgarles las autorizaciones de acceso necesarias. Además, se encarga de bloquear a los usuarios maliciosos con la ayuda de sus capas de defensa.

Aspectos básicos de la seguridad de redes

Existen algunos conceptos fundamentales que, aplicados correctamente, crean una red segura:

Control de acceso

Todos hemos utilizado una contraseña para iniciar sesión en un equipo, red o aplicación, a esto lo llamamos control de acceso. Se divide en cuatro partes: identificación, autenticación, autorización y responsabilidad (IAAR).

El sistema inicia confirmando la identidad del usuario a través de un identificador único como su ID (abreviatura del inglés «Identification»), nombre de usuario o número de cuenta. Después, autentifica la identidad mediante la verificación de las credenciales del ID y la contraseña para luego concederle la autorización y acceder. Y por último, la responsabilidad, que consta de hacer un seguimiento de la actividad del usuario para que se hagan responsables de sus acciones en un sistema.

Segmentación de la red

Se encarga de separar una red en partes lógicas más pequeñas para que se puedan agregar controles entre ellas, favoreciendo el rendimiento y la seguridad. 

Un método común de segmentación de la red son las redes de área local virtual (VLAN o Virtual Local Area Network) y cuando son utilizadas para una infraestructura en la nube, se denominan nubes privadas virtuales (VPC o Virtual Prívate Cloud).

Seguridad perimetral

Las redes tradicionales cumplen sus funciones en un datacenter físico con un perímetro definido conectado con el mundo exterior. Es fundamental que cuando se define un perímetro, se determinen qué datos, voz y vídeo pueden pasar para configurar los mecanismos de control de acuerdo a ellos. 

Por ejemplo, están los firewalls (FW), el sistema de detección de intrusiones (IDS o Intrusión Detection System) y el sistema de prevención de intrusiones (IPS o Intrusion Prevention System). 

Cifrado de datos

La confidencialidad y la integridad están garantizadas con el cifrado de datos, ya que los datos en tránsito o en reposo se cifran y utilizan una clave. Existen dos tipos esenciales de cifrado: la encripción simétrica y la asimétrica.

La simétrica consta de una única clave que se comparte entre el remitente y el receptor, siendo descifrada en menor tiempo que la asimétrica, la cual emplea dos claves, una pública y una privada para descifrar la información, haciéndola menos vulnerable.

En trámites bancarios necesitamos que el ingreso de la sesión sea confidencial, por lo que se usa un cifrado simétrico y para asegurar la autenticidad de la página web, se emplea un cifrado asimétrico para que se intercambie de manera segura las claves del cifrado simétrico de esa sesión.

La seguridad en redes informáticas se refiere a las medidas y prácticas implementadas para proteger los datos y los recursos de una red contra accesos no autorizados, ataques y fallos. Aquí tienes un resumen de los aspectos clave:

1. Amenazas Comunes

·  Malware: Software malicioso como virus, troyanos, y ransomware que pueden dañar sistemas o robar información.

·    Phishing: Intentos de engañar a los usuarios para obtener información confidencial mediante correos o sitios web falsos.

·    Intercepción de Datos: Robo de información transmitida a través de redes inseguras.

2. Medidas de Seguridad

·   Firewall: Dispositivo o software que filtra el tráfico de red, bloqueando accesos no autorizados.

·    Antivirus y Antimalware: Herramientas que detectan y eliminan software malicioso.

·  Cifrado de Datos: Protección de la información mediante técnicas que la hacen ilegible sin la clave de descifrado, como SSL/TLS.

·  Autenticación Multifactor (MFA): Requiere varios métodos de verificación (como contraseñas y códigos enviados al móvil) para acceder a recursos.

·   VPN (Virtual Prívate Network): Crea una conexión segura y cifrada entre dispositivos y redes, protegiendo la información transmitida.

·  Control de Acceso: Gestión de permisos para garantizar que solo los usuarios autorizados puedan acceder a ciertos recursos.

3. Buenas Prácticas de Seguridad

·   Contraseñas Fuertes: Uso de contraseñas complejas y únicas para evitar accesos no autorizados.

·  Actualización Regular: Mantener software y sistemas actualizados para corregir vulnerabilidades.

·   Segmentación de Red: Dividir la red en subredes para limitar el impacto de un posible ataque.

·   Monitoreo de Red: Supervisar continuamente el tráfico de la red para detectar posibles amenazas en tiempo real.

          Seguridad informática