[vc_row row_type=\u00bbrow\u00bb use_row_as_full_screen_section=\u00bbno\u00bb type=\u00bbfull_width\u00bb angled_section=\u00bbno\u00bb text_align=\u00bbleft\u00bb background_image_as_pattern=\u00bbwithout_pattern\u00bb css_animation=\u00bb\u00bb css=\u00bb.vc_custom_1508956664101{padding-top: 25px !important;padding-bottom: 25px !important;}\u00bb][vc_column][vc_row_inner row_type=\u00bbrow\u00bb type=\u00bbfull_width\u00bb text_align=\u00bbleft\u00bb css_animation=\u00bb\u00bb css=\u00bb.vc_custom_1508956654181{padding-bottom: 20px !important;}\u00bb][vc_column_inner width=\u00bb2\/3″][vc_column_text]La cantidad de incidentes aument\u00f3 de manera alarmante y no proporcional al crecimiento del uso de dispositivos electr\u00f3nicos, almacenamiento de informaci\u00f3n o incluso la cantidad de personas con acceso a Internet.<\/p>\n
Esto significa, b\u00e1sicamente, que con el paso del tiempo se ha vuelto muy interesante utilizar Internet u otros medios virtuales para practicar actividades il\u00edcitas, ya sea para robo de dinero o informaciones, contrabando, pedofilia, y tantas otras.<\/p>\n
Por desgracia, esto no debe disminuir en los pr\u00f3ximos a\u00f1os, hay fuentes que proyectan un costo con ciberseguridad de 2 billones de d\u00f3lares hasta 2019. Y el motivo es relativamente simple de entender: cada vez m\u00e1s los datos est\u00e1n conectados y accesibles a un n\u00famero representativo de personas.[\/vc_column_text][\/vc_column_inner][vc_column_inner width=\u00bb1\/3″][rev_slider_vc alias=\u00bbebook-tudo-sobre-firewall-360-280″][\/vc_column_inner][\/vc_row_inner][vc_column_text]<\/p>\n
<\/p>\n
Por mayor que sean los controles de seguridad aplicados por grandes fabricantes de tecnolog\u00eda, eso nunca ser\u00e1 suficiente para evitar descubrimiento de vulnerabilidades que pueden transformarse en ataques. Otro factor importante es que cada vez m\u00e1s empresas menores han logrado entrada en el mercado global de tecnolog\u00eda. Esto es fant\u00e1stico, pero no siempre los productos bonitos, funcionales y que resuelven problemas reales, usan mejores pr\u00e1cticas de seguridad durante su desarrollo.<\/p>\n
Como todo transita por canales de comunicaci\u00f3n, la protecci\u00f3n de redes corporativas<\/strong>, gubernamentales e incluso residenciales, es esencial. Muchas tecnolog\u00edas se crearon en estas \u00faltimas d\u00e9cadas, algunas de prop\u00f3sito m\u00e1s amplio, otras altamente especializadas en proteger o minimizar los problemas de tales mercados, aplicaciones, ambientes, etc.<\/p>\n Una gran oferta de productos de seguridad es algo positivo, pero puede traer dudas, haciendo que el consumidor necesite m\u00e1s para entender y decidir por los elementos de seguridad, necesarios para la protecci\u00f3n de su ambiente. Por eso, traemos en este puesto algunos elementos que son esenciales para la protecci\u00f3n de redes corporativas<\/strong>, y el contexto por el cual ellos deben ser insertados en una estructura de seguridad.<\/p>\n Quiz\u00e1s el firewall UTM<\/a> sea la soluci\u00f3n m\u00e1s recordada cuando el asunto es protecci\u00f3n de redes corporativas<\/strong>. Y no es para menos, el papel de un firewall UTM es crear un punto de cuello de botella en la red, de modo que todo el tr\u00e1fico entre dos o m\u00e1s redes (por ejemplo, internet y redes internas) pase por el mismo.<\/p>\n Una vez que el tr\u00e1fico pasa por un \u00fanico dispositivo, ya sea software o hardware, es posible analizar el contenido y decidir, de acuerdo con las pol\u00edticas que son trabajadas por la organizaci\u00f3n, si aquello debe ser permitido o no.<\/p>\n Las soluciones de firewall UTM generalmente ofrecen, de manera conjunta, una cantidad de elementos de seguridad que permiten construir un ambiente altamente seguro.<\/p>\n Es importante entender el contexto de la palabra \u00abpermiten\u00bb, citada arriba, por lo que una soluci\u00f3n por cuenta propia no puede resolver los problemas de seguridad del medio ambiente. De esta manera, es fundamental que los profesionales involucrados en el proceso sean especialistas en seguridad, pudiendo extraer mejor provecho del producto seleccionado por la empresa.<\/p>\n Una buena parte de lo que se accede en Internet est\u00e1 en formato de p\u00e1gina, lo que facilita la visibilidad de los contenidos. El n\u00famero de p\u00e1ginas y dominios registrados en Internet crece cada d\u00eda, fortaleciendo el movimiento de diseminaci\u00f3n de contenidos en la red.<\/p>\n Esta realidad genera grandes desaf\u00edos, ya que el universo de contenidos es bastante amplio y diversificado, y conocer todo es absolutamente imposible. La gesti\u00f3n de sitios a los que se puede acceder, restringiendo el acceso a los dem\u00e1s, puede ser una soluci\u00f3n para muchas empresas. Pero para otras, ese modelo no es adherente a la realidad del negocio.<\/p>\n En este sentido, las soluciones de proxy web han incorporado recursos de control basado en categor\u00edas<\/a>, donde un conjunto bastante representativo de sitios es organizado y referenciado de forma \u00fanica, siendo la gesti\u00f3n de esta base responsabilidad de proveedores especializados. La empresa pasa a contar con una base de datos de miles de millones de sitios clasificados, pudiendo hacer la gesti\u00f3n basada en \u00e1reas de inter\u00e9s, como por ejemplo entretenimiento, juegos online, redes sociales, pirater\u00eda, material adulto, religi\u00f3n, entre decenas de otras.<\/p>\n Cuando piense en una soluci\u00f3n para administrar los accesos a los sitios en su empresa, recuerde el concepto de proxy web<\/a> y de complementos asociados a la categorizaci\u00f3n de contenidos, tendr\u00e1 mucho m\u00e1s poder y facilidad al crear las pol\u00edticas de acceso.<\/p>\n Los sistemas de detecci\u00f3n y prevenci\u00f3n de intrusos act\u00faan como una capa de seguridad, que puede formar parte de una soluci\u00f3n de Firewall UTM, o de manera descentralizada. La importancia es buscar anomal\u00edas y ataques e impedirlos antes de que atraviesen las redes protegidas.<\/p>\n El funcionamiento b\u00e1sico consiste en tener una base de datos para conocer las caracter\u00edsticas de ataques y analizar todo el tr\u00e1fico que pasa por determinadas redes, y sobre la base de esa clasificaci\u00f3n, definir qu\u00e9 acci\u00f3n tomar.<\/p>\n Para los ataques de d\u00eda cero estas soluciones son poco eficientes, pero a\u00fan as\u00ed pueden detectar anomal\u00edas y clasificar el tr\u00e1fico y, dependiendo de la pol\u00edtica, el mismo puede ser bloqueado, ya que la infraestructura de seguridad puede reconocerlo como inv\u00e1lido.<\/p>\n Administrar direcciones, puertos, protocolos y sitios se ha convertido en una complejidad desde el momento en que muchas aplicaciones se basan en la web, donde el protocolo com\u00fan es el HTTP. En este sentido existe un gran desaf\u00edo asociado al tratamiento de aplicaciones que no poseen comportamiento de comunicaci\u00f3n est\u00e1ndar (puerto).<\/p>\n En este sentido, una opci\u00f3n para el tratamiento de estas ocurrencias es la utilizaci\u00f3n de soluciones que poseen la funci\u00f3n de control basado en aplicaciones<\/a>, como Torrent, WhatsApp, Facebook, etc., permitiendo mayor conocimiento y facilidad para la gesti\u00f3n de los ambientes. Esta caracter\u00edstica se puede encontrar en soluciones especializadas o como m\u00f3dulos de seguridad asociados al firewall UTM.<\/p>\n En el caso de que el antivirus sea instalado en equipos finales o servidores, es importante que la soluci\u00f3n de per\u00edmetro (firewall UTM) tenga integraci\u00f3n con antivirus, minimizando las posibilidades de que los contenidos maliciosos superen la barrera establecida por el proxy web, siendo accedidos por los usuarios.<\/p>\n <\/p>\n La herramienta de antivirus en estaciones y servidores tambi\u00e9n es fundamental para tener una protecci\u00f3n de red eficiente, pues muchos ataques utilizan la misma para proliferar, y cuanto mayor sea el punto de protecci\u00f3n, menor es la probabilidad de \u00e9xito de estos incidentes.<\/p>\n Por m\u00e1s soluciones y capas de seguridad que pueden ser utilizadas, tener herramientas especializadas es bastante importante para una estrategia de seguridad. Por eso, poseer un antispam corporativo, que no s\u00f3lo proteja a los usuarios de amenazas, pero ofrezca mayor productividad para los mismos, es fundamental.<\/p>\n Otras caracter\u00edsticas que se incorporan a los anti-spam, no directamente asociadas a la seguridad, pero que posibilitan mayor control sobre el uso del e-mail, tambi\u00e9n deben ser evaluados, tales como: auditor\u00eda transparente, archivado de e-mails, cuarentena, entre diversos otros.<\/p>\n En la nube o en formato hosted, es importante que la empresa posea una soluci\u00f3n robusta de spam, que no s\u00f3lo proteja, pero permita que los usuarios sean productivos en la gesti\u00f3n de correos electr\u00f3nicos.<\/p>\n El n\u00famero de personas que necesitan acceder a datos corporativos, mientras est\u00e9n fuera de la empresa aumenta cada d\u00eda y la tendencia es crecer a\u00fan m\u00e1s. Esta es una realidad, especialmente en grandes ciudades donde la log\u00edstica de movilidad es un gran desaf\u00edo para la productividad y la salud de la poblaci\u00f3n.<\/p>\n Incluso fuera de estas condiciones, es natural esta necesidad. Esto significa que la empresa necesita tener un punto de acceso externo, pudiendo este ser un punto de fragilidad en la estructura, si no sigue los principios b\u00e1sicos de seguridad.<\/p>\n Toda empresa que ofrece acceso externo a los usuarios necesita una soluci\u00f3n que permita la conexi\u00f3n al dato corporativo con seguridad, identificando a los usuarios de forma individual, permitiendo granularidad de horarios de acceso, autenticaci\u00f3n con sistemas robustos, encriptaci\u00f3n del tr\u00e1fico, entre otros.<\/p>\n En este contexto, las soluciones de VPN<\/a> deben ser densamente utilizadas, tanto para la conexi\u00f3n de ordenadores, notebooks, smartphones, tablets, etc. Es una forma de abrir un punto de conexi\u00f3n con el mundo externo, con una serie de criterios para que el acceso, de hecho, sea permitido.<\/p>\n Considerando que la disponibilidad tambi\u00e9n es una premisa de seguridad de la informaci\u00f3n, dependiendo de la criticidad del ambiente, es importante evaluar modelos de contingencia o de alta disponibilidad, garantizando que ante alguna ca\u00edda l\u00f3gica o f\u00edsica, el ambiente est\u00e9 operativo r\u00e1pidamente, o incluso no pare.<\/p>\n La capacidad de resiliencia de un ambiente es fundamental para mantenerlo lo m\u00e1s disponible posible y, especialmente para empresas que trabajan orientadas a Internet, es crucial buscar posicionamiento en este sentido. La indisponibilidad de las estructuras genera p\u00e9rdidas tangibles e intangibles para la empresa, trayendo impactos que pueden comprometer la estructura de los negocios.<\/p>\n La cantidad de herramientas de seguridad de red es importante para una estrategia, sin embargo, si no hay visibilidad de lo que est\u00e1 sucediendo, las herramientas pasan a ser innecesarias, o se subutilizan.<\/p>\n Lo ideal es que las soluciones ofrezcan al menos compilaciones de informaci\u00f3n relevante sobre el medio ambiente y que estos datos sean accedidos regularmente, facilitando la toma de decisiones y ajustes asociados a la conformidad con la pol\u00edtica de seguridad establecida para la organizaci\u00f3n.<\/p>\nFirewall\/UTM<\/h2>\n
Proxy Web<\/h2>\n
IPS\/IDS<\/a><\/h2>\n
Control de aplicaci\u00f3n<\/h2>\n
Antivirus corporativo<\/h2>\n
Anti-spam<\/a><\/h2>\n
Red Privada Virtual – VPN<\/h2>\n
Ambientes redundantes<\/a><\/h2>\n
Informes y visibilidad para la protecci\u00f3n de redes corporativas<\/h2>\n