¿Qué es la seguridad de red?

Un cortafuegos es un software o hardware que impide que el tráfico sospechoso entre o salga de una red, al tiempo que permite el paso del tráfico legítimo. Los cortafuegos pueden instalarse en el extremo de una red o utilizarse internamente para dividir redes más grandes en subredes más pequeñas. De este modo, si una parte se ve comprometida, los piratas informáticos no pueden acceder al resto de la red.

Existen diferentes tipos de firewalls con diferentes características. Los firewalls básicos utilizan el filtrado de paquetes para inspeccionar el tráfico. Los firewalls de nueva generación más avanzados añaden prevención de intrusiones, IA y aprendizaje automático, conocimiento y control de aplicaciones, además de alimentación de inteligencia sobre amenazas.

Las soluciones de control de acceso a la red actúan como guardianes, ya que autentican y autorizan a los usuarios para determinar quién puede entrar en la red y qué puede hacer dentro. La "autenticación" consiste en comprobar que un usuario es quien dice ser. También significa otorgar permiso a los usuarios autenticados para acceder a los recursos de la red.

Las soluciones NAC se utilizan a menudo para aplicar políticas de control de acceso basado en funciones (RBAC), que exigen que los privilegios de los usuarios reflejen sus funciones. Por ejemplo, un desarrollador junior puede ver y editar código, pero no pueden enviarlo. En cambio, los desarrolladores senior podían leer, escribir y enviar código a producción. El sistema RBAC ayuda a evitar la vulneración de datos al mantener a los usuarios no autorizados alejados de los recursos a los que no tienen derecho de acceso. 

Además de autenticar a los usuarios, algunas soluciones NAC pueden evaluar los riesgos en los terminales de los usuarios. El objetivo es impedir que los dispositivos no seguros o comprometidos accedan a la red. Si un usuario intenta acceder a la red en un dispositivo equipado con un software antimalware obsoleto o mal configurado, el sistema denegará el acceso. Algunas herramientas NAC avanzadas son incluso capaces de resolver automáticamente los problemas de no conformidad de los terminales.

Un sistema de detección y prevención de intrusiones, a veces denominado a veces sistema de prevención de intrusiones, puede implementarse directamente detrás de un firewall para analizar el tráfico entrante en busca de amenazas a la seguridad. Estas herramientas derivan de los sistemas de detección de intrusos, que se limitaban a señalar las actividades sospechosas para su examen. Los IDPS tienen la capacidad añadida de responder automáticamente a posibles infracciones, por ejemplo mediante el bloqueo del tráfico o el restablecimiento de la conexión. Son especialmente eficaces para detectar y bloquear ataques de fuerza bruta, denegación de servicio (DoS) y denegación de servicio distribuido (DDoS).

Una red privada virtual (o VPN del inglés "virtual private network") se utiliza para proteger la identidad de un usuario cifrando sus datos y enmascarando su dirección IP y su ubicación. Cuando alguien utiliza una VPN, ya no se conecta directamente a Internet, sino a un servidor seguro que se conecta a Internet en su nombre.

Las VPN permiten a los teletrabajadores acceder a las redes corporativas con total seguridad, incluso a través de conexiones wifi públicas no seguras, como las que se encuentran en cafeterías y aeropuertos. Las VPN cifran el tráfico de los usuarios, protegiéndolo de los hackers que quieran interceptar sus comunicaciones.

En lugar de VPN, algunas organizaciones utilizan el modelo Zero Trust Network Access (o ZTNA). En lugar de utilizar un servidor proxy, ZTNA conecta a los usuarios remotos de forma segura utilizando políticas de control de acceso zero trust. Cuando los usuarios remotos se conectan a una red a través de ZTNA, no obtienen acceso a toda la red. Solo tienen acceso a los recursos que están autorizados a utilizar y deben ser controlados cada vez que acceden a un nuevo recurso.

La seguridad de las aplicaciones se refiere a las medidas adoptadas para proteger las aplicaciones y las interfaces de programación de aplicaciones (API) de los atacantes. En la actualidad, muchas empresas utilizan aplicaciones para llevar a cabo funciones empresariales esenciales o procesar datos confidenciales, por lo que los ciberdelincuentes suelen atacar las aplicaciones. Y como muchas aplicaciones empresariales están alojadas en nubes públicas, los piratas informáticos pueden aprovechar sus vulnerabilidades para entrar en las redes privadas de las empresas.

Las medidas de seguridad de las aplicaciones las protegen de los agentes maliciosos. Las herramientas de seguridad de aplicaciones comunes incluyen firewalls de aplicaciones web, autoprotección de aplicaciones en tiempo de ejecución, pruebas de seguridad de aplicaciones estáticas y pruebas de seguridad de aplicaciones dinámicas.

El IBM Security X-Force Threat Intelligence Index muestra que el phishing es el vector inicial de ciberataque más común. Las herramientas de seguridad del correo electrónico pueden ayudar a frustrar los ataques de phishing y otros intentos de poner en peligro el correo electrónico de los usuarios. La mayoría de los servicios de correo electrónico incluyen herramientas de seguridad, como filtros antispam y cifrado de mensajes. Algunas herramientas están equipadas con entornos aislados, es decir, entornos aislados en los que los equipos de seguridad pueden inspeccionar los archivos adjuntos al correo electrónico en busca de malware sin exponer la red.