Comunicacion

Seguridad para PyMEs
I nfraestructura y comunicaciones

ESET Latinoamérica: Av. Del Libertador 6250, 6to. Piso Buenos Aires, C1428ARS, Argentina. Tel. +54 (11) 4788 9213 Fax. +54 (11) 4788 9629 - info@eset-la.com, www.eset-la.com

Seguridad p ara PyMEs

2

Índice
Infraestructura................................................ 3
Seguridad por capas.................................................... 4
Acceso remoto ........................................................... 5

Comunicaciones y Networking ......................... 6
¿Switch o Hub? ............................................................. 6
Segurización de dispositivos de red ............................... 8
Seguridad física ............................................................... 9Organización y ordenamiento .......................................... 9

Almacenamiento ............................................. 9
Esquema Cliente– Servidor ......................................... 10
Políticas de almacenamiento ..................................... 10
R edundancia ............................................................. 11
Medios extraíbles...................................................... 12

Utilización de dispositivos móviles ................... 13
Mejores prácticas ...................................................... 13

Política de Backups ......................................... 13
Tipos de backup .........................................................14
Backup Full (o completo) ................................................. 14
BackupIncremental ........................................................ 14
Backup Diferencial ...........................................................15
Consideraciones ........................................................ 15

Seguridad p ara PyMEs

3

Una vez definidas las bases de un plan de seguridad, como se desarrolló en el módulo previo, la empresa
puede comenzar a implementarmedidas y controles para el resguardo de la información. El lugar donde
comenzar a implementar los controles técnicos es en la infraestructura de la organización.
A continuación se detallan los principales aspectos de la infraestructura en una organización, y las
medidas y controles de seguridad que puedan aplicarse para la protección de la información.

Infraestructura
Se denominainfraestructura de red a todo componente informático disponible para la
ejecución de las operaciones diarias de la empresa. Comprende no solo las computadoras de los
usuarios; sino también routers, switches, cableado de red, impresoras, dispositivos móviles,
servidores, etc.
En una estructura de red empresarial de tamaño medio es posible separar los componentes de
la infraestructura en dos grandes grupos:los internos (denominados LAN, del inglés "Local Area
Network" – en español, Red de Área Local) y los externos (denominados WAN, del inglés "Wide
Area Network" – en español, Red de Área Extensa). El perímetro de la red está formado por
todos los elementos que actúan como "frontera" entre el mundo exterior y los componentes
internos de la organización. Por lo general en una PyME es posibledefinir una comunicación
según la necesidad de acceder a Internet: una transmisión se considera del tipo LAN si para
comunicarse ambos extremos (emisor y destinatario) no es necesario utilizar Internet; en caso
contrario se la considera una conexión WAN, que deberá extenderse "por fuera" del perímetro
de la organización.
Los equipos que forman parte del perímetro son comúnmente routers (deconexión a Internet)
y/o firewalls; aunque también pueden ser gateways o proxys, entre otros. A través de estos
dispositivos se brinda lo que se denomina seguridad perimetral, es decir la posibilidad de
controlar qué entra y qué sale desde y hacia la infraestructura LAN de la empresa.
En los últimos años la aparición de dispositivos móviles, utilidades de acceso remoto, y otros,
han logrado que...