principios de seguridad en redes

¿Qué es la seguridad de la Red?
Es muy probable que cuando abandona la oficina al final del día, active el sistema de alarma y cierre la puerta para proteger los equipos y la oficina. También puede que disponga de una caja fuerte o de un armario con llave para guardar los documentos confidenciales de la empresa.
Su red de ordenadores necesita el mismo tipo de seguridad.
Las tecnologías deseguridad de red protegen su red contra el robo y el uso incorrecto de información confidencial de la empresa y ofrecen protección contra ataques maliciosos de virus y gusanos de Internet. Sin ningún tipo de seguridad en red, su empresa se enfrenta a intrusiones no autorizadas, periodos de inactividad de red, interrupción del servicio, incumplimiento de las normativas e incluso a acciones legales.Cómo funciona la seguridad
La seguridad de red no se basa en un método concreto, sino que utiliza un conjunto de barreras que defienden su negocio de diferentes formas. Incluso si falla una solución, se mantendrán otras que protegerán la empresa y sus datos de una gran variedad de ataques a la red.
Las capas de seguridad de su red garantizan que tenga a su disponibilidad la informaciónimportante en la que se basa para dirigir su negocio y que estará protegida de las diferentes amenazas. Específicamente, la seguridad de red:
Ayuda a proteger la red de ataques internos y externos. Las amenazas se pueden originar tanto dentro como fuera del cortafuegos de su empresa. Un sistema de seguridad efectivo supervisa toda la actividad de la red, detecta el comportamiento malicioso y adopta larespuesta apropiada.
Permite garantizar la privacidad de todas las comunicaciones. Los empleados pueden acceder a la red desde casa o mientras se desplazan con la garantía de que sus comunicaciones serán privadas y estarán protegidas.
Controla el acceso a la información mediante la identificación exhaustiva de los usuarios y sus sistemas. Las empresas pueden establecer sus porpias reglas deacceso. La denegación o la aprobación se puede otorgar según las identidades de los usuarios, la función del trabajo u otros criterios específicos de la empresa.
Le hará más fiable. Puesto que las tecnologías de seguridad permiten a su sistema evitar ataques conocidos y adaptarse a las nuevas amenazas, los empleados, clientes y partners comerciales pueden confiar en que su información estará segura.Antes de avanzar con algunos de los principios básicos de seguridad, necesitamos hablar sobre cómo hacen los intrusos para entrar a su red. Hay cuatro avenidas primarias de enfoque: Internet, Acceso Físico, Modems y Redes Locales (LANs) sin cables o inalámbricas.

Acceso desde Internet
Últimamente la Gerencia ha enfocado sabiamente el problema y ha colocado recursos para proteger la red deataques que se originen en Internet. No es tan fácil hoy romper una red desde Internet como lo era hace dos años, aunque todavía podemos encontrar organizaciones que no han entrado en este programa. El error más típico y común en las organizaciones es contar con firewalls en producción mal configurados, estos firewalls permiten que muchos servicios estén disponibles desde Internet, tales como NetBIOS,Telnet y SNMP (Simple Network Management Protocol).
Las redes privadas virtuales (VPN – Virtual Private Network) están siendo hoy muy populares aunque no están bien protegidas en muchas organizaciones. Las organizaciones están utilizando los valores predeterminados por el proveedor en la instalación y sólo requieren Usuarios y Contraseñas para conectarse a la red. Debería considerarse por ciertoen las VPN, la autenticación secundaria tal como el uso de tarjetas o dispositivos. ¿Es su usuario de la red el mismo que su dirección de email? Si es así, lo único que nos queda por adivinar es su contraseña.
¿Está segura su organización si analizamos sus routers y switches? ¿Podemos intentar acceder a ellos desde internet y reconfigurarlos? ¿Están habilitados estos servicios (SNMP)? ¿Usted lo...