Principios fundamentales de seguridad de redes

Principios Fundamentales de Seguridad de Redes

Conocimiento de la red
No es posible proteger nada a menos que uno entienda claramente AQUELLO que desea proteger. Independientemente de su tamaño,todas las organizaciones deberían tener una serie de sistemas, activos y recursos documentados. Cada uno de estos elementos debería tener un valor relativo asignado de alguna forma que acredite suimportancia para la organización. Por ejemplo, deberían tenerse en cuenta los servidores, estaciones de trabajo, sistemas de almacenamiento, routers, conmutadores, hubs, conectores Telco y de red, ytodos los demás elementos de la red, como impresoras, sistemas SAI y sistemas de aire acondicionado. Otros aspectos importantes de esta tarea incluyen la documentación de la ubicación de los equipos ycualquier nota sobre dependencias. Por ejemplo, la mayoría de los ordenadores dependen de sistemas de alimentación de reserva (como SAI) que, a su vez, pueden formar parte de la red si están gestionados.También es posible que existan equipos ambientales, como unidades de aire acondicionado o purificadores de aire.

Conocimiento de las distintas amenazas
El siguiente paso es identificar losriesgos potenciales que amenazan a cada uno de estos elementos, como se muestra en la Tabla 1. Estas “amenazas” pueden tener un origen externo o interno. Pueden deberse a causas humanas, técnicas o inclusoa fenómenos naturales fortuitos. Éstos últimos podrían clasificarse de forma más adecuada como riesgos de integridad del sistema, en lugar de como amenazas de seguridad, pero, en cualquier caso, losunos pueden llevar a las otras. Pensemos, por ejemplo, en un corte de alimentación de una alarma antirrobo. El corte de alimentación tal vez sea intencionado o tal vez se deba a algún fenómeno natural,como un rayo. En cualquier caso, disminuye la seguridad.



Seguridad física, protección desde el interior
La mayoría de los expertos coincide en que toda seguridad comienza con la seguridad...