NetworkMax: enero 2009

En lo que vivimos a diario, las empresas son cada vez más dependientes de sus redes informáticas y un problema que las dañe o afecte, puede llegar a comprometer la continuidad de su funcionamiento.

La falta de medidas de seguridad en las redes es un problema que están subiendo cada día más. Cada vez que son más los atacantes y cada vez que se organicen mas, van adquiriendo mas habilidades avanzadas que les permiten obtener mayores beneficios. La dificultad de las redes es la detección y corrección de los muchos y variados problemas de seguridad que van apareciendo. En medio de esta variedad, crece la irrespetuosidad de la privacidad y de la propiedad de recursos/sistemas. Donde los “Hackers”, “crakers”, aparecen en el vocabulario ordinario de los usuarios y de los administradores de las redes.

Además de las técnicas y herramientas criptográficas, es importante recalcar que un componente muy importante para la protección de los sistemas consiste en la atención y vigilancia continua, sistemática por parte de los administradores de la red.
Hay dos cosas muy importantes que se deben de cuidar a la hora de implantar servicios de seguridad:

Protección de los sistemas de transferencia o transporte. el administrador de la red asume la responsabilidad de garantizar la transferencia segura de la información a un usuario final de la forma más transparente posible. Ejemplos: colocar un MTA seguro, o la instalación de un firewall, que defiende el acceso a una parte protegida de una red A la hora de plantearse en qué elementos del sistema se deben de ubicar los servicios de seguridad.

Aplicaciones seguras extremo a extremo. Si se nos ocurre por ejemplo, el correo electrónico, consistiría en construir un mensaje en el cual el contenido ha sido asegurado mediante un procedimiento de encapsulado. De esta forma, el mensaje puede atravesar sistemas grandes y poco fiables sin por ello perder la garantía de los servicios de seguridad puestos en el. Aunque el asegurar el mensaje es responsabilidad del usuario final, es normal pensar que dicho usuario deberá usar una herramienta que le dio el responsable de seguridad de su empresa. Esta misma operatoria, puede usarse para abordar el problema de Seguridad en Redes en otras múltiples aplicaciones.

El problema capital es la gestión de passwords; que es totalmente inseparable cuando usamos criptografía y debe estar resuelto antes de que el usuario esté en condiciones de enviar un solo bit seguro.

Es valido afirmar la importancia que recae sobre la seguridad en las redes; los primero que debemos de tocar son los siguientes temas: