Seguridad en las redes

Seguridad en redes

Contar con seguridad en las redes es fundamental para proteger tanto los equipos, como los sistemas y principalmente la información.  A continuación se resumen algunos conceptos generales sobre el tema y algunas soluciones a considerar para llevar a cabo una eficiente seguridad en las redes.  Tomado de Carrasco (s.f).

La seguridad en la red son técnicas para protección de los equipos, frente a daños accidentales o intencionados.  Se realiza mediante métodos y herramientas para proteger la información y los sistemas.

La estructura de control para gestionar la disponibilidad, integridad, confidencialidad y consistencia de los datos.

Las categorías de los ataques a los sistemas son:  interrupción, interceptación, modificación y generación.

Los daños de interrupción son:  destrucción del disco duro, borrado de programas o datos o el corte de una línea de comunicación.

Los ataques de interceptación es cuando ocurre la invasión a los sistemas.

Los ataques de modificación es cuando se da por ejemplo la modificación de las bases de datos, o de los mensajes transmitidos mediante una red.

Los ataques de generación es cuando se da la introducción de mensajes falsos en una red.

Otros ataques y delitos, son acciones que vulneran la confidencialidad, integridad y disponibilidad de la información.  Algunos de éstos son:  fraude, sabotaje, virus, gusanos, chantaje, caballo de troya, spam, etc., como los más conocidos.

Algunos atributos importantes para mantener la seguridad en el sistema son: mantener información restringida solo para usuarios definidos.  La disponibilidad de la información para sus usuarios en cualquier momento.  Además la integridad, manteniendo información sin modificaciones bajo estrictas normas de operación.

Los ataques a través de internet se reciben de forma externa, por acceso remoto y también ataques internos.

Existen soluciones para tener seguridad en la red, por ejemplo: firewalls, proxies, control de acceso, protocolos seguros, routers, etc.

Los niveles de seguridad se llevan a cabo en los sistemas operativos, estableciendo contraseñas, en protocolos y aplicaciones de red, mediante permisos de acceso, y finalmente la identificación de personal.

La gestión de seguridad se realiza mediante las siguientes acciones:  estableciendo políticas de seguridad, asegurar, utilizando soluciones de seguridad, monitorear para tomar acciones, comprobar la vulnerabilidad de los sistemas y finalmente realizar una gestión para mejorar la seguridad en las redes.

Para situaciones de ataque a la red de intercepción o robo de información confidencial, se recomienda como solución la autenticación y encriptación de los datos.  Además se pueden utilizar filtrados y gestión de alarmas.

Finalmente, para lograr una gestión de seguridad realmente eficiente, es necesario contar con políticas de seguridad claramente definidas, de acuerdo a la necesidad de la organización.

Referencias Bibliográficas

Carrasco, J. (s.f.). Seguridad de Redes. Recuperado de: http://es.slideshare.net/JaimeACR/seguridad-en-redes-jacr [Consulta 28 abr. 2015]