La seguridad de redes se refiere a cuidar que solamente las personas adecuadas tengan acceso a los permisos correspondientes entre varios computadores conectados entre sí.
Redes tradicionales
Lo que se hacía anteriormente era que las redes se separaban en módulos dependiendo de que tanto podíamos confiar en cada una de las partes.
Entonces esta distinción se hacía diciendo que la internet no era una red en la que se pudiera confiar, ya que no se tenía ningún control sobre ella. De tal manera que lo que si se podía controlar es la red local, de la casa, negocio o escuela.
Esto se logró por medio de un firewall o un muro entre estas dos redes, la que no podemos controlar (internet) y la que si podemos controlar (local).
Las divisiones se solían hacer en tres:
DMZ = servidores y activos de información delicados
Corp = El lugar de trabajo para todas las personas de la compañía
Partner = El acceso que se le daba a un socio externo de la compañía
Redes de trabajo remoto
Con el tiempo se empezó a notar que los empleados necesitaban trabajar desde casa y aun así estar seguros, por lo que se les añadió a la red una estructura nueva y por supuesto una VPN.
VPN = Es un túnel privado entre los servidores de la empresa y un trabajador, que si llega a ser interceptado no va a ser descifrado.
Entonces de esta manera se conectaban, sin la necesidad de que todos los trabajadores se encontraran en el mismo lugar de trabajo.
Redes de cero confianza
Con todos los ataques de ciberseguridad que se presentan día a día, se sabe que no solamente se puede desconfiar del internet, sino también de los integrantes de la red, que dejamos entrar.
Porque aunque no tengan malas intenciones, estos pueden ser engañados por un tercero para violar la seguridad. De este modo la arquitectura de red evolucionó para no confiar en nadie.
Importancia de la seguridad en las redes
Toda persona que quiera trabajar en seguridad, debe conocer al menos las bases de las redes computacionales, porque son un tema que directamente ataña a este, siendo un elemento tan básico e importante en el mundo de internet.
A manera de conclusión, todas estas redes necesitan de roles que las estén manteniendo, como también revisando de manera global y granular, para garantizar una seguridad dentro de algún campo.
Teniendo en cuenta todas las nuevas arquitecturas, que evolucionan de manera orgánica, respondiendo a las necesidades de protección de la época y contexto en que se encuentren.
Contribución creada con los aportes de: Danilo H
Redes Informáticas y Seguridad: Bases para Ciberseguridad
Es relaciona a la red. Se debe de tener en mente las 7 capas del modelo OSI.
-Capa física (por ejemplo, cobre, fibra, inalámbrica, satélites e Internet por cable)
-Capa de enlace de datos (p. Ej., Principios de protocolo, verificación de protocolo, HDLC y PPP)
-Subcapa MAC (por ejemplo, Gigabit Ethernet, 802.11, banda ancha inalámbrica y conmutación)
-Capa de red (por ejemplo, algoritmos de enrutamiento, control de congestión, QoS, IPv4 e IPv6)
-Capa de transporte (por ejemplo, programación de sockets, UDP, TCP, RTP y rendimiento de la red)
-Capa de aplicación (por ejemplo, correo electrónico, Web, PHP, Web inalámbrica, MP3 y transmisión de audio)
-Seguridad de la red (por ejemplo, AES, RSA, criptografía cuántica, IPsec y seguridad web)
Gracias por el aporte complementandolo antes de la capa de aplicación va la capa de sesión y posteriormente la capa de presentación. Posteriormente del modelo OSI se implento el modelo TCP/IP el cual tiene 4 capas ( red de acceso, internet, transporte, presentación) el cual es el que se implementa en una arquitectura de red común.
La DMZ, es una zona usada para compatir servicios con el mundo exterior (Internet) sin que puedan acceder completamente a tu red empresarial o de datos sensibles. Es normalmente donde habitan los servidores web de los productos de la empresa.
Modelo OSI
Este modelo de vinculación de sistemas presenta diferentes niveles que se encuentran relacionados entre sí, se estandariza la comunicación a fin de poder lograr, a través de diferentes niveles, el intercambio de información.
Cada uno de sus niveles tiene una función específica, solucionando el problema de la incompatibilidad que existía en diferentes redes. Las capas: son niveles dentro de una estructura de red, y cada uno de los niveles tiene una función que debe cumplirse de manera concatenada.
Este modelo de comunicación permitía lograr que toda forma de enviar información a través de un dispositivo hacia Internet y viceversa tuviese un camino bien estructurado y fácil de comprender, a fin de que en cuestión de segundos lograra el resultado esperado.
ese camino se reflejaba en una estructura de 7 tipos de capas, teniendo en cuenta que se comienza desde la séptima hasta la primera:
§ 7 aplicación. se encuentra en proximidad con el usuario y le brinda aplicaciones que se encuentran fuera del modelo.
§ 6 presentación. Permite asegurar que la información que fue transferida pueda ser leída en el nivel de aplicación. la información viaja en varios lenguajes, con lo cual esta capa ayuda a universalizarlo con el objeto de que el destinatario final pueda leer y entender de qué se trata.
§ 5 sesión. administra el proceso desde que se establece una sesión hasta que finaliza entre dos hosts.
§ 4 transporte. brinda el transporte de los datos para las capas superiores. Cabe señalar que las cuatro primeras capas inferiores se encargan del transporte de datos. En este nivel se detectan y corrigen posibles errores durante su transmisión.
§ 3 red. proporciona conectividad, direccionamiento y enrutamiento. A su vez gestiona las conexiones a través de la red para las capas superiores.
§ 2 enlace de datos. Consiste en brindar los medios de tránsito confiables de datos en un enlace físico. Por lo tanto, la presente capa se encargará de direccionar los datos y el control de flujo.
§ 1 física. se consideran los aspectos mecánicos, eléctricos y los medios de transmisión; por ejemplo: cables, tipologías, calidad, conectores, etcétera. Lo importante es que define el vínculo existente entre un dispositivo y un medio de transmisión.
Al día de hoy, se impone un nuevo tipo de tecnología llamado SASE, está definido por Gartner y tiene su propio cuadrante mágico, esto cambia el panorama por completo:
La gente consume más Apps en nube, incluyendo las políticas de seguridad.
Dejan de lado el uso de VPNs hacia Centros de Datos privados.
Protocolo TCP/IP
TCP (protocolo de control de transmisión) e IP (protocolo de Internet).
§ Aplicación: SMPT ( Transferencia Simple de Correo)
§ FTP (Protocolo de Transferencia de Archivos),
§ TELNET (Telecommunication Network) ,
§ HTTP (Protocolo de transferencia de hipertexto);
§ TCP (Protocolo de Control de Transmisión),
§ UDP (protocolo de datagramas de usuario).
Internet (IP); enlace (protocolos encargados de la transmisión a través del medio físico, es decir, red Ethernet).
He visto que muchos alumnos contal de adquirir puntos, copian literalmente el contenido de las diapositivas, yo al momento no le encuentro sentido... igual, gracias por compartir.
Usuario != eslabon mas debil.
Usuario = eslabon mas IMPORTANTE...
La seguridad en redes es fundamental para proteger la usabilidad e integridad de las redes y sus datos. Algunas medidas de seguridad en redes incluyen:
Firewalls:
Bloquean o permiten el paso del tráfico en función de configuraciones predeterminadas.
IDS e IPS:
Sistemas de detección y prevención de intrusiones que analizan el tráfico de red y detectan actividades maliciosas.
VPN:
Permiten a los usuarios conectarse de forma segura a una red privada desde afuera.
DLP y DRM:
Protegen la información y los datos de la empresa al controlar cómo se comparten y utilizan.
Registros, supervisión y SIEM:
Monitorean y analizan el tráfico de red para identificar actividades anomalas y potentiales amenazas.
Contraseñas seguras y dinámicas:
Evitan el uso de contraseñas fáciles de adivinar y cambian periódicamente.
Protección del correo electrónico:
Utilizar filtros antispam y sistemas de encriptación de mensajes para proteger la información almacenada en el correo electrónico.
Seguridad de la información en redes inalámbricas:
Proteger las redes inalámbricas de la same manera que se protegen las redes conectadas a Internet.
Políticas de seguridad de la información:
Establecer y mantener políticas de seguridad de la información para prevenir la pérdida de datos y proteger la integridad de la red.
Funcionamiento y alcance de Internet
“Internet es una gran red internacional de computadoras… una red de redes, permite compartir recursos, establecer una comunicación inmediata con cualquier parte del mundo para obtener información sobre un tema que nos interesa”
Internet es pública, contributiva, independiente y accesible para numerosos usuarios alrededor de todo el mundo. se distingue de otras, ya que utiliza un conjunto de protocolos TCP/IP (protocolo de control de transmisión/protocolo de Internet).
Internet no es lo mismo que la world wide web, ya que en este último caso es un sistema de distribución de documentos de hipertexto o hipermedios interconectados y accesibles a través de Internet
Redes LAN (red de área local o local area network): su extensión dependerá de si son utilizadas en el mismo ambiente o edificio o entre ambientes en proximidad.
Redes WAN (red de área extendida o wide area network): redes más amplias, en donde ya trasciende la proximidad, es decir que se encuentran conectadas entre países y ciudades.
la conexión que existe entre redes cumple con la naturaleza por la cual fue creada Internet, en donde se encuentra conectada a un sinfín de redes independientes, que tienen como fin el de transferir y compartir información.
La versión gratuita de TunnelBear es cool, el detalle es que solo tendrás 5GB de navegación, así que tienes que estar pendiente de no descargar archivos pesados con el VPN prendido.
Recuerda: si es gratis el producto eres tu. Ok, no. ProtonVPN o Cloudflare WARP. Algunas restricciones de funcionalidades, pero sin límite de conectividad.
Seguridad en redes
Libros: Redes de Computadoras
Zero Trust Networks
Internet es red de redes por lo que es bastante inseguro, no tenemos control de ella. De lo que si tenemos control y es más seguro, es la red interna, del router para adentro. Separas tu red de internet mediante un firewall
Se puede separar a la red en tres principales categorías:
DMZ: Área desmilitarizada
Corp: Corporativa
Partner: Red con ciertos permisos para quien no pertenecen a la empresa pero trabajan para ella.
Con el trabajo remoto se empezo a utilizar VPN gateway (Túnel privado que no puede ser intersectado o en ese caso no puede ser cifrado), para que los empleados se conecten a la red interna sin problemas de seguridad.
Redes de cero confianza.- Cualquier persona, externa o interna de la red, puede ser un atacante. Ante esto se debe crear una arquitectura más segura.
Estudiar el tráfico de red, puede prevenir ataques, accesos no autorizados etc., a través de análisis de comportamientos o con un sistema que controle lo que pasa en la red.