Soluciones de seguridad de redes
Gran parte de la seguridad de redes que he heredado de otros proyectos es el resultado de diez años de decisiones incrementales: una regla de cortafuegos añadida para un proyecto puntual que nunca se eliminó, una red plana en la que una impresora comprometida puede acceder al servidor de finanzas, y un sistema de monitorización que registra gran cantidad de tráfico, pero que en realidad nadie supervisa en tiempo real. Nada de eso supone un fallo de una sola decisión. Es lo que ocurre cuando no se revisa la Seguridad de redes como un sistema en su conjunto.
Una buena seguridad de redes no consiste en adquirir el cortafuegos más caro del mercado. Se trata de comprender cómo debe circular realmente el tráfico por su entorno, segmentarlo de modo que una brecha en una parte no permita a un atacante actuar a sus anchas en todas partes, y disponer de una visibilidad que se revise de verdad, no que simplemente se registre.
Cómo trabajo en esto
Empiezo por trazar un mapa de su red tal y como existe en realidad, que casi siempre difiere del diagrama que se encuentra en una unidad compartida y que no se ha actualizado desde que alguien abandonó la empresa. A partir de ahí, analizo la segmentación: separo los sistemas críticos —como los financieros, la información sanitaria protegida (PHI) o los sistemas de control industrial— de la red general de usuarios, de modo que el movimiento lateral tras una brecha de seguridad resulte mucho más difícil que pasar directamente de un ordenador portátil comprometido a una base de datos.
También me encargo de depurar lo que se ha ido acumulando: reglas de cortafuegos cuyo propósito nadie puede explicar, rutas de acceso remoto que se configuraron para un contratista hace dos años y nunca se cerraron, y configuraciones de VPN con un alcance mayor del necesario. Además, configuro un sistema de supervisión que esté realmente optimizado para detectar anomalías, y no solo para generar registros que permanecen sin leer hasta que alguien los necesita para una auditoría.
¿A quién va dirigido?
Si su red ha crecido de forma orgánica durante años sin una revisión centrada en la seguridad, si no está seguro de que una brecha en un sistema se mantendría en estado de contención, o si desea una visión externa e imparcial de sus reglas de cortafuegos y segmentación antes de que una auditoría se lo señale, merece la pena hacerlo.
Póngase en contacto con nosotros y analicemos en profundidad cómo está configurada realmente su red.