Artículo BIT
Una red inteligente es una red segura
Una red inteligente es una red segura. Jorge Fernández. Director Técnico de Enterasys. El juicio contra el creador del gusano Sasser este verano ha provocado que el tema de la seguridad en TI haya ocupado las primeras páginas de los medios de comunicación. Por otro lado, en esos mismos medios han podido leerse comentarios de algunos directivos del sector, aconsejando que focalicen toda su estrategia de seguridad hacia el extremo de su infraestructura, adoptando un enfoque de seguridad de tipo perimetral, lo que demuestra que no se ha entendido nada del problema. Una comunicación segura significa asegurar y proteger tal actividad frente a todas y cada una de las eventualidades que puedan surgir. Los sistemas que proporcionan comunicaciones seguras deben no sólo asegurar la privacidad y la autenticidad de la transacción, sino también la disponibilidad de canal de comunicación mismo. Por su parte, el usuario de un sistema de comunicación exige que la tecnología aplicada al proceso elegido esté disponible cuando se la necesita, proporcionando un nivel de servicio transparente sin complejidades innecesarias o riesgos como por ejemplo suplantaciones de identidad o vulnerabilidades que pueden ser explotadas para captar conversaciones. La falacia de la seguridad en el extremo de la red No cabe duda de que si somos capaces de establecer un sistema de comunicación fiable entre los dos extremos de un canal de comunicación, y añadimos medias adicionales como el cifrado de datos para proteger la información frente al acceso de terceros, la seguridad mejorará. Pero esto, que es en teoría sencillo, no es tan fácil de llevar a la práctica en el entorno real en que actualmente operan las empresas. Para completar el modelo es preciso que la red sea capaz de predecir amenazas o riesgos en un entorno de incertidumbre. Aquí es donde una red "inteligente" o "segura" entra en juego como un elemento crítico de comunicaciones seguras. Una red segura no es simplemente una red con "firewalls" situados en su periferia y puntos clave. Ni viene definida por tecnologías de seguridad externas como IDS/IPS, AV, filtrado de spam u otros elementos de seguridad aislados. Una red segura es una infraestructura de comunicaciones que no sólo se limita a enviar paquetes sino que ejerce un control y es capaz de entender lo que se transporta en las tramas de comunicación. Mientras que los sistemas heredados y gran parte de la actual oferta de networking se centra exclusivamente en lograr altas velocidades en el envío de paquetes, la tecnología de última generación considera este objetivo como algo básico, mientras que el verdadero valor añadido lo centra en lograr que todos los equipos de la infraestructura sean capaces de actuar como elementos de control distribuido. La tecnología de red de última generación ya no persigue como principal objetivo mayor capacidad y tamaño a menor coste, sino construir sistemas más inteligentes, capaces de evaluar e incrementar la situación de seguridad del negocio. Por ello, pensar que la seguridad puede lograrse asegurando simplemente el extremo de la red es una falacia. La posibilidad de un error humano siempre debe ser tenida en cuenta y es ingenuo pensar que los puntos de acceso a la red mantendrán siempre una configuración predecible y actuarán de acuerdo con las políticas marcadas. La red como vehículo de seguridad Una red que carezca de inteligencia y elementos de seguridad se convierte en un vehículo de propagación de código malicioso, que impacta en los sistemas menos protegidos que comparten la red. Por el contrario, si la red cuenta con elementos de seguridad, es capaz de conocer, a través de la autenticación – por ejemplo IEEE 802.1x- quien entra en ella y puede decidir si algunas aplicaciones o tipos de tráfico deben ser usados o no, e incluso determinar cuando un comportamiento es inaceptable y responder dinámicamente al mismo. Está hasta cierto punto extendida la creencia de que seguridad y movilidad son mutuamente excluyentes. Esta opinión es comprensible si se tiene la concepción de que la seguridad es únicamente un asunto de firewalls funcionando de forma aislada, que no suelen seguir al usuario allá donde va. Una vez se tiene claro que la red es un vehículo de seguridad en sí mismo, la movilidad es perfectamente entendible y alcanzable dentro de un paradigma de red segura. Por último, merece la pena mencionar la difundida creencia de que la demanda de redes seguras, cada vez mayor, es fruto del crecimiento de las propias organizaciones, que crean cada vez más puestos de trabajo. Sin embargo la realidad es muy diferente. Casi todo el crecimiento que están experimentando actualmente los sistemas de TI y las redes viene generado por la incorporación a las mismas de dispositivos IP autónomos, y no por los nuevos puestos de trabajo para usuarios. En la actual coyuntura económica, el ritmo al que se expanden las redes en las empresas es muy superior al ritmo de contratación de nuevo personal. Dicho en pocas palabras, el crecimiento actual de las redes viene provocado por la incorporación de dispositivos y servicios IP, tales como telefonía IP, edificios inteligentes, líneas de protección, redes de transmisión, sistemas de transporte, video-vigilancia y sistemas de seguridad, así como de un gran número de dispositivos hasta ahora ajenos al mundo de las redes: máquinas de bebidas, sistemas médicos, etc. Algunas organizaciones tienen ya más de la mitad de sus nodos y puertos destinados a dispositivos autónomos.
30 oct 2015