redes - Luminet Smart Business

Articles Tagged with: redes

Redes Wi-Fi: Vulnerabilidades y Consejos

Las redes Wi-Fi se han convertido en una parte integral de nuestras vidas cotidianas, desde el hogar hasta las grandes corporaciones. Nos permiten estar conectados de manera inalámbrica, proporcionando acceso a Internet, plataformas de trabajo colaborativo y servicios en línea de todo tipo. Sin embargo, a pesar de los avances en tecnología y seguridad, las redes Wi-Fi siguen siendo vulnerables a una variedad de amenazas que pueden comprometer la integridad y confidencialidad de los datos. Exploremos las principales vulnerabilidades de las redes Wi-Fi y los mejores consejos que las empresas y usuarios pueden implementar para proteger sus redes.

Principales Vulnerabilidades de las Redes Wi-Fi

Aunque las redes Wi-Fi son convenientes, también están expuestas a varios riesgos de seguridad. Las principales vulnerabilidades incluyen:

a. Contraseñas débiles y falta de autenticación adecuada:

Una de las formas más comunes en las que los atacantes acceden a una red Wi-Fi es mediante el uso de contraseñas débiles o predeterminadas. Si los usuarios no cambian las contraseñas predeterminadas del router o usan combinaciones fáciles de adivinar, los atacantes pueden acceder fácilmente a la red.

b. Encriptación insuficiente:

Las redes Wi-Fi que no utilizan protocolos de encriptación adecuados, como WPA2 o WPA3, pueden ser fácilmente hackeadas. Los atacantes pueden interceptar los datos transmitidos entre dispositivos y la red, obteniendo acceso a información confidencial como contraseñas, datos bancarios y otros detalles personales.

c. Redes abiertas y mal configuradas:

Las redes Wi-Fi abiertas (sin contraseña) son un objetivo fácil para los cibercriminales. Además, una mala configuración del router, como no deshabilitar la administración remota o no actualizar el firmware, puede dejar las redes Wi-Fi vulnerables a ataques.

d. Ataques de «Man-in-the-Middle» (MitM):

En este tipo de ataque, el atacante intercepta y manipula la comunicación entre el dispositivo del usuario y el punto de acceso Wi-Fi. Si la red no está adecuadamente protegida, los atacantes pueden robar información sensible sin que el usuario lo note.

e. Desbordamiento de canales (Channel Overflow)

En entornos con muchas redes Wi-Fi cercanas, los canales de frecuencia pueden sobrecargarse, lo que permite a los atacantes interferir con las señales de otras redes y obtener acceso a la información transmitida a través de ellas.

Consejos para Proteger las Redes Wi-Fi

Afortunadamente, existen varias contramedidas efectivas que las empresas y los usuarios pueden implementar para mitigar los riesgos asociados con las redes Wi-Fi. A continuación, se detallan algunas de las medidas más importantes:

a. Uso de contraseñas fuertes y autenticación avanzada:

Una de las formas más sencillas de proteger una red Wi-Fi es utilizar contraseñas fuertes, que incluyan una combinación de letras, números y símbolos. Además, es recomendable habilitar la autenticación de dos factores (2FA) en los routers que lo permitan. Esto proporciona una capa adicional de seguridad, lo que hace más difícil que los atacantes accedan a la red.

b. Implementación de encriptación robusta:

Las redes Wi-Fi deben utilizar siempre protocolos de encriptación avanzados como WPA2 o WPA3. WPA3 es la opción más segura, ya que ofrece protección adicional contra ataques de fuerza bruta y mejoras en la privacidad de los usuarios. Siempre asegúrate de que tu router esté configurado para utilizar el protocolo de encriptación más fuerte disponible.

c. Desactivación de redes abiertas y acceso remoto:

Si es posible, nunca utilices una red Wi-Fi abierta. Siempre configura tu red con una contraseña segura. Además, desactiva la opción de administración remota del router, ya que esta puede ser explotada por los atacantes para acceder al dispositivo desde fuera de tu red local.

d. Actualización del firmware del router:

Los fabricantes de routers suelen lanzar actualizaciones de firmware para corregir vulnerabilidades de seguridad. Es crucial mantener el firmware del router actualizado para proteger la red contra nuevas amenazas. Muchos routers permiten configuraciones automáticas para realizar estas actualizaciones, lo que facilita este proceso.

e. Segmentación de redes:

En entornos empresariales, es recomendable segmentar las redes para evitar que los dispositivos vulnerables, como los IoT (Internet de las Cosas), tengan acceso a la misma red que los sistemas críticos de la empresa. Esto puede ayudar a limitar el impacto de un posible ataque. Además, se puede configurar una red separada para los visitantes.

f. Uso de VPN (Red Privada Virtual):

Una VPN puede ayudar a proteger las conexiones Wi-Fi, especialmente cuando los empleados o usuarios acceden a redes públicas o no seguras. La VPN cifra el tráfico de Internet, lo que dificulta la interceptación y el robo de datos.

Importancia de la Conciencia y Capacitación en Ciberseguridad

A pesar de todas las medidas técnicas, la conciencia y capacitación de los usuarios siguen siendo fundamentales. Los empleados de una empresa o los usuarios domésticos deben ser conscientes de los riesgos de seguridad asociados con el uso de redes Wi-Fi y cómo protegerse. Invertir en formación en ciberseguridad puede ayudar a prevenir errores humanos, como hacer clic en enlaces maliciosos o compartir información sensible de manera insegura.

La Seguridad Wi-Fi como una Prioridad Estratégica

Dado que la conectividad inalámbrica es esencial para el funcionamiento de las empresas modernas, la seguridad de las redes Wi-Fi debe ser considerada una prioridad estratégica. Las empresas deben implementar políticas de seguridad claras, realizar auditorías periódicas y estar siempre alertas ante nuevas amenazas.

La colaboración con un proveedor de telecomunicaciones especializado en seguridad puede garantizar que las redes Wi-Fi de la empresa estén bien protegidas contra las vulnerabilidades emergentes y que se mantengan actualizadas con las mejores prácticas de seguridad.

Las redes Wi-Fi son esenciales para el día a día de las personas y las empresas, pero también representan un blanco atractivo para los cibercriminales. Al comprender las vulnerabilidades comunes y aplicar contramedidas efectivas, puedes proteger tu red de los riesgos más comunes. Desde el uso de contraseñas seguras hasta la implementación de encriptación avanzada y segmentación de redes, existen muchas formas de mejorar la seguridad de las redes Wi-Fi y garantizar que la información transmitida sea segura y confiable.

¿Su empresa está protegiendo adecuadamente sus redes Wi-Fi? Si no es así, es el momento de tomar medidas para garantizar una conectividad segura y confiable. Contacta con nosotros al +506 4350 0000 o al correo: sales@luminet.cr para obtener soluciones de seguridad personalizadas para su negocio.

El fin de la visión de túnel: por qué las empresas están abandonando las VPN en favor de Zero Trust

Las redes privadas virtuales (VPN) han sido la herramienta fundamental para el acceso remoto seguro durante décadas. Ofrecen una solución aparentemente sencilla: crean un túnel seguro entre el dispositivo de un usuario y la red corporativa, lo que les otorga acceso a los recursos internos.

Sin embargo, a medida que nuestras fuerzas laborales se vuelven cada vez más móviles y basadas en la nube, las empresas están reconociendo las limitaciones de las VPN en este nuevo mundo híbrido y están buscando una solución más segura, fácil de usar y escalable.

Zero Trust Network Access (ZTNA), un modelo de seguridad que está ganando terreno rápidamente

Según el informe VPN Risk 2024 de Cybersecurity Insiders , el 98 % de las empresas utilizan actualmente un servicio VPN y el 92 % de los usuarios utilizan una VPN al menos una vez a la semana. Sin embargo, el 56 % de las empresas están considerando alternativas a las VPN tradicionales. Las preocupaciones por la seguridad son un factor importante de este cambio, junto con la mala experiencia del usuario: el 81 % de los usuarios no están satisfechos con su VPN y el 65 % de las organizaciones tienen tres o más puertas de enlace VPN a las que dar soporte, lo que provoca una gestión compleja.

El informe destaca que un número cada vez mayor de organizaciones (92%) están preocupadas de que las VPN pongan en peligro su capacidad para proteger sus entornos, lo que refleja una clara tendencia en toda la industria hacia una postura de seguridad más sólida.

Profundicemos en los factores que impulsan este cambio desde las VPN hacia ZTNA:

El campo minado de seguridad de las VPN:

Si bien las VPN ofrecen un nivel básico de seguridad, su diseño inherente crea vulnerabilidades.

Puertas abiertas de par en par: las VPN establecen un amplio túnel de acceso a la red corporativa. Este acceso sin restricciones facilita que usuarios no autorizados exploten credenciales comprometidas o accedan aprovechándose de conexiones legítimas. Una vez que obtienen un inicio de sesión válido, los piratas informáticos pueden infiltrarse en la red y causar estragos.
Entorno con muchos objetivos: las propias VPN pueden convertirse en objetivos de ciberataques. Las campañas de phishing destinadas a robar credenciales de VPN están en aumento. Además, las vulnerabilidades del software de VPN pueden aprovecharse para obtener acceso no autorizado a la red.

El laberinto de la gestión de las VPN:

A medida que las empresas adoptan aplicaciones y servicios basados en la nube, administrar el acceso seguro a través de una única VPN se vuelve engorroso y complejo.

Purgatorio punto a punto: las VPN tradicionales requieren conexiones punto a punto entre los dispositivos de los usuarios y la red corporativa. Esto se convierte en una pesadilla logística a la hora de gestionar el acceso a una cantidad cada vez mayor de aplicaciones y recursos en la nube.
Explosión de la pila de seguridad: agregar soluciones de seguridad adicionales, como la autenticación multifactor (MFA), a las VPN crea una pila de seguridad compleja. Este enfoque fragmentado aumenta el riesgo de errores de configuración y vulnerabilidades, lo que debilita la postura de seguridad general.
Sobrecarga administrativa: administrar y mantener múltiples configuraciones de VPN para una fuerza laboral distribuida puede representar una carga significativa para los equipos de TI. Esta complejidad ralentiza los tiempos de incorporación y dificulta la agilidad general de la red.

La fricción del usuario con las VPN:

La experiencia del usuario con VPN puede ser frustrante y obstaculizar la productividad.

Conexiones lentas y retrasos: las conexiones VPN pueden generar latencia y ralentizar el rendimiento de las aplicaciones, lo que afecta la experiencia y la productividad del usuario.
Caos de compatibilidad: las VPN pueden ser incompatibles con dispositivos y aplicaciones específicos, lo que requiere resolución de problemas y soluciones alternativas.
Obstáculos constantes para iniciar sesión: los usuarios a menudo inician sesión repetidamente en el cliente VPN y en los recursos corporativos, lo que genera una fricción innecesaria e interrumpe los flujos de trabajo.

El auge del Zero Trust: un enfoque más seguro y optimizado

El acceso a redes de Zero Trust (ZTNA) ofrece una alternativa convincente a las VPN al adoptar un enfoque de «nunca confiar, siempre verificar». Así es como ZTNA aborda las deficiencias de las VPN:

Control de acceso granular: ZTNA otorga acceso en función de la identidad única del usuario, el dispositivo, la ubicación y la aplicación o recurso específico que necesita. Esto minimiza la superficie de ataque y reduce el potencial de movimiento lateral dentro de la red si se produce una vulneración. Incluso si un pirata informático obtiene acceso a las credenciales de un usuario, estas se limitarían al recurso específico para el que fueron autorizadas.
Integración perfecta con la nube: ZTNA se integra perfectamente con aplicaciones basadas en la nube, lo que elimina la necesidad de configuraciones de red complejas y conexiones punto a punto. Esto simplifica la gestión de TI y reduce la superficie de ataque general. Los usuarios pueden acceder directamente a los recursos de la nube autorizados sin necesidad de acceder primero a la red corporativa.
Experiencia de usuario simplificada: ZTNA elimina la necesidad de conexiones VPN engorrosas. Los usuarios pueden acceder a recursos autorizados directamente con mínima fricción, lo que mejora la productividad y la experiencia general del usuario.

El camino hacia Zero Trust: desafíos y consideraciones

Si bien ZTNA ofrece beneficios significativos, la implementación de una arquitectura de confianza cero requiere una planificación cuidadosa y la integración con las herramientas de seguridad existentes. A continuación, se presentan algunas consideraciones clave:

Planificación e integración: una implementación exitosa de ZTNA requiere una planificación cuidadosa y una integración con los sistemas de gestión de identidad y control de acceso existentes. Esto garantiza una experiencia de usuario fluida y minimiza las interrupciones durante la transición.
Capacitación de los usuarios: educar a los usuarios sobre ZTNA y las prácticas de seguridad adecuadas es fundamental para su éxito. Los usuarios deben comprender la importancia de contar con contraseñas seguras.

¿Por qué las redes WAN necesitan inteligencia artificial?

El modelo de WAN tradicional ha sufrido profundos cambios en los últimos años. Antes de la pandemia, su uso estaba muy extendido para conectar a los empleados de las oficinas con la información y las aplicaciones que necesitaban para trabajar, que se encontraban repartidas por unos cuantos centros de datos empresariales de distinto tamaño, tipo y nivel de sofisticación.

En cambio, ahora se espera que cualquier persona pueda trabajar en cualquier momento y lugar sin ningún tipo de limitación y sin que el servicio se vea degradado. Los entornos de TI y de red de hoy en día deben estar preparados para esta nueva realidad dominada por la nube y para todo lo que venga a continuación. Para ser útiles a las empresas de hoy, es necesario que las redes WAN evolucionen, y la inteligencia artificial (IA) puede ayudarnos a conseguirlo.

Gestionar la complejidad

La visibilidad y el control del tráfico y los servicios de la red han sido dos de las características destacadas de las redes WAN. Las empresas necesitan esa información y ese control para dirigir mejor el tráfico crítico y asegurarse de que llegue adonde tenga que llegar, cuando tenga que llegar. Optimizar el rendimiento y el tráfico de la red contribuye a preservar la experiencia de usuario y a garantizar la satisfacción.

No hace falta recordar que las redes modernas son cada vez más complejas. La cantidad de dispositivos y conexiones ha aumentado exponencialmente, por lo que es necesario mejorar la gestión de la red en consecuencia.

Por lo general, el ritmo de expansión supera las capacidades de los equipos de red; por eso, se debe recurrir a la IA para que la estructura de la red, que ya es compleja a día de hoy, no se vuelva imposible de manejar y para que las organizaciones estén preparadas para afrontar las expansiones según se vayan produciendo.

Optimizar el enrutamiento del tráfico

En Luminet, sabemos que el éxito de las redes modernas se mide por la experiencia que obtienen con ellas los usuarios finales. ¿Se puede acceder de inmediato y sin retrasos a las aplicaciones y a la información? ¿Hay retardo en las videollamadas o la experiencia sufre degradaciones? ¿La red permite a los empleados trabajar de forma eficaz y eficiente o más bien se lo impide?

Es aquí donde la IA puede aportar enormes ventajas, ya que garantiza que el tráfico se priorice correctamente y se enrute de la forma más eficiente con el objetivo de mejorar y preservar la experiencia de usuario. La IA puede integrarse para priorizar ciertos tipos de tráfico, para detectar degradaciones del servicio o cualquier otro indicio de problemas y para, o bien avisar al equipo responsable de la red, o bien realizar los ajustes necesarios automáticamente. Gracias a que, con el tiempo, la IA entiende cada vez mejor todas las variables implicadas, puede incluso tomar medidas basadas en la predicción, comprender la relación causa y efecto de situaciones habituales y realizar ajustes con antelación.

Conocer bien la red, los requisitos de nivel de servicio, las necesidades de los usuarios y la ruta ideal para el tráfico —y hacer las mejoras necesarias para optimizar todos estos aspectos— no es tarea fácil; pero, si se recurre a la IA, el problema se vuelve mucho más manejable y el equipo de red dispone de más tiempo para trabajar en asuntos de mayor importancia.

Mejorar las operaciones

A la hora de operar las redes de las empresas, los equipos de red y de TI pueden no tardar mucho en verse empantanados por todo lo que ello conlleva (elegir las rutas de tráfico, revisar las alertas de seguridad, resolver los problemas, etc.). Y, ahora que cada vez se les exige más, necesitan que sus redes les hagan la vida más fácil. La IA puede ayudarlos no solo a gestionar redes cada vez más grandes y complejas, sino también a agilizar las tareas de configuración y corrección.

La IA también resulta útil en la fase de aprovisionamiento, ya que ayuda a los responsables de la red a optimizar la implementación de equipos y, al mismo tiempo, les avisa si se produce algún intento anómalo de conectar sitios y servicios nuevos al sistema, en cuyo caso puede aislarlo e impedir que logre su objetivo. Además, puede ajustar y aplicar nuevas definiciones de políticas de acuerdo con los equipos y funciones recién agregados.

Otro de los motivos por los que se debería aplicar la IA a la red es que hacerlo permite diagnosticar y solucionar los problemas rápidamente. Cuando se produce un problema o suenan las alarmas, el equipo de red pasa inmediatamente a la acción para determinar si la alerta corresponde a una incidencia importante que deba solucionarse cuanto antes. A continuación, debe identificar la causa raíz, aislarla y corregirla. El verdadero reto está en que, a medida que las redes empresariales crecen y se expanden, lo mismo ocurre con los problemas y las alertas. Es muy poco habitual que el equipo de red interno crezca al mismo ritmo que la red empresarial, con lo que este podría acabar teniendo que investigar y gestionar una cantidad de alertas inabarcable.

La IA es capaz de revisar y clasificar las alertas según su gravedad, según puedan esperar o no y según sean o no falsos positivos. Además, una IA bien entrenada también puede realizar ajustes y correcciones por sí sola (por ejemplo, incrementar el ancho de banda de la red). Uno de los usos más importantes de la IA en los procesos relativos a las operaciones es el de reducir el tiempo que lleva corregir los problemas. Normalmente, las alertas permiten a los equipos de red hacerse una idea del problema y poco más; sin embargo, la IA los guía hasta dar con el problema exacto (por qué hay retardo, por qué se caen las videollamadas, etc.) y les ofrece instrucciones detalladas para su corrección.

Simplificar la implementación y la gestión reduce el tiempo que se tarda en generar valor y el tiempo necesario para corregir los problemas, ya que los equipos de red ya no tienen que encargarse de tareas lentas y repetitivas.

Cinco pasos para lograr la modernización de infraestructura de red

En un mundo cada vez más interconectado y digitalizado, la infraestructura de red se convierte en el pilar fundamental para el funcionamiento eficiente de cualquier organización. Mantener esta infraestructura actualizada y moderna no solo garantiza un flujo de datos fluido y seguro, sino que también impulsa la innovación y la competitividad.

Le presentamos cinco pasos clave para lograr la modernización de la infraestructura de red de tu empresa:

1. Evaluación exhaustiva de la infraestructura existente:

Antes de embarcarte en cualquier proyecto de modernización, es fundamental comprender completamente la infraestructura de red actual. Esto incluye identificar equipos obsoletos, puntos de congestión, áreas de seguridad débiles y cualquier otra limitación que pueda obstaculizar el rendimiento y la escalabilidad de la red. Realizar una evaluación exhaustiva te proporcionará una base sólida para planificar los próximos pasos.

2. Establecimiento de objetivos claros:

Una vez que haya identificado las áreas de mejora en la infraestructura de red, es importante establecer objetivos claros y medibles para la modernización. ¿Busca aumentar la velocidad y la capacidad de la red? ¿Mejorar la seguridad y la protección de datos? ¿Reducir costos operativos? Definir estos objetivos le ayudará a priorizar las acciones necesarias y a evaluar el éxito de tu proyecto.

3. Adopción de tecnologías emergentes:

La modernización de la infraestructura de red a menudo implica la adopción de tecnologías emergentes que pueden mejorar significativamente el rendimiento y la eficiencia. Esto puede incluir la implementación de redes definidas por software (SDN), virtualización de funciones de red (NFV), computación en la nube, o incluso la integración de inteligencia artificial para la gestión y el análisis de datos. Evalúe cuidadosamente las tecnologías disponibles y elija aquellas que mejor se alineen con los objetivos y requisitos específicos.

4. Implementación gradual y planificada:

La modernización de la infraestructura de red no es un proceso que deba realizarse de la noche a la mañana. Es importante planificar cuidadosamente la implementación, dividiendo el proceso en etapas manejables y priorizando las actualizaciones según su impacto y urgencia. Esto no solo minimiza el tiempo de inactividad y los riesgos asociados, sino que también facilita la adaptación de tu equipo a los nuevos cambios.

5. Monitoreo y mantenimiento continuo:

Una vez que haya modernizado la infraestructura de red, el trabajo no ha terminado. Es crucial establecer un régimen de monitoreo continuo para supervisar el rendimiento, la seguridad y la disponibilidad de la red. Esto te permitirá identificar y abordar rápidamente cualquier problema que pueda surgir, así como aprovechar las oportunidades para optimizar aún más tu infraestructura en función de las necesidades cambiantes de su organización.

L modernización de la infraestructura de red es un proceso fundamental para mantener la competitividad y la agilidad en un entorno empresarial cada vez más digitalizado. Siguiendo estos cinco pasos y manteniéndose informado de las últimas tendencias y tecnologías en networking, estará bien posicionado para aprovechar al máximo el potencial de su infraestructura de red e impulsar el éxito a largo plazo de su organización. Si desea planificar y ejecutar un plan para el mejoramiento de la red en su organización en Luminet le podemos brindar el asesoramiento y acompañamiento para ir hacia el futuro en la implementación de integración de tecnología.

Resolviendo los retos de la tecnología operacional: 5 fundamentos para una protección superior de entornos OT/TI

Las redes de ambientes de producción, también conocidas como redes OT (tecnología operacional) que trabajaban de forma aislada, están integrándose a las redes corporativas. Sin embargo, lo siguiente merece toda nuestra atención: las redes OT están cada vez más vulnerables a ciberataques, ya que los ciberatacantes están apuntando sus amenazas directamente contra las redes OT. De hecho, el 75% de las organizaciones OT encuestadas en nuestro último Reporte del Estado de la Tecnología Operacional 2023, reportó haber tenido por lo menos una intrusión en el último año y 49% tuvieron sus entornos productivos atacados.

Ante este panorama, las compañías deben abordar sus desafíos de seguridad de OT de la manera más rápida y completa posible o corren el riesgo de sufrir un evento negativo importante que contrarreste todos los beneficios que conlleva tener un entorno OT/TI convergente. Un sistema de producción comprometido puede generar graves impactos, ya que se tratan de sistemas que controlan dispositivos físicos. Imagine el peligro que podría surgir si los ciberdelincuentes tuvieran acceso a equipos de alta especialización y maquinaria pesada utilizados en plantas de fabricación, centrales eléctricas, oleoductos, ferrocarriles, instalaciones de tratamiento de agua y otras infraestructuras críticas, grandes o pequeñas.

Para poder proteger el ambiente interconectado OT/TI de un modo más eficiente, recomiendo emplear los siguientes 5 fundamentos para madurar y fortalecer tu estrategia de seguridad:

Segmente las redes y asegure los límites: Temas como industria 4.0 impulsan la convergencia de redes OT/TI y eso incluye la incorporación de nuevas tecnologías como los IoTs, que deben llegar a la impresionante marca de 41,6 mil millones de dispositivos conectados para 2025. Esta evolución exige fortalecer los límites de tu organización y la segmentación de la red. Estas tácticas tienen como objetivo reducir el riesgo de una detención de los sistemas productivos iniciados a través de una intrusión que se inició por el lado corporativo. La segmentación de red es una arquitectura que divide la red en secciones o subredes más pequeñas. Cada segmento de red actúa como si fuera una red independiente. Esto brinda a los equipos de operaciones y seguridad un mejor control sobre el tráfico que fluye tanto vertical como lateralmente.
Obtenga visibilidad completa de redes y activos digitales: Inventariar los activos de la red OT es clave para planificar una arquitectura de seguridad. Aunque muchas organizaciones tienen un buen conocimiento acerca de sus controladores lógicos programables, unidades terminales remotas, interfaces hombre-máquina, historiadores operativos, sistemas SCADA y DCS, este inventario es todavía hecho de forma manual. El otro reto que tienen es poder identificar las vulnerabilidades específicas presentadas por dichos activos. Muchas organizaciones coinciden en que ganar visibilidad es una prioridad clave. El 42% de los responsables por gestionar los activos OT encuestados dicen que una mayor visibilidad de los activos y configuraciones cibernéticas del sistema de control es su principal iniciativa de inversión en seguridad.
Monitoree y controle el acceso: Para abordar eficazmente los desafíos de seguridad de OT, las organizaciones deben implementar un enfoque “zero trust”. Una arquitectura “zero trust” requiere una verificación de identidad estricta de cada individuo y dispositivo que intente acceder a su red y aplicaciones. Esta verificación se aplica independientemente de que el dispositivo o usuario esté dentro o fuera del perímetro de la red. Controlar el acceso remoto y local a los entornos de producción es muy importante, ya que vemos el crecimiento del concepto de trabajo híbrido y del mantenimiento remoto, tanto de colaboradores internos como de contratistas. Restringir el acceso solamente a aplicaciones y sistemas específicos es lo que brinda el concepto “zero trust”, una evolución natural de la arcaica pero aún muy popular VPN.
Las soluciones de acceso “zero trust” protegen los dispositivos, los usuarios, los endpoints y la nube. Desafortunadamente, muchas organizaciones todavía están muy lejos de estar preparadas apropiadamente para enfrentar los desafíos de los accesos seguros. A modo de ejemplo: el 64% de las empresas de manufactura no ha implementado tecnología de control de acceso a la red.
Tome un enfoque proactivo de detección y defensa: Debes estar preparado para amenazas conocidas y futuras, y operar como si ya hubiera enfrentado algún tipo de brecha. Recomiendo dividir la preparación en tres categorías: prevención, mitigación y remediación para mejores resultados. Parte de la preparación incluye tener playbooks y un plan de respuesta a incidentes ante la posible intrusión e incluso cuando ya haya ocurrido. Esto lo ayudará a ahorrar tiempo y recursos.
Optimice las operaciones de seguridad (SecOps): Es importante que dentro de la organización se establezca un “centro cibernético integrado”, que reúna personas de diferentes disciplinas, incluidos analistas de seguridad, ingenieros y hasta ejecutivos encargados del cumplimiento de políticas de gobernanza. Esta colaboración es esencial para detectar y responder a los ciberataques de forma rápida y eficaz. Este tipo de colaboración, junto con fuentes de inteligencia de terceros, puede ayudar a generar una visibilidad completa de los dispositivos, el provisionamiento de accesos, los incidentes y las amenazas, y elevar el nivel de madurez de seguridad de su organización. En una encuesta reciente, solo el 57% de las organizaciones informó haber alcanzado el nivel 3 o 4 de madurez de seguridad OT.

Asegurar el ambiente interconectado de redes OT/TI debe ser parte primordial de la estrategia de cualquier organización que opere entornos de producción. Siguiendo los cinco elementos fundamentales compartidos en este texto, estaremos todos en camino a madurar la estrategia de seguridad para los tan vitales entornos OT.

Lo mejor del networking integrado: Monitoreo de Catalyst en la nube de Meraki

Cuando pensamos en Catalyst, podemos asegurar que es una plataforma robusta, con los requerimientos tecnológicos para dar seguridad en el acceso, escalabilidad en la conectividad y protección de la inversión. Cuando hablamos de Catalyst hablamos de confiabilidad, de disponibilidad y de granularidad.

Cuando pensamos en Meraki, lo primero que se nos viene a la mente es la simplicidad en la operación de la red, escalabilidad de su plataforma en la nube y de la agilidad en la implementación de servicios y monitoreo. Cuando hablamos de Meraki hablamos de lean-it, de rapidez y de acceso seguro a mi red desde cualquier lugar.

¿Se imaginan que ambas descripciones se junten y sean parte de una misma plataforma? Pues el anhelo de muchas personas de TI se hizo realidad, en Julio se anunció en el Cisco Live Las Vegas, la primera de muchas integraciones de Catalyst con Meraki, integrando la plataforma más grande de gestión en la nube a la plataforma más grande de networking. Dentro de los anuncios claves para Latinoamérica se pueden mencionar:

⊕ Monitoreo de los Catalyst 9200, 9300 y 9500 en el dashboard de Meraki. Acceder a tu infraestructura de acceso y de distribución desde cualquier lugar, con visibilidad de lo que pasa en tu red, de las aplicaciones y usuarios.

⊕ Hardware común de WiFi6-E mediante el portafolio Catalyst Wireless – escoges el hardware y decides si usarlo mediante Meraki o mediante nuestra solución con Wireless LAN Controllers. No más un portafolio de hardware distinto.

¿Ahora tengo que comprar nuevos Catalyst switching para poder acceder a Meraki?

¡La respuesta es NO! Basta que ya tengan alguna de esta familia con licencia DNA (que viene por defecto en la compra de la solución) para que tengan derecho de usar el dashboard de Meraki. ¿Te quedaste sin licencia DNA y no renovaste? En luminet podemos ayudarte con las renovaciones de licenciamientos.

Ahora que pensemos en Catalyst y Meraki como uno solo, el resultado siempre será lo mejor de ambos mundos para Uds.

Si desea recibir que uno de nuestros ejecutivos le brinde más información solo debe escribirnos a sales@luminet.cr o por llamada a nuestra central 506 4350 0000

^{Fuente: https://gblogs.cisco.com/la/lo-monitoreo-en-la-nube-de-meraki-de-catalyst/}

¿Ahora tengo que comprar nuevos Catalyst switching para poder acceder a Meraki?

Categorías