Seguridad en redes: oportunidad en asesoría y servicios

Hoy en día, las redes de voz y datos se han vuelto esenciales en la operación de cualquier empresa; por tal motivo, es necesario protegerlas de factores que afecten su funcionamiento. En ese sentido, el director de Westcon México, Enrique Leiva, explica que la seguridad significa mantener la operación de la red y que ésta sea óptima para cumplir con los objetivos de la compañía.

Por su parte, Jesús García, gerente de Canales de SonicWALL en México, comentó que hace cinco años se hablaba de seguridad como un dispositivo que se ponía en las redes, prácticamente el firewall. “Al día de hoy, seguridad es un concepto que tiene que ver con un firewall con diferentes servicios que previenen ataques y de la misma manera, políticas en la red y usuarios para tener un entorno general seguro”.

El ejecutivo definió a la seguridad en redes como un concepto que define todas las reglas y las normas que van a permitir tener una red lo más posible libre de amenazas.

Riesgos cambiantes

Existen diferentes tipos de riesgos en seguridad y su finalidad ha cambiado, ya que anteriormente los hackers entraban a sitios en particular para obtener un crédito o reconocimiento.

“Son personas que tienen buen control sobre las máquinas, muchos son jóvenes.De alguna manera es un culto, ya que se dedican a hacer y deshacer; es un reto para ellos tronar sistemas y encontrar vulnerabilidades, es como si se sentaran a jugar Nintendo todos los días”, expresó Leiva.

Actualmente, todos los atacantes buscan no sólo un simple reconocimiento, sino ganar dinero a través de distintas prácticas de delincuencia. “Tenemos conocimiento de que gente involucrada en marketing llega a adquirir robots para hacer spam. En lugares como Asia venden zombies y botnets”.

El equipo y las diferentes aplicaciones para tener una empresa lo más posiblemente segura es una realidad. Existe una oferta amplia y especializada de diversos fabricantes tanto de hardware, software y servicios.

“Se desarrollan firewalls ya no sólo dedicados a proteger puertos, sino también aplicaciones, bases de datos, sistemas de filtrado de contenido y código malicioso, etcétera”, mencionó el director de Westcon México, quien añadió que también se cuenta con sistemas de información de seguridad y administración de eventos, pero al haber equipos de distintos fabricantes dentro de una red, es complicado que se dé una comunicación adecuada entre ellos.

Jesús García señala que actualmente existen diferentes fabricantes que hablan del UTM (Unified Threat Management); es decir, gestión unificada de amenazas, en la que a través de un solo dispositivo se pueda tener la protección de todo tipo de ataques.

“En el UTM no sólo está el firewall que bloquea puertos específicos, es una caja con inteligencia para monitorear virus, spyware, phishing, spam, sistemas de prevención de detección de intrusos, entre otros, que al final del día te permiten estar muy protegido”.

Añadió que los UTM ayudan no sólo a proteger sino a mejorar y optimizar los recursos, tanto de red como humanos; es decir, que se tiene seguridad con estos servicios pero estas mismas cajas ayudan a controlar las aplicaciones que los usuarios tienen que utilizar.

“La inteligencia del UTM se basa en que las amenazas o malas prácticas se puedan bloquear a nivel aplicación, no a nivel puerto”. Ejemplo de lo anterior es tener un control del uso del contenido que los usuarios hacen de Internet; cuando alguien quiera acceder a una página de redes sociales, se consume tiempo de recurso humano y a nivel empresa, si estos hábitos fueran administrados, la productividad mejoraría.

La realidad es que nadie puede negar que la aparición de nuevos modelos de negocio conlleva grandes ventajas, pero también los riesgos de seguridad en las infraestructuras de red son mayores para la información de las corporaciones, sobre todo en una industria clandestina de malware y delincuencia cibernética, en la que su objetivo es tener beneficios económicos y para lograrlo no hacen distinciones entre sus víctimas, sino que cualquier empresa o usuario final es visto como una potencial fuente de ingresos.

Si bien en el mercado existen múltiples tipos de soluciones, como los appliances de gestión unificada de amenazas (UTM), hoy las empresas se encuentran en un punto de inflexión dictado por el cambio de las tendencias del mercado y las nuevas tecnologías. Ahora se demanda más a los dispositivos UTM y esas exigencias han dado lugar a la aparición de lo que se ha acuñado como soluciones Extensible Threat Management (XTM).

XTM es la próxima generación de appliances UTM y se caracteriza por la ampliación de sus capacidades en tres áreas: seguridad, capacidad de conectividad y flexibilidad de gestión. Este concepto hace la seguridad en la red lo suficientemente flexible para adaptarse proactivamente a los entornos dinámicos y asegurarse de que los dispositivos interoperen y soporten infraestructuras de red mixtas.

Expertos coinciden en que en el país existen integradores con alto nivel de conocimiento en el tema de seguridad y hay otros interesados en conseguirlo, pero de acuerdo con el gerente de canales de SonicWALL es necesario un canal especializado que no sólo ofrezca una caja sino que aprovecha la oportunidad que está en la consultoría, de cómo mejorar y administrar los anchos de banda, bloquear amenazas y lo más importante: mejorar las prácticas de seguridad dentro de las empresas.

Enrique Leiva consideró que en el tema de seguridad está sucediendo algo similar a lo que pasó con el negocio de TI, cuando antes eran servidores y PCs lo que se vendía, mientras que las redes eran vistas como una especialización que solo un grupo selecto comercializaba, posteriormente formó parte de ello, “así la seguridad, ahora es una especialización y después será igual de importante”.

Cada vez es más común escuchar de los esquemas de seguridad administrada que en el futuro no muy lejano podría tener un boom. Los MSSP (Managed Security Service Provider), proveedores de servicios de seguridad administrada, son compañías que disponen de personal que está las 24 horas monitoreando sistemas de seguridad de redes a diferentes clientes y los venden como servicio, “para la PyME este tipo de oferta le hace mucho sentido porque muchas veces no tienen una persona especializada en el área”, dijo Leiva.

Estas empresas se encargan de administrar los equipos en caso de alerta, entregan reportes digeridos para que el usuario vea lo que está pasando y no tenga un dolor de cabeza con eso. Además sus esquemas de comercialización son a través de rentas mensuales por el servicio.

“Una persona que se dedica a la seguridad de redes tiene que estar al día, ya que diariamente surgen nuevos ataques, vulnerabilidades, parches, etcétera”.

Sin lugar a dudas el tema de mejores prácticas de uso en las redes es fundamental para mantener lo más segura posible la infraestructura, desafortunadamente en muchas sociedades se sigue siendo reactivos y no preventivos, y es un tema de concientización en el que gobierno, educación, fabricantes, mayoristas, distribuidores y medios de comunicación debemos trabajar.

No es posible que a estas alturas existan usuarios que dejen anotadas sus contraseñas y claves de acceso a un lado de sus computadoras. Por otro lado, a nivel usuario, en muchas ocasiones si no han tenido un problema de seguridad no ven la necesidad de invertir en ella.