Manual de seguridad defensiva, 2ª edición

Capítulo 16. Infraestructura de red segura

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: [e-mail]

Cuando hablamos de proteger la infraestructura de red, nos referimos al hardware y al software que permiten la conectividad, la comunicación, las operaciones y la gestión de las redes empresariales. Esto incluye routers, conmutadores, puntos de acceso inalámbricos (WAP), cables, cortafuegos, dispositivos de seguridad de red y software de gestión utilizado a menudo para la orquestación de la red.

Cuando pensamos en proteger nuestros entornos informáticos, es fácil centrar nuestra atención en la seguridad de las aplicaciones y los sistemas operativos, pasando por alto elementos fundamentales de un entorno, como la infraestructura de red.

Sin embargo, los ataques contra la infraestructura de red pueden tener un impacto empresarial muy real. Las amenazas incluyen ataques de denegación de servicio (DoS), que provocan interrupciones inesperadas, y ataques man-in-the-middle, en los que el atacante redirige el tráfico de una red a un sistema que controla, lo que le permite interceptarlo, inspeccionarlo y posiblemente modificarlo.

Una red sólidamente construida, con la segmentación, los controles de acceso, el monitoreo y el endurecimiento adecuados, dificultará significativamente los esfuerzos de un atacante por moverse lateralmente dentro de una red o por exfiltrar datos, y ayudará a mantenerlos contenidos dentro de un área ...