Defensa en profundidad

Última actualización el 29 de marzo de 2022

La idea de la defensa en profundidad ha existido desde que el propietario de un edificio contrataría arquitectos para diseñar cómo se vería su edificio en todos los frentes. Sería igualmente difícil para un enemigo atacar porque tuvo que superar múltiples obstáculos y correr muchos riesgos para entrar por la puerta. Esta filosofía no es nueva, pero a medida que la seguridad cibernética se convierte en una preocupación más importante que nunca, las personas comienzan a darse cuenta de que esta ruta de defensa también se extiende a los sistemas informáticos de su empresa.

Algunas empresas tienen software de marca blanca relacionado con la defensa en profundidad desarrollado y preparado y pueden ayudarlos a proporcionar esta capa de defensa de inmediato con un precio de marca blanca razonable. Sin embargo, también es importante entender qué es la etiqueta blanca, especialmente qué es la defensa en profundidad.

¿Qué es DiD?

Defense-In-Depth (DID) es una estrategia de arquitectura de seguridad de red utilizada para proteger la información y los recursos contra todos los ataques conocidos y desconocidos. Se necesitan múltiples capas de defensa para mantener los datos seguros. La mejor manera de describirlo es usando el cuerpo humano como una analogía: pase lo que pase, su sistema inmunológico está trabajando detrás de escena. Si su cuerpo encuentra un virus, crea anticuerpos que lo combaten. Si el virus es demasiado fuerte, los sistemas de su cuerpo intentan combatirlo hasta que pueda recuperar el control. Si las cosas empeoran lo suficiente, lo más probable es que experimente algún tipo de enfermedad. Todas estas son partes de un sistema inmunológico que lo protege contra un ataque.

Quizás uno de los ejemplos más familiares de DiD es la tecnología bancaria. La primera capa sería algo así como un PIN. Sin eso, no se puede ganar dinero (a menos que estés en un país donde no usan ninguna forma de identificación). Luego, se realizaría una transferencia bancaria. Los bancos pueden verificar si hay duplicaciones en los pagos para que las cosas sean aún más seguras. A menudo, de ahí viene el nombre de "protección duplicada". La información original enviada se copiaría, por lo que si hubiera un error u otra persona intentara usar la misma información de cuenta, no podría hacerlo.

Todas estas medidas de seguridad sirven como una sola capa de defensa en profundidad en la infraestructura de TI de su empresa. Es importante recordar que una vez que ves algo, es demasiado tarde. No hay forma de detener “la ola”, la primera ola siempre está llegando.

¿Por qué es importante DiD?

En el mundo de los negocios de hoy, la importancia de la seguridad nunca ha sido más evidente. Al igual que el antiguo dicho "una onza de prevención vale una libra de cura", lo mismo puede decirse de la seguridad en profundidad. Al tomar medidas preventivas ahora, puede evitar ataques costosos y devastadores que puedan ocurrir más adelante. De esta manera, está creando una estrategia de arquitectura de seguridad de red efectiva y segura para proteger los datos y recursos de su empresa contra todos los ataques conocidos y desconocidos.

El conocimiento es poder. Cuanta más información pueda implementar, más control tendrá para combatir un posible ataque. La mejor manera de utilizar este conocimiento es incorporando el enfoque DiD en el plan de negocios de su empresa. Al hacer esto, sus empleados sabrán cómo proteger a la empresa cuando sea atacada y podrán combatir futuras infracciones que puedan ocurrir.

DiD no es un sistema propietario que debe comprar a una empresa de seguridad y luego contratar técnicos para implementarlo en su red. Es un sistema que se implementa fácilmente para trabajar en conjunto con su infraestructura existente. Con el dinero que ahorra al usar una combinación de medidas de seguridad, puede implementar otras capas de defensa en profundidad.

Con los ataques más recientes de la NSA contra empresas y agencias gubernamentales de EE. UU., la importancia de proteger los datos nunca ha sido tan crítica. Las empresas deben hacer todo lo que esté a su alcance para proteger sus activos, y los siguientes ejemplos de capas de defensa en profundidad les permitirán hacerlo.

Diferentes capas de defensa

Las soluciones antivirus son una capa de defensa en profundidad y están diseñadas para evitar que el software malicioso obtenga acceso a los sistemas de información de su empresa. Una solución antivirus no es un producto independiente, sino que suele formar parte de un paquete de seguridad más amplio. Debido a que el malware evoluciona constantemente y prueba nuevos medios de infiltración, muchas empresas ofrecen este servicio para toda la red o ciertas partes de ella.

Los cortafuegos funcionan como otra capa. Supervisan el tráfico entrante a través de puertos y aplicaciones para garantizar que no contenga virus ni contenido malicioso. Esto suele ser lo primero que un hacker intentará penetrar para obtener información o infectar computadoras en la red.

Los sistemas de detección de intrusos son otra capa de defensa en profundidad. Supervisarán la actividad de los usuarios y alertarán a los profesionales de TI si ha habido alguna acción sospechosa que pueda conducir a un ataque en la red, como ingresar caracteres inusuales o iniciar sesión desde una ubicación desconocida. También permiten a los administradores monitorear la actividad de la red las 24 horas del día y alertarlos si un pirata informático intenta ingresar a la red a través de un puerto que aún no han bloqueado.

Las redes privadas virtuales son una capa final de seguridad en profundidad. Los clientes encriptan el tráfico de red y lo transmiten a través de redes públicas como Internet cuando usan esta aplicación. Debido a que utiliza un túnel encriptado, cualquier dato que entre o salga de la empresa estará a salvo de intrusiones externas, pero seguirá siendo accesible para los usuarios cuando se encuentren dentro del firewall.

Tiene conciencia de seguridad

La concientización sobre la seguridad es un proceso de promoción de la educación y la comprensión de la seguridad en su equipo para reducir el riesgo de actividad delictiva.

Ser consciente y prepararse para las amenazas a la seguridad se ha vuelto cada vez más importante en los últimos años. Si bien un evento de violación de datos le costará a una empresa millones de dólares, también revela cómo las empresas deben tomar precauciones al manejar información confidencial, como nombres y números de seguro social. La protección es el objetivo final y el resultado de la construcción de un programa de seguridad. Esta es una necesidad absoluta, especialmente si su empresa tiene datos o información confidencial que necesita protección o seguridad.

El primer paso es escanear su red y asegurarse de que todo esté protegido con una herramienta antivirus. Esto defenderá proactivamente el sistema contra el malware y otras amenazas dañinas, lo que le permitirá responder de inmediato a cualquier ataque que atraviese una de sus diferentes capas de defensa en profundidad.

Escrito por, Arturo Santiago