Seguridad en redes

La seguridad en redes se refiere a todas las técnicas, herramientas y buenas prácticas que protegen la integridad, confidencialidad y disponibilidad de la información que viaja por la red.

👉 Sin seguridad, los datos podrían ser robados, alterados o bloqueados.

Puedes consultar este glosario de términos de ciberseguridad para entender mejor los conceptos clave:

1. Principios básicos de seguridad #

1. Confidencialidad → solo las personas autorizadas pueden acceder a la información.

   • Ejemplo: cifrado en correos electrónicos.

2. Integridad → los datos no deben ser modificados sin autorización.

   • Ejemplo: firmas digitales.

3. Disponibilidad → los servicios deben estar accesibles cuando los usuarios los necesiten.

   • Ejemplo: protección contra ataques de denegación de servicio (DDoS).

2. Principales amenazas en redes #

• Malware (virus, troyanos, gusanos, ransomware).
• Phishing → engañar al usuario para que revele contraseñas o datos.
• Ataques de denegación de servicio (DoS/DDoS) → saturar un servidor para dejarlo inutilizable.
• Sniffing → interceptar tráfico de red para robar información.
• Spoofing → suplantar la identidad de otro dispositivo o usuario.
• Ingeniería social → manipular personas en lugar de sistemas.

3. Herramientas de seguridad #

• Firewall (cortafuegos)

  • Filtra el tráfico entrante y saliente según reglas.
  • Puede ser hardware (en routers) o software (Windows Firewall).

• Antivirus / Antimalware

  • Detecta y elimina software malicioso.

• Sistemas de detección y prevención de intrusos (IDS/IPS)

  • IDS: detecta actividad sospechosa.
  • IPS: además de detectar, bloquea el ataque.

• VPN (Virtual Private Network)

  • Cifra el tráfico entre el dispositivo y el extremo del túnel. En un túnel completo, los servicios externos ven la IP de salida de la VPN; no garantiza anonimato ni protege por sí sola frente al phishing.

• Cifrado TLS

  • Protege la comunicación en la web (HTTPS) mediante TLS 1.2 o TLS 1.3, preferiblemente TLS 1.3. SSL es su predecesor obsoleto y no debe utilizarse.

4. Buenas prácticas de seguridad en redes #

✅ Usar contraseñas largas y únicas, gestionadas con un gestor de contraseñas. Cambiarlas si hay indicios de filtración o compromiso, sin imponer cambios periódicos arbitrarios.
✅ Actualizar el software y firmware de routers y sistemas.
✅ Configurar firewalls en routers y servidores.
✅ Cifrar el Wi-Fi (WPA3 recomendado).
✅ Verificar HTTPS y los certificados en redes públicas. Usar una VPN de confianza cuando sea necesario acceder a recursos privados o proteger el tramo hasta su servidor.
✅ Hacer copias de seguridad periódicas.
✅ Educar a los usuarios para detectar intentos de phishing o fraudes.

La guía NIST SP 800-63B-4 explica estas recomendaciones sobre contraseñas y autenticación.

5. Tendencias modernas en seguridad #

• Zero Trust: modelo donde nadie es confiable por defecto, ni siquiera dentro de la red corporativa.
• MFA (Multi-Factor Authentication): combina factores distintos, como contraseña y llave de seguridad. Preferir métodos resistentes al phishing, como FIDO2/WebAuthn; los códigos SMS ofrecen menor protección.
• Seguridad en la nube: proteger datos y servicios alojados en servicios cloud.
• IA en ciberseguridad: detección automática de patrones de ataque.