Cómo probar la seguridad de la red
Preparándose para lo peor
Todo el mundo tiene una red o tiene acceso a una red en estos días. Está Internet y sus millones de usuarios diarios; existen redes comerciales que ayudan a los empleados a trabajar juntos para lograr objetivos; e incluso existen redes domésticas que conectan a los miembros de la familia. Las redes son una parte integral de nuestra vida diaria. Desafortunadamente, esto significa que habrá quienes intentarán explotar estas redes; los que buscan el beneficio personal o para hacernos daño. Aún así, existen los medios para combatir esto a través de la seguridad de la red y las herramientas que pueden garantizar la efectividad de esa seguridad.
¿Qué es la seguridad de la red?
La seguridad de la red es el término general que se utiliza para describir cualquier software o dispositivo que proteja la infraestructura de una red. Están destinados a abordar una amplia variedad de amenazas que incluyen:
- Acceso no autorizado: Surge cuando alguien intenta acceder a la red sin la autorización necesaria.
- Uso malicioso: surge cuando alguien intenta usar la red de una manera que proporciona una ganancia personal o es contraria a la política de la red.
- Fallas: esto surge cuando un recurso de red (software o hardware) falla de manera inexplicable.
- Manipulación: esto surge cuando un recurso de red (software o hardware) falla pero de manera intencionada.
- Destrucción: Surge cuando se causa un daño doloso a la red.
- Divulgación: Surge cuando se revela información importante sin autorización.
Pruebas de seguridad de red
Las pruebas de seguridad de la red deben ser exhaustivas, pero eso es evidente. Si hay una debilidad de cualquier tipo, un atacante motivado la encontrará. Como tal, las pruebas generalmente analizan detalladamente lo siguiente:
- Derechos de acceso de los usuarios: ¿Los usuarios requieren credenciales para acceder al sistema? ¿Está su acceso restringido a ciertos recursos? ¿De ser asi, cuales?
- Hardware de red: ¿Se crean notificaciones o registros cuando se accede o no se accede a los dispositivos? ¿Los usuarios tienen restringido el acceso a ciertos recursos?
- Software de red: ¿Hay notificaciones o registros cuando se accede a los programas de software? ¿Los usuarios tienen restringido el acceso a ciertos programas?
- Información que ingresa a la red: ¿Se revisan los archivos, correos electrónicos y páginas web en busca de contenido no válido o malicioso (virus, gusanos, etc.)?
- Información que sale de la red: ¿Se revisan los archivos, correos electrónicos y páginas web para obtener autorización para salir? ¿Contienen información sensible? ¿Contienen malware de algún tipo?
- Puntos de acceso: ¿Son seguras las estaciones de trabajo, los puntos de acceso inalámbrico, el acceso remoto e Internet? ¿El acceso está restringido a usuarios autorizados? ¿Quiénes son esos usuarios?
- Registro: ¿Se crean entradas de registro cuando se accede a un recurso? ¿Contienen usuarios válidos e inválidos?
- Políticas y procedimientos: ¿Existen políticas establecidas? ¿Son seguidos? ¿Qué procedimientos se utilizan? ¿Coinciden con lo planteado inicialmente?
En cada caso, las pruebas están tratando de confirmar la existencia de seguridad, si está en los niveles previamente acordados y si está logrando lo que se propuso hacer.
Herramientas utilizadas para las pruebas de seguridad de la red
Hay una amplia variedad de herramientas de prueba de seguridad de red disponibles. Algunos tienen un enfoque específico, mientras que otros son más completos. Un par de ejemplos son:
- nmap: una utilidad gratuita que proporciona información de escaneo de puertos.
- ghba.c: una utilidad de código abierto que determina los nombres de las máquinas y las direcciones IP para una subred en particular.
- Whisker: una herramienta de código abierto que verifica los sitios web en busca de posibles vulnerabilidades.
- BV-Control: una herramienta integral que descubre y aborda automáticamente los problemas de seguridad.
Resumen de la lección
En resumen, la seguridad de la red es cualquier software o dispositivo que protege la infraestructura de una red. Está diseñado para proteger contra una serie de amenazas, incluido el acceso no autorizado, el uso malicioso, las fallas, la manipulación, la destrucción y la divulgación. Las pruebas de seguridad de la red son integrales y tienen en cuenta los derechos de acceso de los usuarios, el hardware de la red, el software de la red, la información que ingresa a la red, la información que sale de la red, los puntos de acceso, el registro y las políticas y procedimientos. Hay una serie de herramientas de prueba de seguridad de red disponibles: las que son específicas y las que son integrales.