¿Qué es la seguridad de la red? – Definición y Fundamentos

¿Qué es la seguridad de la red?

Vivimos en la era de la información. Ignorando el hecho de que estás leyendo esto en la pantalla de una computadora en este momento, muy poco de lo que haces no involucra a las computadoras de alguna manera. Ahora, con muchos dispositivos que se comunican entre sí a través de redes alámbricas, inalámbricas o celulares, la seguridad de la red es un concepto importante.

En términos simples, la seguridad de la red es proteger la red. Bastante fácil, ¿verdad?

La seguridad de la red en realidad incluye algunos conceptos que pueden sorprenderlo y pueden ser tan simples como contraseñas o tan complejos como la recuperación ante desastres corporativa. Estudiar para el CISSP, una certificación de la industria bien conocida tomada por muchos que se ocupan de la seguridad de la red, también incluye elementos de la ley, la gestión del personal e incluso la seguridad física. Los operadores de seguridad pueden trabajar con cerrajeros, ingenieros de construcción, abogados y otros profesionales para unir todo el concepto.

Fundamentos de la seguridad de la red

En esencia, la seguridad de la red se refiere a tres elementos centrales, conocidos como la tríada CIA :

• Confidencialidad : solo aquellos que se supone que deben acceder a los datos pueden acceder a ellos. Usamos el término ‘acceso’ porque no solo estamos hablando de leerlo, sino que cualquier forma de interacción con los datos debe ser realizada por quienes tienen la debida autoridad.
• Integridad : los datos que están allí solo se modifican cuando se supone que deben hacerlo. Un buen ejemplo es una escena que quizás hayas visto en una película en la que un estudiante se cuela en la escuela y cambia sus calificaciones. En este caso, el archivo con sus calificaciones tiene una integridad reducida ya que no se puede confiar en que sea exacto.
• Disponibilidad : los datos están ahí cuando se necesitan. Esto puede parecer extraño desde el punto de vista de la seguridad, pero recuerde que los datos en la seguridad de la red son lo mismo que el dinero en la bóveda de un banco. ¿Está segura su bóveda si alguien puede entrar y sacar dinero sin autorización?

Ahora, todo eso se trata de acceso , o cualquier tipo de uso de datos o los dispositivos que contienen esos datos. Por eso es tan importante comprender los elementos de acceso. Adivina qué, hay una lista para eso.

• Autenticación : eres quien dices ser. Si bien se pueden usar varias formas de identificación, la autenticación generalmente se realiza a través de un PIN como el que usa su tarjeta de débito o el inicio de sesión en su cuenta de correo electrónico.
• Autorización – Estás donde se supone que debes estar. Trate de entrar en un área segura sin una buena razón y sin permiso, y vea cómo funciona para usted. Probablemente no muy bien.
• Los profesionales de la contabilidad a veces llaman a esto registro . Esto significa que todo lo que hace se anota correctamente y cualquier cambio en los datos se puede vincular a una cuenta de usuario. Para volver al ejemplo de la tarjeta de débito, este sería su extracto bancario.

Alcance de la seguridad de la red

Para dar una idea del alcance que ahora abarca la seguridad de la red, considere un comercial de televisión de AT&T que se emitió hace algunos años. Un hombre y su esposa están de vacaciones cuando se les unió presumiblemente su hijo, quien dijo que pasó por la casa para tomar algunas cosas. El padre saca su teléfono y le pregunta al hijo si salió de la casa en buenas condiciones. Después de tocar el control de su teléfono, todas las luces de la casa se apagan, el agua del fregadero se apaga, el cerrojo de la puerta se bloquea y el sistema de seguridad se arma solo. Este es un nuevo elemento en el mundo de las redes llamado Internet de las cosas .

El aumento masivo en el control por computadora significa que cualquier cosa, desde los termostatos hasta las cerraduras de las puertas, es vulnerable a los ataques. Es por eso que una comprensión básica de la seguridad de la red es tan importante. Su teléfono inteligente se ha vuelto tan importante como su billetera en este mundo y debe estar listo para protegerlo.

Resumen de la lección

En esta lección, discutimos la tríada CIA , o los tres elementos principales de la seguridad de la red:

• Confidencialidad : solo las personas autorizadas pueden acceder a los datos
• Integridad : los datos no se modifican a menos que se suponga que deben hacerlo.
• Disponibilidad : los datos están disponibles cuando se necesitan

Además, analizamos la naturaleza del acceso y las tres consideraciones principales del acceso:

• Autenticación : eres quien dices ser
• Autorización – Estás donde se supone que debes estar
• Contabilidad : todos los cambios que realice se contabilizan

Finalmente, discutimos el alcance de lo que realmente es una red y la vulnerabilidad de los ataques debido a la aparición de Internet de las cosas , que permite a las personas controlar cualquier cantidad de cosas conectadas a una red con un teléfono inteligente.