{"id":13994,"date":"2023-10-11T12:39:28","date_gmt":"2023-10-11T11:39:28","guid":{"rendered":"https:\/\/telecomkh.info\/?p=13994"},"modified":"2023-10-11T12:39:28","modified_gmt":"2023-10-11T11:39:28","slug":"las-redes-empresariales-evolucionan-su-arquitectura-de-seguridad-tambien-debe-hacerlo","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=13994","title":{"rendered":"Las redes empresariales evolucionan, su arquitectura de seguridad tambi\u00e9n debe hacerlo"},"content":{"rendered":"

El entorno de la ciberseguridad no es ajeno a los cambios. Con la avalancha de nuevas amenazas y la creciente sofisticaci\u00f3n de los ciberataques, las estrategias de seguridad deben adaptarse. La aparici\u00f3n del 5G como tecnolog\u00eda WAN principal crea nuevas oportunidades y los correspondientes retos de seguridad<\/strong><\/p>\n

 <\/p>\n

Por Bruce Johnson, director de marketing de producto de Cradlepoint<\/em><\/span><\/p>\n

A medida que la tecnolog\u00eda 5G ofrece capacidades de conectividad m\u00e1s r\u00e1pidas y flexibles, permite a las empresas ampliar sus redes y proporcionar conectividad adicional en m\u00e1s lugares y para una gama m\u00e1s amplia de dispositivos. Esto conlleva la necesidad de una seguridad integral y personalizable que pueda hacer frente a este crecimiento.<\/p>\n

El creciente panorama del IoT<\/strong>
\nUn \u00e1rea importante a la que afectar\u00e1 la tecnolog\u00eda 5G es la expansi\u00f3n de los dispositivos IoT, ya que muchos de estos dispositivos se a\u00f1adir\u00e1n a las redes 5G. Ericsson predice que el n\u00famero de dispositivos conectados a IoT alcanzar\u00e1 los 34.700 millones en 2028, frente a los 13.200 millones de 2022. A medida que el n\u00famero de dispositivos IoT sigue creciendo, la superficie de ataque tambi\u00e9n crece, aumentando el riesgo de ataque por parte de malos actores. Esta es la raz\u00f3n por la que hemos visto un aumento de los ciberataques dirigidos a dispositivos IoT. Seg\u00fan Techmonitor, en el tercer trimestre de 2022 se produjo un aumento del 98 % interanual en los ciberataques a dispositivos IoT.
\nLas empresas deben tener en cuenta algunas consideraciones a la hora de proteger su entorno IoT. En primer lugar, muchas de las soluciones de seguridad de red actuales requieren un agente en un dispositivo de usuario, como un port\u00e1til, un tel\u00e9fono, una tableta o un ordenador de mesa. Este modelo no funciona con los dispositivos IoT. Adem\u00e1s, la mayor\u00eda de los dispositivos IoT tienen una potencia de procesamiento limitada para ejecutar la seguridad integrada. Tambi\u00e9n es habitual que las contrase\u00f1as predeterminadas se mantengan con los valores de f\u00e1brica, lo que facilita su pirateo.
\nEn respuesta a estos retos, las empresas suelen adoptar uno de estos dos enfoques para proteger su entorno. Pueden optar por dejar la seguridad predominantemente en manos de su proveedor de telefon\u00eda m\u00f3vil. Este enfoque adopta la forma de nodos de punto de acceso (APN) privados. A diferencia de los APN p\u00fablicos, a los que est\u00e1n conectados la mayor\u00eda de los dispositivos m\u00f3viles (smartphones, tabletas, etc.), los APN privados son un entorno seguro en el que pueden operar los dispositivos de las empresas, incluidos los dispositivos IoT. Este enfoque tiene ventajas, como que el proveedor de telefon\u00eda m\u00f3vil configura y gestiona la red. Sin embargo, esta opci\u00f3n ofrece a las empresas menos control sobre su seguridad y conectividad, lo que puede tardar varias semanas en establecerse y puede ser costosa.
\nLa otra opci\u00f3n, m\u00e1s tradicional, es una red privada virtual (VPN) controlada por el departamento de TI de la empresa. No obstante, las VPN permiten un amplio acceso a la red, dejando al departamento de TI la responsabilidad de restringir el acceso. Asimismo, las VPN tienen el potencial de movimiento lateral una vez que est\u00e1n en la red, lo que facilita que los ciberataques se muevan a trav\u00e9s de la red.
\nLas empresas necesitan un nuevo enfoque de la seguridad en el que la red desempe\u00f1e un papel activo en la seguridad y abarque las caracter\u00edsticas \u00fanicas de la 5G. La mejor opci\u00f3n para las empresas actuales es una red convergente y una soluci\u00f3n de seguridad optimizada para 5G. Esta soluci\u00f3n incluye los principios de los servicios de acceso seguro (SASE), incluida la SD-WAN.<\/p>\n

Preparado para 5G: la necesidad de 5G SASE<\/strong>
\nPara defenderse contra el creciente n\u00famero de hackers y malos actores dentro del creciente panorama 5G, el marco SASE de Gartner es una opci\u00f3n atractiva. Aunque muchos de sus principios son para proteger a los usuarios -puertas de enlace web seguras, corredores de seguridad de acceso a la nube y aislamiento del navegador remoto-, el principio de acceso a la red de confianza cero en SASE tambi\u00e9n proporciona una gran base en la que la red desempe\u00f1a un papel importante en la protecci\u00f3n de los dispositivos IoT.
\nA diferencia de las VPN, ZTNA restringe totalmente el acceso por defecto, dejando las decisiones de acceso a la red en manos del departamento de TI. El personal inform\u00e1tico puede crear pol\u00edticas de seguridad espec\u00edficas para cada dispositivo antes de que comience la conectividad. Adem\u00e1s, Zero Trust oculta las IP p\u00fablicas del descubrimiento y oculta los recursos IoT del descubrimiento si no est\u00e1n definidos en la red.
\nUna soluci\u00f3n de seguridad con base en Zero Trust, gestionada a trav\u00e9s de una plataforma de gesti\u00f3n basada en la nube, tambi\u00e9n elimina las complejidades de configuraci\u00f3n asociadas a las VPN. No es necesario configurar protocolos de enrutamiento ni asignar una direcci\u00f3n IP a cada router. El uso de la gesti\u00f3n basada en la nube permite un enfoque m\u00e1s sencillo de la configuraci\u00f3n de la red, la identificaci\u00f3n de recursos y el establecimiento de pol\u00edticas de acceso para cada dispositivo. Esto es especialmente importante en redes con dispositivos IoT y usuarios. Con un sistema de gesti\u00f3n basado en la nube, resulta m\u00e1s f\u00e1cil crear y desplegar pol\u00edticas de seguridad basadas en roles.<\/p>\n

SD-WAN optimizada para m\u00f3viles<\/strong>
\nSD-WAN es un elemento cr\u00edtico de SASE, ya que proporciona conectividad segura a trav\u00e9s de conexiones directas a Internet de bajo coste y permite dirigir y priorizar el tr\u00e1fico. Una soluci\u00f3n SD-WAN optimizada para 5G ofrece funciones adicionales. Por ejemplo, el direccionamiento y la priorizaci\u00f3n del tr\u00e1fico pueden basarse en par\u00e1metros 5G como la intensidad de la se\u00f1al y el uso del plan de datos, adem\u00e1s de la latencia y la fluctuaci\u00f3n que suelen incluir las SD-WAN cableadas. Adem\u00e1s, se pueden tomar decisiones basadas en estos par\u00e1metros para cambiar de un m\u00f3dem a otro para obtener la mayor eficiencia. Por ejemplo, un primer interviniente que acuda en carrera a un incidente puede cambiar de un operador a otro en ruta para obtener un rendimiento \u00f3ptimo. Con las nuevas tecnolog\u00edas 5G emergentes, como Network Slicing, una SD-WAN optimizada para 5G proporcionar\u00e1 a las empresas un mejor rendimiento y acuerdos de nivel de servicio de extremo a extremo.<\/p>\n

Preparar el futuro<\/strong>
\nA medida que m\u00e1s empresas se pasan a las WAN inal\u00e1mbricas como parte de su infraestructura, se hace m\u00e1s importante que nunca proporcionar una soluci\u00f3n de seguridad y redes robustas. 5G SASE toma la funcionalidad b\u00e1sica de SASE (incluyendo SD-WAN) y la lleva a un nivel superior con la optimizaci\u00f3n 5G. Esto proporciona a las empresas de hoy en d\u00eda una soluci\u00f3n convergente que est\u00e1 preparada para aprovechar realmente la tecnolog\u00eda 5G.<\/p>\n

Arriba, en la foto, Bruce Johnson, director de marketing de producto de Cradlepoint \/ Imagen cortes\u00eda de Cradlepoint<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

El entorno de la ciberseguridad no es ajeno a los cambios. Con la avalancha de nuevas amenazas y la creciente sofisticaci\u00f3n de los ciberataques, las estrategias de seguridad deben adaptarse. La aparici\u00f3n del 5G como tecnolog\u00eda WAN principal crea nuevas oportunidades y los correspondientes retos de seguridad   Por Bruce Johnson, director de marketing de … <\/p>\n

Continue reading \u00abLas redes empresariales evolucionan, su arquitectura de seguridad tambi\u00e9n debe hacerlo\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":13995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[15,7,70],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/13994"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=13994"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/13994\/revisions"}],"predecessor-version":[{"id":13996,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/13994\/revisions\/13996"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/13995"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=13994"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=13994"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=13994"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}