Cada vez más empresas están desconectadas. cargando algunas de sus necesidades de cómputo a proveedores de servicios en la nube, creando infraestructuras híbridas donde su propia red interna tiene que interoperar de forma fluida y segura con servidores alojados por terceros. A veces esta infraestructura en sí misma es una red autónoma, que puede ser física (varios servidores en la nube trabajando juntos) o virtual (varias instancias de VM ejecutándose juntas y “interconectando” entre sí en un solo servidor físico).

Para manejar los aspectos de seguridad , muchos proveedores de servicios en la nube establecen políticas centralizadas de control de seguridad en su propia plataforma. Sin embargo, el truco aquí es que esos sistemas de seguridad no siempre coincidirán con sus políticas y procedimientos para sus redes internas, y esta falta de coincidencia puede aumentar la carga de trabajo para los profesionales de seguridad de redes. Hay una variedad de herramientas y técnicas disponibles que pueden ayudar a aliviar parte de esta preocupación, pero la verdad es que esta área todavía está en flujo y la conveniencia de la nube puede significar problemas de seguridad para la red.

Para cubrir todo esas bases, necesitará una variedad de herramientas de software y hardware en su kit de herramientas. Lo mejor son un elemento en su estrategia híbrida de defensa en profundidad. Algunas de estas herramientas son productos corporativos de grandes proveedores, mientras que otras vienen en la forma de utilidades gratuitas y de código abierto. Las categorías principales incluyen: analizadores de paquetes, que ofrecen una visión profunda del tráfico de datos, exploradores de vulnerabilidades como el software de detección y prevención de instrusos. En un entorno donde necesita obtener muchas herramientas para trabajar Juntos, es posible que también desee implementar el software SIEM, que mencionamos anteriormente. Los productos SIEM evolucionaron a partir del software de registro y analizan los datos de red recopilados por varias herramientas diferentes para detectar comportamientos sospechosos en su red.

Las redes corporativas de hoy en día utilizan cada vez más internet y, por lo tanto, tienen interfaces externas. Esta topología de redes crea vulnerabilidades que pueden ser explotadas por los piratas informáticos para atacar a las aplicaciones de la empresa y obtener acceso a datos confidenciales sin ser detectados. Las organizaciones corporativas, sin importar su forma, tamaño o sector, requieren una protección eficaz contra las amenazas externas de este tipo.

Para ser eficaces y eficientes, las soluciones de seguridad requieren un enfoque coherente de extremo a extremo. Esto hace que sea necesario plantearse la siguiente pregunta: ¿es mejor hacer una solución de red o comprar una ya hecha? Un factor clave en la seguridad es el diseño. En otras palabras, las redes corporativas más efectivas son las que se han programado y diseñado desde cero por un equipo profesional e implementado en conjunto con procesos operativos y de despliegue automatizados. La solución ideal es una combinación de mecanismos estándar de seguridad facilitados por el proveedor y aplicaciones específicas para el cliente, además de supervisión continua.

Es posible construir bases sólidas para la seguridad dentro de un entorno de WAN mediante el uso de una red MPLS, donde los datos se transmiten dentro de una infraestructura cerrada operada por un proveedor de MPLS y no a través del internet público. Como la topología de la red ya no sería visible para agentes externos, los piratas informáticos lo tienen muy difícil para acceder. La estructura de una red MPLS hace que el sistema sea inherentemente seguro. Además, la infraestructura está supervisada por el proveedor las 24 horas del día.

Una red VPN de internet proporciona una mayor seguridad. El cifrado y acceso a la red de control mediante, por ejemplo, la autenticación de usuario basada en certificados, crean una protección suficiente para casi todos los casos de uso. Sin embargo, la red VPN de internet no puede garantizar determinados parámetros de transmisión, tales como la latencia o ancho de banda. Por otra parte, la tecnología de internet VPN es una opción atractiva para muchas aplicaciones que requieren un gran ancho de banda pero que no son sensibles a la latencia, como por ejemplo el correo electrónico y los sistemas de copia de seguridad.

El aumento de la movilidad de los empleados a la hora de acceder a las aplicaciones y datos empresariales a través de LTE o WLAN crea nuevos peligros en cuestiones de network security. Los dispositivos móviles causan vulnerabilidades graves en lo que respecta a los piratas informáticos, gusanos y otros tipos de malware, una amenaza que a menudo se subestima. Esto es debido a que las normas de seguridad de los teléfonos inteligentes y las tabletas diseñadas para el mercado de consumo son muy inferiores a las que generalmente se aplica a las conexiones entre ordenadores de escritorio y redes LAN/WAN. Por lo tanto, es necesario endurecer la seguridad de manera adicional para proteger los sistemas corporativos.

La migración de voz sobre protocolo de internet (VoIP) es un tema que afecta a todos los clientes y proveedores, y por eso es un aspecto clave de la planificación de las redes en el futuro. Voz implica cambios en los flujos de datos y, por tanto, nuevos retos para la seguridad. En particular, el cifrado de principio a fin de contenido confidencial es una necesidad, sobre todo cuando las conexiones VoIP se extienden más allá del entorno corporativo o más allá de la infraestructura del proveedor de confianza.