Internacional. La seguridad en las redes es uno de los desafíos más grandes que han tenido que enfrentar las entidades a nivel mundial y cuáles son las propiedades que deben tener una red inalámbrica para considerarse segura.
Una de las problemáticas más comunes en el mundo digital que se está presentando, según resaltó la empresa Infinet Wireless, es la retención o secuestro de información a cambio de dinero. Según datos recientes entregados por compañías de ciberseguridad, diariamente se registran aproximadamente 5.000 ataques de este tipo, siendo Colombia, México y Brasil, los más afectados en América Latina.
Hay varios puntos interesantes sobre este tema. La seguridad se debe presentar en todo el proceso de transporte de la información en red, al inicio, en el curso y en la entrega. Por eso, es muy importante ofrecer protección en el proceso de transporte de la información, momento en el cual también se puede presentar un hurto. “Hay dos aspectos relevantes que hacen vulnerable a una red, el primero es la falta de información, es decir, no tener trazabilidad de los equipos y su gestión; el segundo es la simplicidad, esto hace que los delincuentes logren en poco tiempo un ataque exitoso; por lo anterior, es necesario tener herramientas que fortalezcan el control de acceso, lo que ayuda a minimizar los riesgos”, explica Carlos Duque, gerente técnico de ventas en Infinet Wireless Latam.
En el caso de las redes inalámbricas, estas hacen parte de un ecosistema más grande, es decir, los radioenlaces instalados en diversas aplicaciones se integran con otras tecnologías, como; cámaras de seguridad, zonas wifi y servidores, encargadas de transmitir y conectar cada lado de las aplicaciones; la mayoría de estas aplicaciones son transportadas dentro de tramas IP, que van a destinos más allá de las mismas redes inalámbricas, por lo que tener una red inalámbrica con la capacidad de analizar y controlar el tráfico IP, sin ser el origen ni el destino de este, introduce un nivel adicional de seguridad con múltiples opciones de configuración desde Firewall, listados de control de acceso (ACLs) hasta limitación de anchos de banda basados en VLAN, IP o TCP/UDP.
En caso de no proteger la información que se está transportando, la red se vuelve vulnerable y estará expuesta a un robo a través de una conexión remota, “para evitar este tipo de ataque informático es necesario tener un estándar de transmisión que no sea fácil de codificar, en este caso Infinet Wireless cuenta con tecnologías de transmisión inalámbrica propias que no siguen estándares del mercado, por lo tanto, aportan un nivel de protección mayor a los datos de todos los clientes”, agrega Duque.
En este sentido, Infinet Wireless, comparte las principales características con las que debe contar una red inalámbrica para considerarse segura:
1. Gestión segura de los equipos: los equipos en una red inalámbrica deben tener herramientas para que su gestión sea segura, es decir, un listado de direcciones de origen permitidas o ACLs. Además, debe ofrecer la posibilidad de conectarlos a servidores de Syslog para grabar todas las actividades en un sitio central, y de esta forma se pueda realizar análisis forenses en el caso de un intento de robo de información o un siniestro. También es necesario conectarlos a un servidor RADIUS para administrar las credenciales de todos los que operen la red, pudiendo adaptarse a los cambios de personal y que esto no sea un punto de falla en un futuro. Por último, es relevante que tenga la opción de enlazar con sistemas de gestión vía SNMP V3 que es el más seguro y SSH o Telnet.
2. Credenciales seguras: en caso de un posible ataque informático, muchos fabricantes crean botones de reset que con presionarlos unos segundos dejan el equipo de fábrica, pudiendo ser accedido y configurado de nuevo, creando la posibilidad de que sea robado y usado en el mercado negro, o que sea configurado de ceros de tal forma que sirva a otros propósitos. En caso de la multinacional Infinet Wireless, se logra limitar la opción de volverlo a fabrica, a través, de una llave de súper usuario que solo se puede solicitar por medio del portal web service desk y que requiere reportar el número de serial; esta es solicitada cuando se olvidan las credenciales de usuario y contraseña del radio. Por esta razón, siempre recalcan la importancia de crear un usuario y contraseña para mantener el nivel de seguridad.
3. Llaves pre-compartidas, cifrado y protocolo propietario a nivel RF (Radiofrecuencia): tener tecnologías que permitan que la negociación a nivel RF entre los equipos de una red inalámbrica sea única y segura, ayuda a que no se pueda interceptar la información y reconstruirla, a suplantar uno de los sitios, o a generar una distracción en la red que la ralentice o la colapse. Por eso, estas tecnologías ayudan en cuanto a RF a mantener niveles de seguridad óptimos.
“Sabemos la importancia que tiene la seguridad, por ello, soportamos una tecnología de transmisión propietaria que no sigue estándares establecidos, haciendo más segura la conexión, de igual forma, ofrecemos llaves pre-compartidas y un cifrado propietario. Todas estas características ayudan a fortalecer la ciber-seguridad”, concluye Carlos Duque.
