Firewall

Los problema de seguridad en la empresa son cada día más sofisticados y a veces con la seguridad que tenemos instalada en nuestros equipos no basta por lo que a veces es necesario reforzarla o si tomamos una medida más drástica replantearnos el sistema de seguridad que tenemos. Existen unos pack de seguridad para empresas de Telefónica que nos pueden ayudar en esta tarea, pero ¿merecen la pena?

Los productos que nos ofrece Telefónica son dos: el pack seguridad total y el pack antivirus + firewall, y como parece lógico por el nombre el primero incluye los servicios del segundo. El pack seguridad total incluye además protección anti-intrusos, filtro de correo y canguro net plus. La oferta que tenemos si se contrata antes del 31 de Julio nos saldría el primer mes gratis y luego 11 restantes por 4 euros al mes. Una vez finalizado este año el coste mensual sería de 8 euros al mes. En el caso del paquete básico el coste inicial es de 3 euros y pasado un año 6.

Cuando pensamos en proteger la red de nuestra empresa son muchos los palos que tenemos que tocar, virus, malware, filtrado web, spam, phishing y demás amenazas a las que hay que cortar el paso intentando además no limitar las posibilidades que nos permite el trabajo en red. Ya hemos comentado que la mejor forma de hacerlo es proteger la entrada, poner un “portero”, y esa es precisamente la función de Untangle, un paquete de software concebido para la protección perimetral de nuestra red.

Más que un programa, Untangle es en realidad una recopilación de programas de seguridad unificados bajo una interfaz común que nos permite configurar y manejar la suite de forma sencilla. Podemos instalarlo en un equipo que actúe como servidor independiente que únicamente ejecuta esta solución o utilizarlo como un programa en un ordenador de escritorio con Windows XP.

Digo mimando porque en este apartado todo el cuidado que tengamos es poco, y os voy a exponer el porque de esta afirmación con un caso que he vivido hace poco.

Es típico que cuando viene un instalador a nuestra oficina conecte un portátil a nuestra red para configurar o hacer comprobaciones, por ejemplo para una ADSL, firewall, etc. Normalmente no solemos poner problemas a esto ni nos cercioramos en que condiciones está el equipo que conecta el técnico a nuestra red.

Ya podemos instalar costosos firewall, cerrar con llave la sala de nuestros servidores o restringir los permisos a los usuarios de nuestra red, que si a alguien externo le abrimos la puerta de par en par, puede provocarnos un grave problema de seguridad.

Hoy día la gestión de la seguridad en las redes de las empresas avanza enormemente, tanto que genera una cantidad de información difícilmente gesitonable. Tanto servidores, pcs clientes, firewall, etc, generan eventos de seguridad que van almacenando en unos archivos conocidos como logs que muchas veces son bastante difíciles de interpretar y tener conocimiento de lo que ocurre en nuestra red.

Para esta tarea existe un tipo de software conocido como SIM (security information management) que se encarga de recolectar y analizar todos los eventos de nuestra red mediante agentes, pequeños programas desarrollados especificamente para cada tipo de equipamiento de nuestra red.

Después de este resumen de que es un SIM, os comento que es Ossim, Es una distribución linux, opensource y que podemos encontrar como una imagen para grabar en un cd e instalar en un PC o máquina virtual, y una vez instalada pone a nuestra disposición una potente aplicación mediante la que podemos monitorizar y analizar la seguridad de nuestra red.

Hoy en día, casi todas las empresas disponen de sistemas antivirus instalados en cada uno de sus equipos, es algo habitual y, desde luego, muy recomendable. Los programas actuales tienen multitud de funciones que van más allá de la propia detección y eliminación de virus. Firewall, detector de phishing, detección de ataques e intrusiones, identificación de sitios web peligrosos, etc. Esta polivalencia lleva en muchos casos a un consumo excesivo de los recursos de nuestro ordenador, penalizando su rendimiento y generando insatisfacción en los usuarios (que levante la mano el que no haya cerrado el antivirus por que le bloqueaba tal o cual proceso).

A esta circunstancia se une el uso cada vez más intensivo de internet en las empresas. No se trata ya sólo de realizar alguna búsqueda de información y del correo electrónico, tenemos teletrabajadores, comerciales que acceden a la red empresarial desde el exterior, facilitamos el acceso a nuestros sistemas a clientes, utilizamos intensivamente la mensajería instantánea y la lista sigue creciendo día a día. Todos estos nuevos usos de la red nos aportan beneficios evidentes, pero también traen consigo nuevas amenazas y problemas a nuestros sistemas, puesto que abrimos un número mayor de puertas a los posibles atacantes.