Firewall

Hasta hace poco tiempo en las pymes la protección perimetral era algo esencial. Se sabía que los principales problemas de seguridad que afectaban a las empresas provenían del exterior de manera que colocar un firewall basado en hardware o software en muchos casos era imprescindible. Pero hoy en día vemos como las principales amenazas también vienen del interior de la empresa, por eso es necesario repensar la protección perimetral en las pymes.

Los puertos USB son en muchos casos agujeros de seguridad por la que se escapan más datos de los que nos pueden robar desde el exterior. Y lo peor de todo es que en muchos casos esto se hace de forma involuntaria. Se graba una copia de seguridad, por si acaso, en un pendrive y al cabo del tiempo nadie sabe donde está la memoria y que ha sido de los datos que contenían.

Leer más

Una de las cuestiones que muchas personas no tienen claro es cuantos servidores necesita mi empresa. Es decir, si un solo servidor puede ejercer diversas funciones porqué tengo que montar distinto hardware para realizar distintas tareas. Bien una de las razones principales está en la seguridad y con ello queremos hablar del concepto de zona DMZ, la red a salvo de curiosos en la empresa.

Una zona DMZ se conoce como una zona desmilitarizada, es decir, una zona segura que no está dentro de nuestra red local, pero que tampoco es externa a nuestra empresa. Por lo tanto, se plantea como un paso intermedio entre nuestra red y el acceso a Internet, que si protegemos por un Firewall debidamente dejaremos como una zona segura dentro de nuestra empresa.

Leer más

Una de las cosas que debemos tener claro es el grado de protección que debe tener nuestra empresa y muchas veces no tenemos claras las medidas de seguridad que necesitamos adoptar en nuestras empresas. ¿Necesita mi empresa un cortafuegos? es una de las preguntas que muchas veces nos tocaría hacernos a la hora de completar la seguridad de nuestra empresa.

Un cortafuegos está pensado como un dispositivo de seguridad perimetral para nuestra empresa, es decir, que se encargaría de controlar las intrusiones entre nuestra empresa e internet, por ejemplo. Claro que también existen otros muchos dispositivos de software que cumplen una función distinta en los puestos de trabajo, y se encargan de ver si se realizan modificaciones en el registro del sistema o programas que hacen llamadas al sistema para abrirse.

Leer más

Una de los aparatos que solemos encontrar en los armarios de comunicaciones de muchas empresas es el firewall, un elemento de seguridad del que se dotan muchas empresas para controlar el tráfico de red tanto hacia fuera como en el interior de la empresa. Hoy vamos a hablar un poco de los firewall en la empresa.

Existe también el firewall como programa de software, donde el propio Windows tiene uno, o sistemas de antivirus también lo incorporan y nos suelen solicitar permiso cuando un programa nuevo es instalado y necesita conectarse en internet para actualizarse, enviar datos, etc. el programa de software detecta esta conexión y nos pregunta si le damos acceso a este programa.

Leer más

Los problema de seguridad en la empresa son cada día más sofisticados y a veces con la seguridad que tenemos instalada en nuestros equipos no basta por lo que a veces es necesario reforzarla o si tomamos una medida más drástica replantearnos el sistema de seguridad que tenemos. Existen unos pack de seguridad para empresas de Telefónica que nos pueden ayudar en esta tarea, pero ¿merecen la pena?

Los productos que nos ofrece Telefónica son dos: el pack seguridad total y el pack antivirus + firewall, y como parece lógico por el nombre el primero incluye los servicios del segundo. El pack seguridad total incluye además protección anti-intrusos, filtro de correo y canguro net plus. La oferta que tenemos si se contrata antes del 31 de Julio nos saldría el primer mes gratis y luego 11 restantes por 4 euros al mes. Una vez finalizado este año el coste mensual sería de 8 euros al mes. En el caso del paquete básico el coste inicial es de 3 euros y pasado un año 6.

Leer más

Cuando pensamos en proteger la red de nuestra empresa son muchos los palos que tenemos que tocar, virus, malware, filtrado web, spam, phishing y demás amenazas a las que hay que cortar el paso intentando además no limitar las posibilidades que nos permite el trabajo en red. Ya hemos comentado que la mejor forma de hacerlo es proteger la entrada, poner un “portero”, y esa es precisamente la función de Untangle, un paquete de software concebido para la protección perimetral de nuestra red.

Más que un programa, Untangle es en realidad una recopilación de programas de seguridad unificados bajo una interfaz común que nos permite configurar y manejar la suite de forma sencilla. Podemos instalarlo en un equipo que actúe como servidor independiente que únicamente ejecuta esta solución o utilizarlo como un programa en un ordenador de escritorio con Windows XP.

Leer más

Digo mimando porque en este apartado todo el cuidado que tengamos es poco, y os voy a exponer el porque de esta afirmación con un caso que he vivido hace poco.

Es típico que cuando viene un instalador a nuestra oficina conecte un portátil a nuestra red para configurar o hacer comprobaciones, por ejemplo para una ADSL, firewall, etc. Normalmente no solemos poner problemas a esto ni nos cercioramos en que condiciones está el equipo que conecta el técnico a nuestra red.

Ya podemos instalar costosos firewall, cerrar con llave la sala de nuestros servidores o restringir los permisos a los usuarios de nuestra red, que si a alguien externo le abrimos la puerta de par en par, puede provocarnos un grave problema de seguridad.

Leer más

Hoy día la gestión de la seguridad en las redes de las empresas avanza enormemente, tanto que genera una cantidad de información difícilmente gesitonable. Tanto servidores, pcs clientes, firewall, etc, generan eventos de seguridad que van almacenando en unos archivos conocidos como logs que muchas veces son bastante difíciles de interpretar y tener conocimiento de lo que ocurre en nuestra red.

Para esta tarea existe un tipo de software conocido como SIM (security information management) que se encarga de recolectar y analizar todos los eventos de nuestra red mediante agentes, pequeños programas desarrollados especificamente para cada tipo de equipamiento de nuestra red.

Después de este resumen de que es un SIM, os comento que es Ossim, Es una distribución linux, opensource y que podemos encontrar como una imagen para grabar en un cd e instalar en un PC o máquina virtual, y una vez instalada pone a nuestra disposición una potente aplicación mediante la que podemos monitorizar y analizar la seguridad de nuestra red.

Leer más

Hoy en día, casi todas las empresas disponen de sistemas antivirus instalados en cada uno de sus equipos, es algo habitual y, desde luego, muy recomendable. Los programas actuales tienen multitud de funciones que van más allá de la propia detección y eliminación de virus. Firewall, detector de phishing, detección de ataques e intrusiones, identificación de sitios web peligrosos, etc. Esta polivalencia lleva en muchos casos a un consumo excesivo de los recursos de nuestro ordenador, penalizando su rendimiento y generando insatisfacción en los usuarios (que levante la mano el que no haya cerrado el antivirus por que le bloqueaba tal o cual proceso).

A esta circunstancia se une el uso cada vez más intensivo de internet en las empresas. No se trata ya sólo de realizar alguna búsqueda de información y del correo electrónico, tenemos teletrabajadores, comerciales que acceden a la red empresarial desde el exterior, facilitamos el acceso a nuestros sistemas a clientes, utilizamos intensivamente la mensajería instantánea y la lista sigue creciendo día a día. Todos estos nuevos usos de la red nos aportan beneficios evidentes, pero también traen consigo nuevas amenazas y problemas a nuestros sistemas, puesto que abrimos un número mayor de puertas a los posibles atacantes.

Leer más