{"id":18821,"date":"2021-02-19T16:38:13","date_gmt":"2021-02-19T15:38:13","guid":{"rendered":"https:\/\/protecciondatos-lopd.com\/empresas\/?p=18821"},"modified":"2022-06-16T10:54:14","modified_gmt":"2022-06-16T08:54:14","slug":"seguridad-perimetral-informatica","status":"publish","type":"post","link":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/","title":{"rendered":"Seguridad perimetral inform\u00e1tica. Qu\u00e9 es y objetivos"},"content":{"rendered":"<p>La evoluci\u00f3n de la tecnolog\u00eda y la constante demanda de seguridad han permitido que los sistemas de seguridad perimetral en redes evolucionen para ofrecer una mayor confiabilidad a los usuarios sobre la transparencia y protecci\u00f3n de su informaci\u00f3n para el acceso de diferentes servicios. Hoy en d\u00eda existen muchas\u00a0personas que usan sus conocimientos y \u00e9tica profesional de una forma incorrecta al ingresar a redes inform\u00e1ticas restringidas ocasionado p\u00e9rdidas multimillonarias alrededor del mundo. \u00c9ste art\u00edculo tiene como objetivo realizar un an\u00e1lisis sobre qu\u00e9 es la <strong>seguridad perimetral inform\u00e1tica<\/strong>, sus objetivos y los pasos y requerimientos necesarios para el dise\u00f1o de un sistema de Seguridad Perimetral para una red de Datos.<\/p>\n<div id=\"toc_container\" class=\"no_bullets\"><p class=\"toc_title\">Contenido del art&iacute;culo<\/p><ul class=\"toc_list\"><li><a href=\"#Definicion_de_seguridad_perimetral\">Definici\u00f3n de seguridad perimetral<\/a><\/li><li><a href=\"#Tipos_de_sistemas_perimetrales\">Tipos de sistemas perimetrales<\/a><ul><li><a href=\"#Abiertos\">Abiertos<\/a><\/li><li><a href=\"#Cerrados\">Cerrados<\/a><\/li><\/ul><\/li><li><a href=\"#Seguridad_perimetral_informatica\">Seguridad perimetral inform\u00e1tica<\/a><ul><li><a href=\"#Elementos_de_proteccion\">Elementos de protecci\u00f3n<\/a><ul><li><a href=\"#Cortafuegos\">Cortafuegos<\/a><\/li><li><a href=\"#Redes_virtuales_privadas_o_VPN\">Redes virtuales privadas o VPN<\/a><\/li><li><a href=\"#IPS_IDS\">IPS \/ IDS<\/a><\/li><li><a href=\"#Controles_de_acceso_e_identidad\">Controles de acceso e identidad<\/a><\/li><li><a href=\"#Honeypots\">Honeypots<\/a><\/li><li><a href=\"#Sistemas_anti-DDos\">Sistemas anti-DDos<\/a><\/li><\/ul><\/li><li><a href=\"#Para_que_sirve_la_seguridad_perimetral_en_informatica\">\u00bfPara qu\u00e9 sirve la seguridad perimetral en inform\u00e1tica?<\/a><\/li><li><a href=\"#Por_que_proteger_el_area_perimetral_de_tu_empresa\">\u00bfPor qu\u00e9 proteger el \u00e1rea perimetral de tu empresa?<\/a><\/li><\/ul><\/li><li><a href=\"#Como_elaborar_un_plan_de_seguridad_informatica\">C\u00f3mo elaborar un plan de seguridad inform\u00e1tica<\/a><ul><li><a href=\"#Realiza_una_revision_de_ciberseguridad\">Realiza una revisi\u00f3n de ciberseguridad<\/a><\/li><li><a href=\"#Realiza_una_revision_de_la_eficiencia_de_la_red\">Realiza una revisi\u00f3n de la eficiencia de la red<\/a><\/li><li><a href=\"#Reune_a_las_partes_interesadas_clave\">Re\u00fane a las partes interesadas clave<\/a><\/li><li><a href=\"#Implementa_tu_nuevo_plan_de_ciberseguridad\">Implementa tu nuevo plan de ciberseguridad<\/a><\/li><li><a href=\"#Considera_la_estrategia_DevSecOps\">Considera la estrategia DevSecOps<\/a><\/li><\/ul><\/li><\/ul><\/div>\n<h2><span id=\"Definicion_de_seguridad_perimetral\"><strong>Definici\u00f3n de seguridad perimetral<\/strong><\/span><\/h2>\n<p>La <strong>seguridad del per\u00edmetro<\/strong> proviene de un sistema multiprop\u00f3sito integrado que detecta amenazas, realiza vigilancia y analiza patrones de ataque. Como tal, a menudo sirve como la primera l\u00ednea de defensa de una red contra muchos peligros que pueden da\u00f1ar los sistemas conectados.<\/p>\n<p>Un aeropuerto que sirve como puerta de entrada hacia y desde un pa\u00eds generalmente usa <strong>seguridad perimetral<\/strong> compuesta por sistemas de detecci\u00f3n de intrusos (IDS), alarmas y c\u00e1maras de circuito cerrado de televisi\u00f3n (CCTV) atendidas las 24 horas para garantizar que cualquier criminal que ingrese y fuera de un territorio protegido se captura.<\/p>\n<p>En inform\u00e1tica,\u00a0la <strong>seguridad perimetral es un m\u00e9todo de defensa de las redes<\/strong> inform\u00e1ticas, que consiste instalar equipos de comunicaciones en los que se establece las pol\u00edticas de seguridad necesarias para su \u00f3ptimo funcionamiento; estos equipos se los coloca entre la red externa y la red interna, permitiendo o denegando el acceso a los usuarios internos y externos a los diferentes servicios de la red.<\/p>\n<p>La <strong>seguridad perimetral en inform\u00e1tica<\/strong> consiste en elementos y sistemas integrados, tanto electr\u00f3nicos como mec\u00e1nicos, que protegen un \u00e1rea f\u00edsica, como una empresa o un aeropuerto, que disuade y detecta intrusos.<\/p>\n<p>Los principales <strong>desaf\u00edos de la seguridad perimetral<\/strong> son la confiabilidad de la detecci\u00f3n, el comportamiento de los dispositivos en condiciones clim\u00e1ticas adversas, la adecuaci\u00f3n a las caracter\u00edsticas f\u00edsicas del per\u00edmetro, la transmisi\u00f3n de se\u00f1ales y la tasa de falsas alarmas.<\/p>\n<h2 data-pm-slice=\"1 1 []\"><span id=\"Tipos_de_sistemas_perimetrales\"><strong>Tipos de sistemas perimetrales<\/strong><\/span><\/h2>\n<p>Los <strong>sistemas de seguridad perimetral inform\u00e1tica<\/strong> est\u00e1n compuestos por sistemas y equipos el\u00e9ctricos y mec\u00e1nicos integrados que protegen el per\u00edmetro exterior de una propiedad que queremos mantener segura. Su objetivo principal es detectar intrusos.<\/p>\n<p>Clasificamos estos sistemas seg\u00fan el m\u00e9todo de detecci\u00f3n utilizado.<\/p>\n<h3><span id=\"Abiertos\"><strong>Abiertos<\/strong><\/span><\/h3>\n<p>Son aquellos que dependen de las condiciones ambientales para detectar. Por ejemplo, la video vigilancia, las barreras infrarrojas y las barreras de microondas. Esta caracter\u00edstica provoca falsas alarmas o falta de sensibilidad en condiciones ambientales adversas.<\/p>\n<h3><span id=\"Cerrados\"><strong>Cerrados<\/strong><\/span><\/h3>\n<p>Son los que no dependen del medio ambiente y controlan exclusivamente el par\u00e1metro de control. Por ejemplo, los hist\u00f3ricos cables microf\u00f3nicos, la fibra \u00f3ptica y los piezo-sensores. Este tipo de sensores suele tener un coste m\u00e1s elevado.<\/p>\n<h2><span id=\"Seguridad_perimetral_informatica\"><strong>Seguridad perimetral inform\u00e1tica<\/strong><\/span><\/h2>\n<p>El per\u00edmetro de la red es una l\u00ednea de defensa importante en una red empresarial y cada organizaci\u00f3n tiene esta <strong>red perimetral<\/strong>. La red perimetral es donde la red interna se encuentra con la red fronteriza. La <strong>arquitectura de seguridad perimetral<\/strong> que utiliza esta \u00e1rea potencial de la red es el firewall.<\/p>\n<p>Una de las ideas centrales detr\u00e1s de la protecci\u00f3n de la red frente a amenazas externas es desarrollar e implementar m\u00faltiples capas superpuestas de soluciones de seguridad con diferentes componentes de seguridad como firewalls, VPN, IDS \/ P y Proxying.<\/p>\n<p>Aunque no existe una \u00fanica soluci\u00f3n de seguridad para proteger la red, las m\u00faltiples capas de la soluci\u00f3n de seguridad perimetral brindar\u00e1n la m\u00e1xima protecci\u00f3n disponible contra amenazas externas e internas.<\/p>\n<p>Los principales desaf\u00edos para dise\u00f1ar e implementar una seguridad perimetral es determinar el dise\u00f1o adecuado del firewall, ya que el <strong>firewall perimetral<\/strong> y los enrutadores fronterizos son componentes clave que deciden la seguridad de la red interna.<\/p>\n<p>La mayor\u00eda de los ataques de hoy en d\u00eda ocurren en la capa de aplicaci\u00f3n y el filtrado en esta capa superior es extremadamente importante para un dise\u00f1o de seguridad exitoso. Se requiere una inspecci\u00f3n de paquetes mejorada con monitoreo e informes adecuados en todos los puntos finales de la red para bloquear el tr\u00e1fico malicioso dentro y fuera de la red. Hay varias formas y t\u00e9cnicas involucradas en el dise\u00f1o de una seguridad perimetral y este dise\u00f1o propone las soluciones espec\u00edficas para las amenazas de seguridad en una red de campus amplia que en una red empresarial altamente compleja.<\/p>\n<h3><span id=\"Elementos_de_proteccion\"><strong>Elementos de protecci\u00f3n<\/strong><\/span><\/h3>\n<p>Para proteger la seguridad perimetral existen distintos mecanismos que veremos a continuaci\u00f3n.<\/p>\n<h4><span id=\"Cortafuegos\"><strong>Cortafuegos<\/strong><\/span><\/h4>\n<p>Un cortafuegos es un sistema de seguridad de red de computadoras que restringe el tr\u00e1fico de Internet dentro, fuera o dentro de una red privada.<\/p>\n<p>Este software o unidad de hardware-software dedicada funciona bloqueando o permitiendo de forma selectiva paquetes de datos. Por lo general, su objetivo es evitar que cualquier persona, dentro o fuera de una red privada, participe en actividades web no autorizadas y ayudar a prevenir actividades maliciosas.<\/p>\n<p>Los cortafuegos pueden verse como fronteras cerradas o puertas de enlace que gestionan el recorrido de la actividad web permitida y prohibida en una red privada. El t\u00e9rmino proviene del concepto de que las paredes f\u00edsicas son barreras para frenar la propagaci\u00f3n del fuego hasta que los servicios de emergencia puedan extinguirlo. De manera similar, los firewalls de seguridad de red son para la gesti\u00f3n del tr\u00e1fico web, por lo general destinados a ralentizar la propagaci\u00f3n de amenazas web.<\/p>\n<p>Los cortafuegos se clasifican en funci\u00f3n de la capa del protocolo de comunicaciones en la que act\u00faan en:<\/p>\n<ul>\n<li><strong>Cortafuegos de nivel de red<\/strong> que se caracterizan por controlar las comunicaciones entre redes a nivel de capa de red. Implementan en tiempo real pol\u00edticas de seguridad entre redes, estableciendo diferentes niveles de confianza. Dentro de esta subcategor\u00eda est\u00e1n los routers con funcionalidad de filtrado de paquetes.<\/li>\n<li><strong>Cortafuegos de nivel de aplicaci\u00f3n<\/strong> que operan por encima de la capa de red, a nivel de aplicaci\u00f3n y son capaces de controlar protocolos espec\u00edficos y aplicaciones, por ejemplo los cortafuegos para mensajer\u00eda instant\u00e1nea o de aplicaciones web y P2P. Dentro de este tipo se incluyen los cortafuegos-proxy (filtran protocolos de nivel de aplicaci\u00f3n HTTP, FTP, SMTP,..).<\/li>\n<\/ul>\n<p>Otra forma de clasificarlos es seg\u00fan su \u00e1mbito de protecci\u00f3n, es decir, si est\u00e1n destinados a<br \/>\nproteger un puesto de trabajo o toda una organizaci\u00f3n:<\/p>\n<ul>\n<li><strong>Cortafuegos personales<\/strong> para uso particular, en un ordenador personal o en un puesto de trabajo que generalmente vienen incorporados a los Sistemas Operativos.<\/li>\n<li><strong>Cortafuegos corporativos<\/strong> pensados para la protecci\u00f3n completa de la red de una organizaci\u00f3n. Se diferencian de los personales o de puesto de trabajo en la potencia y capacidad de proceso que incorporan, necesaria para controlar y gestionar las miles de conexiones que entran y salen a diario de una red corporativa. Este tipo de<br \/>\ncortafuegos puede trabajar tanto a nivel de red como de aplicaci\u00f3n.<\/li>\n<\/ul>\n<h4><span id=\"Redes_virtuales_privadas_o_VPN\"><strong>Redes virtuales privadas o VPN<\/strong><\/span><\/h4>\n<p>Una <strong>red privada virtual<\/strong>\u00a0o <a href=\"https:\/\/protecciondatos-lopd.com\/empresas\/vpn\/\">VPN<\/a>, es una conexi\u00f3n encriptada a trav\u00e9s de Internet desde un dispositivo a una red. La conexi\u00f3n cifrada ayuda a garantizar que los datos confidenciales se transmitan de forma segura. Evita que personas no autorizadas escuchen el tr\u00e1fico y permite al usuario realizar el trabajo de forma remota. La tecnolog\u00eda VPN se usa ampliamente en entornos corporativos.<\/p>\n<p>Una VPN extiende una red corporativa a trav\u00e9s de conexiones encriptadas realizadas a trav\u00e9s de Internet. Debido a que el tr\u00e1fico est\u00e1 encriptado entre el dispositivo y la red, el tr\u00e1fico permanece privado mientras viaja. Un empleado puede trabajar fuera de la oficina y a\u00fan as\u00ed conectarse de forma segura a la red corporativa. Incluso los tel\u00e9fonos inteligentes y las tabletas pueden conectarse a trav\u00e9s de una VPN.<\/p>\n<p>El tr\u00e1fico en la red virtual se env\u00eda de forma segura al establecer una conexi\u00f3n encriptada a trav\u00e9s de Internet conocida como t\u00fanel. El tr\u00e1fico de VPN de un dispositivo como una computadora, tableta o tel\u00e9fono inteligente se cifra mientras viaja a trav\u00e9s de este t\u00fanel. Los empleados externos pueden utilizar la red virtual para acceder a la red corporativa.<\/p>\n<h4><span id=\"IPS_IDS\"><strong>IPS \/ IDS<\/strong><\/span><\/h4>\n<p>La <strong>detecci\u00f3n de intrusiones<\/strong> es el proceso de monitorizar los eventos que ocurren en la red y analizarlos en busca de se\u00f1ales de posibles incidentes, violaciones o amenazas inminentes a tus pol\u00edticas de seguridad. La prevenci\u00f3n de intrusiones es el proceso de realizar la detecci\u00f3n de intrusiones y luego detener los incidentes detectados. Estas medidas de seguridad est\u00e1n disponibles como sistemas de detecci\u00f3n de intrusiones (IDS) y sistemas de prevenci\u00f3n de intrusiones (IPS), que se vuelven parte de su red para detectar y detener posibles incidentes.<\/p>\n<p>Los <strong>sistemas de detecci\u00f3n de intrusiones (IDS)<\/strong> y los <strong>sistemas de prevenci\u00f3n de intrusiones (IPS)<\/strong> vigilan constantemente tu red, identificando posibles incidentes y registrando informaci\u00f3n sobre ellos, deteniendo los incidentes e inform\u00e1ndolos a los administradores de seguridad. Adem\u00e1s, algunas redes utilizan IDS \/ IPS para identificar problemas con las pol\u00edticas de seguridad y disuadir a las personas de violar las pol\u00edticas de seguridad.<\/p>\n<p>Los IDS \/ IPS se han convertido en una adici\u00f3n necesaria a la infraestructura de seguridad de la mayor\u00eda de las organizaciones, precisamente porque pueden detener a los atacantes mientras recopilan informaci\u00f3n sobre su red.<\/p>\n<h4 data-pm-slice=\"1 1 []\"><span id=\"Controles_de_acceso_e_identidad\"><strong>Controles de acceso e identidad<\/strong><\/span><\/h4>\n<p>El <strong>control de acceso<\/strong> es un m\u00e9todo para garantizar que los usuarios sean quienes dicen ser y que tienen el acceso adecuado a los datos de la empresa.<\/p>\n<p>En un nivel alto, el control de acceso es una restricci\u00f3n selectiva del acceso a los datos. Consta de dos componentes principales: autenticaci\u00f3n y autorizaci\u00f3n.<\/p>\n<p>La <strong>autenticaci\u00f3n<\/strong> es una t\u00e9cnica que se utiliza para verificar que alguien es quien dice ser. La autenticaci\u00f3n no es suficiente por s\u00ed sola para proteger los datos. Lo que se necesita es una capa adicional, la <strong>autorizaci\u00f3n<\/strong>, que determina si un usuario debe tener acceso a los datos o realizar la transacci\u00f3n que est\u00e1 intentando.<\/p>\n<p>Sin autenticaci\u00f3n y autorizaci\u00f3n, no hay seguridad de datos.<\/p>\n<p>Cualquier organizaci\u00f3n cuyos empleados se conecten a Internet, en otras palabras, todas las organizaciones de hoy, necesita alg\u00fan nivel de control de acceso. Eso es especialmente cierto en las empresas con empleados que trabajan fuera de la oficina y requieren acceso a los recursos y servicios de datos de la empresa.<\/p>\n<h4 data-pm-slice=\"1 1 []\"><span id=\"Honeypots\"><strong>Honeypots<\/strong><\/span><\/h4>\n<p>Un honeypot es un sistema de seguridad perimetral inform\u00e1tica dise\u00f1ado para detectar y contrarrestar el acceso o uso no autorizado de un sistema inform\u00e1tico. El nombre &#8220;honeypot&#8221; se usa en referencia a la forma en que el sistema atrapa a usuarios no autorizados, como piratas inform\u00e1ticos o spammers, para que puedan ser identificados y evitar que causen m\u00e1s problemas.<\/p>\n<p>Los honeypots son diferentes a las soluciones de seguridad t\u00edpicas porque atraen intencionalmente a piratas inform\u00e1ticos o usuarios con intenciones maliciosas. Por ejemplo, una empresa puede crear deliberadamente un agujero de seguridad en su red que los piratas inform\u00e1ticos podr\u00edan explotar para obtener acceso a un sistema inform\u00e1tico. El sistema puede contener datos falsos que ser\u00edan de inter\u00e9s para los piratas inform\u00e1ticos.<\/p>\n<p>Al obtener acceso a los datos, el pirata inform\u00e1tico podr\u00eda revelar informaci\u00f3n de identificaci\u00f3n, como una direcci\u00f3n IP, ubicaci\u00f3n geogr\u00e1fica, plataforma inform\u00e1tica y otros datos. Esta informaci\u00f3n se puede utilizar para aumentar la seguridad contra el pirata inform\u00e1tico y usuarios similares.<\/p>\n<h4><span id=\"Sistemas_anti-DDos\"><strong>Sistemas anti-DDos<\/strong><\/span><\/h4>\n<p>El <strong>software anti-DDoS<\/strong> se ejecuta sobre el hardware existente, analizando y filtrando el tr\u00e1fico malicioso. Como regla general, el software Anti-DDoS es m\u00e1s rentable y m\u00e1s simple de administrar que las soluciones basadas en hardware. Sin embargo, las soluciones de software y secuencias de comandos solo pueden ofrecer protecci\u00f3n parcial contra ataques DDoS, son propensas a falsos positivos y no ayudar\u00e1n a mitigar los ataques DDoS basados \u200b\u200ben volumen. El software instalado localmente puede verse abrumado m\u00e1s f\u00e1cilmente que los dispositivos o las soluciones basadas en la nube.<\/p>\n<p>El hardware DDoS es una capa f\u00edsica entre los atacantes potenciales y tu red. Aunque el hardware DDoS puede proteger de ciertos tipos de ataques, otros tipos, como los ataques DNS, no est\u00e1n influenciados en absoluto por el hardware, ya que el da\u00f1o se hace bien frente a \u00e9l.<\/p>\n<p>La protecci\u00f3n de hardware, por regla general, es una propuesta costosa.<\/p>\n<h3><span id=\"Para_que_sirve_la_seguridad_perimetral_en_informatica\"><strong>\u00bfPara qu\u00e9 sirve la seguridad perimetral en inform\u00e1tica?<\/strong><\/span><\/h3>\n<p>Los principales <strong>objetivos de la seguridad perimetral inform\u00e1tica<\/strong> son:<\/p>\n<ul>\n<li>Soportar los ataques externos.<\/li>\n<li>Detectar e identificar los ataques recibidos y alertar acerca de ellos.<\/li>\n<li>Segmentar y securizar los sistemas y servicios en funci\u00f3n de su superficie de ataque.<\/li>\n<li>Filtrar y bloquear el tr\u00e1fico ileg\u00edtimo.<\/li>\n<\/ul>\n<h3><span id=\"Por_que_proteger_el_area_perimetral_de_tu_empresa\"><strong>\u00bfPor qu\u00e9 proteger el \u00e1rea perimetral de tu empresa?<\/strong><\/span><\/h3>\n<p>Los sistemas de detecci\u00f3n de intrusos perimetrales y los sistemas de seguridad corrientes tienen al menos una cosa en com\u00fan: es absolutamente esencial que todos sus componentes se integren en un todo sin fisuras. Por ejemplo, algunas empresas recomiendan sensores de movimiento montados en cerca para proteger el per\u00edmetro de un \u00e1rea.<\/p>\n<p>Desafortunadamente, los vientos fuertes y los animales peque\u00f1os tienden a activar estos sensores, lo que genera falsas alarmas. A veces, sin embargo, estos sensores no se activan en absoluto, lo que es mucho m\u00e1s grave cuando se trata de una situaci\u00f3n de intrusi\u00f3n. En otras palabras, estos sensores a menudo no se integran bien con el resto del sistema.<\/p>\n<p>La necesidad de la integraci\u00f3n del sistema de protecci\u00f3n del per\u00edmetro de la propiedad, para que el sistema funcione como un todo unificado, es parte de la raz\u00f3n por la que rara vez recomendamos que los clientes actualicen sus sistemas de manera gradual. Si bien eso puede parecer una opci\u00f3n monetariamente inteligente, a menudo puede tener un \u201ccoste\u201d a largo plazo mucho mayor, que se mide en p\u00e9rdidas econ\u00f3micas muy reales y en vidas humanas.<\/p>\n<p>La informaci\u00f3n es uno de los bienes m\u00e1s preciados de una empresa, sobre todo de aquellas que tienen una ra\u00edz basada en procesos digitales o que se apoya fuertemente en actividad inform\u00e1tica.<\/p>\n<p>Por eso es muy importante mantener a salvo la informaci\u00f3n interna que protege nuestra propiedad intelectual y toda la actividad de la que somos due\u00f1os, para evitar poner en riesgo la compa\u00f1\u00eda a nivel legal, sobre todo si manejas informaci\u00f3n confidencial de terceros.<\/p>\n<h2 data-pm-slice=\"1 1 []\"><span id=\"Como_elaborar_un_plan_de_seguridad_informatica\"><strong>C\u00f3mo elaborar un plan de seguridad inform\u00e1tica<\/strong><\/span><\/h2>\n<p>Aunque los equipos de TI tienen la tarea de proteger los datos confidenciales de los piratas inform\u00e1ticos, no es inusual que una empresa no tenga un plan de ciberseguridad delineado. Eso puede sonar contradictorio dado que estos especialistas son responsables de hacer que cierta informaci\u00f3n personal, registros financieros y activos digitales no sean robados o retenidos a cambio de un rescate.<\/p>\n<p>Cuando los ladrones digitales logran penetrar en una red empresarial, se puede desviar una gran cantidad de datos. M\u00e1s all\u00e1 de la dura p\u00e9rdida monetaria, la reputaci\u00f3n de la organizaci\u00f3n y los responsables pueden sufrir inmensamente.<\/p>\n<p>Si tu empresa a\u00fan no tiene un plan formal de ciberseguridad, estos son cinco pasos para implementar un <strong>esquema de seguridad perimetral<\/strong>.<\/p>\n<h3><span id=\"Realiza_una_revision_de_ciberseguridad\"><strong>Realiza una revisi\u00f3n de ciberseguridad<\/strong><\/span><\/h3>\n<p>Es esencial comenzar el proceso de redacci\u00f3n de un plan de ciberseguridad determinado evaluando primero qu\u00e9 protecciones tiene tu organizaci\u00f3n. Estos deben incluir elementos como protecci\u00f3n antivirus, pol\u00edticas de seguridad de contrase\u00f1as, detecci\u00f3n de amenazas y agilidad de respuesta, entre otros.<\/p>\n<p>El prop\u00f3sito de esta revisi\u00f3n exhaustiva no es necesariamente aumentar la confianza en lo que has logrado. El punto es compilar un <strong>informe de seguridad perimetral<\/strong> que pueda ser objeto de un an\u00e1lisis adicional para encontrar deficiencias.<\/p>\n<h3><span id=\"Realiza_una_revision_de_la_eficiencia_de_la_red\"><strong>Realiza una revisi\u00f3n de la eficiencia de la red<\/strong><\/span><\/h3>\n<p>La capacidad de responder a amenazas inminentes requiere una red que funcione a un alto nivel. Cuando los componentes antiguos y los dispositivos defectuosos permanecen, se crea un impedimento innecesario para la mitigaci\u00f3n de riesgos.<\/p>\n<p>T\u00f3mate el tiempo para monitorizar la efectividad de tu red e identificar posibles v\u00ednculos d\u00e9biles. Puede haber soluciones simples disponibles para dispositivos deficientes, como actualizar configuraciones o actualizar software. Una vez que el sistema funciona como un reloj, puede infundir software de ciberseguridad de primer nivel para obtener notificaciones en tiempo real sobre intentos de incursi\u00f3n.<\/p>\n<h3><span id=\"Reune_a_las_partes_interesadas_clave\"><strong>Re\u00fane a las partes interesadas clave<\/strong><\/span><\/h3>\n<p>Como tomador de decisiones de la industria, otros esperan que lideres la organizaci\u00f3n en una direcci\u00f3n productiva. Es esencial tener en cuenta que los l\u00edderes conf\u00edan en sus valiosos jefes de departamento y otras partes interesadas para ayudar a definir la visi\u00f3n de la empresa y lograr los objetivos. Desarrollar un plan de ciberseguridad es similar a crear una estrategia de marketing o una pol\u00edtica separada que afecte a todos los miembros de tu equipo.<\/p>\n<p>Considera no solo apoyarte en la experiencia de tus t\u00e9cnicos de TI, sino tambi\u00e9n en otros con habilidades \u00fanicas. Puede ser conveniente traer a un especialista en ciberseguridad externo que est\u00e9 al tanto de las amenazas emergentes y las t\u00e1cticas utilizadas por los piratas inform\u00e1ticos. Con un grupo central de expertos motivados, puedes crear pol\u00edticas y procedimientos proactivos de ciberseguridad que sean pr\u00e1cticos y efectivos para cada departamento. Los tres pilares de cualquier pol\u00edtica de ciberseguridad son: detectar, defender y responder.<\/p>\n<h3><span id=\"Implementa_tu_nuevo_plan_de_ciberseguridad\"><strong>Implementa tu nuevo plan de ciberseguridad<\/strong><\/span><\/h3>\n<p>Cada industria tiene diferentes umbrales de ciberseguridad y pautas regulatorias que deben cumplirse. Pero internamente, es crucial lograr que todos tus empleados cumplan la mayor necesidad de vigilancia.<\/p>\n<p>Los ciberdelincuentes de hoy en d\u00eda a menudo se dirigen a empleados que est\u00e1n mal capacitados y relativamente ignorantes que incluso ser\u00edan considerados un objetivo de infiltraci\u00f3n principal. Esa es una de las razones por las que los esquemas de phishing son tan frecuentes y efectivos. Un plan de ciberseguridad determinado debe incluir capacitaci\u00f3n continua de los empleados sobre los riesgos, los m\u00e9todos y los peligros emergentes que los bandidos digitales est\u00e1n utilizando para estafar a la gente com\u00fan. Una mayor conciencia sigue siendo una defensa de primera l\u00ednea contra las violaciones de datos.<\/p>\n<h3><span id=\"Considera_la_estrategia_DevSecOps\"><strong>Considera la estrategia DevSecOps<\/strong><\/span><\/h3>\n<p>Para aquellos que no son necesariamente expertos en ciberseguridad, <strong>DevSecOps<\/strong> es parte de una cultura de ciberseguridad que utiliza la colaboraci\u00f3n y el compromiso flexible entre los trabajadores que llevan a cabo tareas que generan ganancias y los especialistas en ciberseguridad. El objetivo es reducir los tiempos de respuesta a las amenazas mediante una comunicaci\u00f3n mejorada y soluciones integrales.<\/p>\n<p>La estrategia tiende a brindar a las partes interesadas de toda la empresa una propiedad inspirada que une a las personas contra los piratas inform\u00e1ticos. Vale la pena investigar.<\/p>\n<p>Si tu organizaci\u00f3n tiene un plan de ciberseguridad dise\u00f1ado de manera flexible, considerar DevSecOps y otras estrategias puede ser lo mejor para ti. Al crear un plan de ciberdefensa determinado y una cultura segura, podr\u00edas evitar p\u00e9rdidas sustanciales, multas gubernamentales y una reputaci\u00f3n empa\u00f1ada.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La evoluci\u00f3n de la tecnolog\u00eda y la constante demanda de seguridad han permitido que los sistemas de seguridad perimetral en redes evolucionen&#8230;<\/p>\n","protected":false},"author":5,"featured_media":29447,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[523],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v16.7 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Seguridad perimetral inform\u00e1tica. Qu\u00e9 es y objetivos | Grupo Atico34<\/title>\n<meta name=\"description\" content=\"Descubre qu\u00e9 es la seguridad perimetral inform\u00e1tica, elementos de protecci\u00f3n, objetivos y c\u00f3mo elaborar un plan de seguridad inform\u00e1tica \u2705\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Seguridad perimetral inform\u00e1tica. Qu\u00e9 es y objetivos | Grupo Atico34\" \/>\n<meta property=\"og:description\" content=\"Descubre qu\u00e9 es la seguridad perimetral inform\u00e1tica, elementos de protecci\u00f3n, objetivos y c\u00f3mo elaborar un plan de seguridad inform\u00e1tica \u2705\" \/>\n<meta property=\"og:url\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/\" \/>\n<meta property=\"og:site_name\" content=\"Grupo Atico34\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/grupoatico34\/\" \/>\n<meta property=\"article:published_time\" content=\"2021-02-19T15:38:13+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-06-16T08:54:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1400\" \/>\n\t<meta property=\"og:image:height\" content=\"800\" \/>\n<meta name=\"twitter:card\" content=\"summary\" \/>\n<meta name=\"twitter:creator\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:site\" content=\"@grupoatico34\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Marina\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"17 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\",\"name\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/grupoatico34\/\",\"https:\/\/twitter.com\/grupoatico34\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\",\"inLanguage\":\"es\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"\\u00c1tico34 Protecci\\u00f3n de datos para empresas y aut\\u00f3nomos\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\",\"name\":\"Grupo Atico34\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#primaryimage\",\"inLanguage\":\"es\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg\",\"contentUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg\",\"width\":1400,\"height\":800,\"caption\":\"seguridad perimetral inform\\u00e1tica\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#webpage\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/\",\"name\":\"Seguridad perimetral inform\\u00e1tica. Qu\\u00e9 es y objetivos | Grupo Atico34\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#primaryimage\"},\"datePublished\":\"2021-02-19T15:38:13+00:00\",\"dateModified\":\"2022-06-16T08:54:14+00:00\",\"description\":\"Descubre qu\\u00e9 es la seguridad perimetral inform\\u00e1tica, elementos de protecci\\u00f3n, objetivos y c\\u00f3mo elaborar un plan de seguridad inform\\u00e1tica \\u2705\",\"breadcrumb\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/protecciondatos-lopd.com\/empresas\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Seguridad perimetral inform\\u00e1tica. Qu\\u00e9 es y objetivos\"}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#webpage\"},\"author\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/9339deda9efa24457e287ee173035725\"},\"headline\":\"Seguridad perimetral inform\\u00e1tica. Qu\\u00e9 es y objetivos\",\"datePublished\":\"2021-02-19T15:38:13+00:00\",\"dateModified\":\"2022-06-16T08:54:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#webpage\"},\"wordCount\":3335,\"publisher\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#organization\"},\"image\":{\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg\",\"articleSection\":[\"Ciberseguridad\"],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/9339deda9efa24457e287ee173035725\",\"name\":\"Marina\",\"url\":\"https:\/\/protecciondatos-lopd.com\/empresas\/author\/ana\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Seguridad perimetral inform\u00e1tica. Qu\u00e9 es y objetivos | Grupo Atico34","description":"Descubre qu\u00e9 es la seguridad perimetral inform\u00e1tica, elementos de protecci\u00f3n, objetivos y c\u00f3mo elaborar un plan de seguridad inform\u00e1tica \u2705","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/","og_locale":"es_ES","og_type":"article","og_title":"Seguridad perimetral inform\u00e1tica. Qu\u00e9 es y objetivos | Grupo Atico34","og_description":"Descubre qu\u00e9 es la seguridad perimetral inform\u00e1tica, elementos de protecci\u00f3n, objetivos y c\u00f3mo elaborar un plan de seguridad inform\u00e1tica \u2705","og_url":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/","og_site_name":"Grupo Atico34","article_publisher":"https:\/\/www.facebook.com\/grupoatico34\/","article_published_time":"2021-02-19T15:38:13+00:00","article_modified_time":"2022-06-16T08:54:14+00:00","og_image":[{"width":1400,"height":800,"url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg","path":"\/home\/protecc1\/public_html\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg","size":"full","id":29447,"alt":"seguridad perimetral inform\u00e1tica","pixels":1120000,"type":"image\/jpeg"}],"twitter_card":"summary","twitter_creator":"@grupoatico34","twitter_site":"@grupoatico34","twitter_misc":{"Escrito por":"Marina","Tiempo de lectura":"17 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Organization","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization","name":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","sameAs":["https:\/\/www.facebook.com\/grupoatico34\/","https:\/\/twitter.com\/grupoatico34"],"logo":{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo","inLanguage":"es","url":"","contentUrl":"","caption":"\u00c1tico34 Protecci\u00f3n de datos para empresas y aut\u00f3nomos"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#logo"}},{"@type":"WebSite","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website","url":"https:\/\/protecciondatos-lopd.com\/empresas\/","name":"Grupo Atico34","description":"","publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/protecciondatos-lopd.com\/empresas\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"ImageObject","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#primaryimage","inLanguage":"es","url":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg","contentUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg","width":1400,"height":800,"caption":"seguridad perimetral inform\u00e1tica"},{"@type":"WebPage","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#webpage","url":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/","name":"Seguridad perimetral inform\u00e1tica. Qu\u00e9 es y objetivos | Grupo Atico34","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#website"},"primaryImageOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#primaryimage"},"datePublished":"2021-02-19T15:38:13+00:00","dateModified":"2022-06-16T08:54:14+00:00","description":"Descubre qu\u00e9 es la seguridad perimetral inform\u00e1tica, elementos de protecci\u00f3n, objetivos y c\u00f3mo elaborar un plan de seguridad inform\u00e1tica \u2705","breadcrumb":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/protecciondatos-lopd.com\/empresas\/"},{"@type":"ListItem","position":2,"name":"Seguridad perimetral inform\u00e1tica. Qu\u00e9 es y objetivos"}]},{"@type":"Article","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#article","isPartOf":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#webpage"},"author":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/9339deda9efa24457e287ee173035725"},"headline":"Seguridad perimetral inform\u00e1tica. Qu\u00e9 es y objetivos","datePublished":"2021-02-19T15:38:13+00:00","dateModified":"2022-06-16T08:54:14+00:00","mainEntityOfPage":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#webpage"},"wordCount":3335,"publisher":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#organization"},"image":{"@id":"https:\/\/protecciondatos-lopd.com\/empresas\/seguridad-perimetral-informatica\/#primaryimage"},"thumbnailUrl":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-content\/uploads\/2021\/02\/seguridad-perimetral-informatica-1.jpg","articleSection":["Ciberseguridad"],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/protecciondatos-lopd.com\/empresas\/#\/schema\/person\/9339deda9efa24457e287ee173035725","name":"Marina","url":"https:\/\/protecciondatos-lopd.com\/empresas\/author\/ana\/"}]}},"_links":{"self":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/18821"}],"collection":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/comments?post=18821"}],"version-history":[{"count":4,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/18821\/revisions"}],"predecessor-version":[{"id":18927,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/posts\/18821\/revisions\/18927"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media\/29447"}],"wp:attachment":[{"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/media?parent=18821"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/categories?post=18821"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/protecciondatos-lopd.com\/empresas\/wp-json\/wp\/v2\/tags?post=18821"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}