Segmentación de red

agosto 24, 2023|

Segmentación de red

La segmentación de red implica dividir una red física en diferentes subredes.

Una vez que la red se ha subdividido en unidades más pequeñas y manejables, se aplican controles y servicios de seguridad únicos a cada subred. Brindando más control sobre el tráfico de red, lo que optimiza el rendimiento y mejora la seguridad.

Una amplia red plana representa inevitablemente una gran superficie de ataque. Cuando una red se divide en subredes más pequeñas y se aísla el tráfico, también se reduce la superficie de ataque.

Como resultado de la segmentación de red, tenemos menos hosts por subred, minimizamos el tráfico local en cada subred y limitamos el tráfico externo solo al designado para la subred.

La segmentación de la red puede implementarse como una segmentación física o lógica.

En la segmentación física un firewall físico o virtual actúa como la puerta de enlace de la subred y controla el tráfico que entra y sale. La segmentación física es relativamente sencilla de administrar porque la topología se encuentra fija en la arquitectura.

La segmentación lógica crea subredes mediante uno de dos métodos primarios: redes de área local virtualesl (VLAN) y la que se efectúa a más profundidad mediante técnicas de virtualización de red.

La segmentación lógica es más flexible que la física porque no requiere cableado ni el movimiento de componentes físicos. El aprovisionamiento automático puede simplificar en gran medida la configuración de las subredes.

Vulnerabilidades en redes LAN

noviembre 21, 2019|

Vulnerabilidades en redes LAN

Los intrusos pueden penetrar en la red mediante las tomas LAN y dispositivos de las zonas públicas.

Las redes LAN suelen considerarse más seguras que el WiFi porque requieren conectar los dispositivos por cable. No obstante, este tipo de redes también presentan una serie de vulnerabilidades.

Muchas veces los puertos de las redes LAN pueden encontrarse en los lugares más inadecuados, como las zonas de recepción o los vestíbulos. El problema con ello es que no solo los empleados podrían utilizarles, sino además cualquier visitante: mensajeros, solicitantes de empleo, representantes de clientes y demás.

Nada evita que un intruso se conecte a la toma LAN y se adentre en la red interna de la compañía, y es muy probable que nadie se percate de lo sucedido.

Un visitante esperando con su portátil no resulta sospechoso. Aunque alguien vea un cable conectado a la pared, seguramente pensaría que simplemente está cargando el dispositivo.

Evidentemente, el ciberdelincuente necesitará tiempo para acceder a los recursos de la red. Sin embargo, si los recursos están protegidos por contraseñas débiles y configuradas por defecto, se podrá acceder a ellos en cuestión de segundos.

Además, si la toma LAN se encuentra en un lugar apartado, el atacante podría conectar un dispositivo pequeño con acceso remoto y atacar la red desde cualquier lugar.

Cómo protegerse

De acuerdo con Kaspersky Lab, para evitar un ataque mediante las tomas LAN y los dispositivos de red en las zonas públicas, se puede considerar lo siguiente:

Llevar un registro de los equipos y puertos de red, desactivar los que no se utilicen, sobre todo si se encuentran en zonas públicas.
Situar routers y demás dispositivos de red en salas que se encuentren fuera del alcance de los visitantes.
Asignar subredes aisladas a los departamentos críticos. De esta forma los atacantes no podrán penetrarlas, aunque se conecten a la red local.
Proteger todos los equipos y servidores con soluciones de seguridad como Kaspersky Endpoint Security for Business Advanced.

Repecto al último punto, le invitamos a ponerse en contacto con nosotros para proveerle más información respecto al apoyo que Adaptix Networks puede brindar a su empresa en software de seguridad y las herramientas corporativas de Kaspersky Lab.

Fuente https://www.kaspersky.es/blog/dangerous-ethernet-ports/19666/

Errores con el WiFi en las empresas

marzo 15, 2019|

Errores con el WiFi en las empresas

La conexión inalámbrica se ha convertido en tema obligado para las empresas.

Los equipos corporativos utilizan dichas conexiones y los clientes solicitan esta conexión para sus dispositivos. También el propio personal lo solicita para los suyos.

Sin embargo, es muy común que se cometan algunos errores con el WiFi. A continuación, algunos de ellos:

1. No mantener redes separadas para clientes

Este es el principal problema en muchas empresas, todo el mundo se conecta de forma indiscriminada al WiFi.

Si estamos facilitando la contraseña por defecto de nuestro router, el que nos dejó el proveedor, podemos estar seguros que es así.

Basta un poco de curiosidad o una aplicación maliciosa que se instale en el dispositivo del cliente, sin ser consciente de ello, para que los datos de gestión, facturación o personales queden expuestos.

2. Conexión WiFi para empleados y el BYOD

Algo similar podría ocurrir con los dispositivos personales de los empleados.

Los que se conectan con sus portátiles privados o sus tablets, donde ellos son los administradores, han instalado y desinstalado programas de todo tipo, muchas veces de orígenes más que dudosos que pueden comprometer la continuidad del negocio.

Si vamos a permitir que se conecten a la red de la empresa tienen que hacerlo de manera segura. Lo mismo con los teléfonos personales, en ocasiones pueden estar infectados y provocar problemas.

Una buena conexión BYOD permite habilitar puestos de trabajo que son compartidos o itineranes. Es decir, una zona de trabajo que requiere de una mesa y un enchufe, pero poco más.

El empleado que ocasionalmente pasa por las oficinas, conecta su portátil y trabaja unas horas o unos días. Después lo hará otro, ya que está pensado para aquellos que siempre están fuera de la oficina.

3. No tener una cobertura completa

En muchas empresas el WiFi parece más un incordio que una solución. Se monta de cualquier manera y hasta donde pueda llegar. De esta manera nos encontramos que una parte de las instalaciones no tienen cobertura.

4. Tener una infraestructura obsoleta

Una red WiFi eficiente en la empresa puede ser un ahorro importante de costos. No es necesario cablear toda la empresa y en zonas donde antes no podíamos conectar más dispositivos ahora podemos trabajar sin problemas. Pero para ello es necesario que todo funcione como es debido.

No es raro ver que la infraestructura WiFi está obsoleta, poca cobertura o una velocidad muy baja provocan que sea muy complicado plantearse el uso de las conexiones inalámbricas para trabajar, al menos de forma eficiente. De esta manera, se renuncia a ello a la hora de instalar cámaras, impresoras o teléfonos, porque no llega un cable a una determinada zona.

5. No priorizar conexiones y limitar descargas

Dentro de esa eficiencia de las conexiones inalámbricas hay que saber priorizar las conexiones.

Será más importante la velocidad de la red corporativa, que la de clientes, la de videoconferencia que en la que están la cámaras de videovigilancia.

Es necesario poder dar los recursos a las conexiones que más lo necesitan.

Lo mismo podríamos decir a la hora de limitar las descargas, por ejemplo en la red de clientes, donde puede haber alguien que abuse de la conexión.

En este último caso debería ser necesario limitar también el tiempo de conexión por dispositivo. De esta manera se conceden accesos por tramos de media hora en función de las características de nuestro negocio.

No es lo mismo la sala de espera de un dentista que un restaurante donde vamos a estar comiendo y permaneceremos allí un par de horas.

Otra opción es limitar la cantidad de datos que se pueden llegar a descargar.

6. No aprovechar para fidelizar clientes

Una última cuestión es que la conexión de la red de los clientes no nos sirva para fidelizarlos. Que vean en la página donde tienen que identificarse, ofertas o información importante, o que los datos que nos han facilitado puedan ser útiles más adelante.

En Adaptix Networks nos aseguramos que al implementar soluciones de seguridad FortiWifi y FortiAP se consideren estos y otros factores para garantizar la correcta operación de la red.

Le invitamos a ponerse en contacto con nosotros para proveerle más información al respecto. Así como los casos de éxito con nuestros clientes.

Fuente https://www.pymesyautonomos.com/tecnologia/seis-errores-que-cometemos-wifi-negocios

Enfoque por capas para ciberseguridad

enero 23, 2019|

Enfoque por capas para ciberseguridad

La ciberdelincuencia es una amenaza constante que enfrentan las organizaciones de todos los tamaños.

Para protegerse, los equipos de TI deben permanecer un paso adelante de los cibercriminales. Defendiéndose ante una avalancha de ataques cada vez más sofisticados.

Sólo en el tercer trimestre de 2018, FortiGuard Labs (Fortinet) detectó 1,114 explotaciones por empresa. Cada una de las cuales representa una oportunidad para que un ciberdelincuente se infiltre en la red.

Se complica aún más este desafío debido a que las estrategias y los vectores de ataque de los ciberdelincuentes evolucionan constantemente.

Es el clásico problema de los equipos de seguridad: tener que cubrir todas las contingencias. Mientras que los ciberdelincuentes sólo necesitan penetrar las defensas una vez.

Debido a esto, los equipos de TI deben actualizarse continuamente en función de las tendencias actuales de amenazas.

Para defenderse de las amenazas, los equipos de TI deben adoptar un enfoque por capas para la ciberseguridad de sus empresas.

Muchos piensan en un enfoque por capas en términos de tecnología y herramientas. Esto significa tener varios controles de seguridad para proteger los distintos frentes.

Por ejemplo, implementar un firewall de aplicaciones web, protecciones de punto final y puertas de enlace seguras de correo electrónico, en lugar de confiar sólo en las defensas perimetrales tradicionales.

Si bien estas soluciones forman parte de un enfoque de seguridad en capas, la realidad va más allá de la implementación de capas de diferentes herramientas de seguridad.

Para que la ciberseguridad sea efectiva, las organizaciones también deben considerar a las personas y los procesos.

Cuando se combinan de manera integral, una estrategia en capas basada en herramientas de seguridad, personas y procesos, producirá defensas más efectivas.

A medida que los equipos de TI buscan crear un entorno de seguridad en capas, hay varias tácticas que deben considerar:

Personas

El personal de una empresa pueden ser uno de los mayores riesgos para su ciberseguridad.

Sin embargo, cuando están bien informados, también pueden ser un activo y una primera línea de defensa.

A menudo, los ciberdelincuentes se dirigirán específicamente a ellos como un vector de ataque basado en su falta de conocimiento en las mejores prácticas de seguridad.

Por ejemplo, los delincuentes cibernéticos pueden enviarles correos electrónicos de suplantación de identidad diseñados para que hagan clic en un enlace malicioso o divulguen credenciales.

Teniendo esto en cuenta, es imperativo que las organizaciones realicen sesiones de capacitación periódicas para mantener a los empleados al tanto de posibles estafas.

Los programas de capacitación crean una sólida cultura de ciberseguridad para minimizar las amenazas. Dentro de los puntos de higiene cibernética que se pueden dar a conocer a los empleados se incluyen:

Utilizar contraseñas seguras y únicas para cada cuenta.
No abrir o dar clic en enlaces de correos electrónicos sospechosos o de remitentes desconocidos.
Asegurarse que las aplicaciones y los sistemas operativos se actualicen regularmente tan pronto como se publiquen los parches.
No instalar ningún software desconocido, ya que pueden utilizar vulnerabilidades de seguridad en la red.
Reportar inmediatamente cualquier comportamiento inusual o extraño en sus computadoras.
Aplicar políticas de administración de acceso, como el principio de privilegio mínimo. Es decir, proporcionar a una persona acceso a datos sólo si es necesario para hacer su trabajo, reduciendo así la exposición y las consecuencias de un incumplimiento.

Procesos

Esta capa de ciberseguridad garantiza que los equipos de TI tengan estrategias para prevenir y responder de manera proactiva, rápida y eficaz, ante algún incidente.

Primero, los equipos de seguridad de TI deben tener un plan de respuesta ante incidentes cibernéticos. Un buen plan de respuesta proporcionará a la organización procedimientos y un enfoque operativo para abordar los incidentes de ciberseguridad. También se recuperarán procesos comerciales de la manera más rápida y eficiente.

Garantizar que las copias de seguridad funcionen correctamente al probarlas regularmente, es imprescindible para minimizar el tiempo de inactividad y aumentar las posibilidades de recuperación de datos.

El siguiente paso es la recopilación y análisis de la investigación de amenazas. Cada estrategia y herramienta de seguridad debe recibir información de la inteligencia de amenazas para detectar y responder a las amenazas de manera efectiva.

Otro proceso importante es la priorización de los activos. Las redes se han vuelto cada vez más sofisticadas, haciendo imposible monitorear manualmente cada área de la red en todo momento.

Por lo tanto, los equipos de TI deben saber dónde se encuentran todos sus activos y priorizarlos, en función de cuán críticos son para el negocio. A partir de ahí, los equipos de seguridad pueden desarrollar políticas e implementar estrategias para mantener esta información más segura y minimizar las consecuencias.

Tecnología

Es importante que los equipos de TI no implementen soluciones de manera aislada. Sino que seleccionen herramientas en función de su capacidad de integración y automatización, para crear un tejido de seguridad que pueda facilitar la rápida detección y mitigación de amenazas.

Otra táctica que los equipos de TI deberían aprovechar es la ‘tecnología del engaño’. La complejidad de la red es un talón de Aquiles para los atacantes.

Por lo cual, automatizar la creación de señuelos dinámicos que se encuentran dispersos en todo el entorno de TI, les dificulta determinar qué activos son falsos y cuáles son reales.

Esto puede requerir que modifiquen sus tácticas, lo que aumenta sus posibilidades de ser detectado por los equipos de seguridad.

La seguridad moderna de la red requiere un enfoque de defensa en capas que tenga en cuenta a las personas, los procesos y la tecnología.

Tales tácticas, que incluyen la creación de una sólida cultura de seguridad, la investigación de amenazas, la priorización de activos y la implementación de controles de red modernos, mejorarán la visibilidad y acortarán los tiempos de respuesta. Lo que reducirá al mínimo el impacto de los ataques cibernéticos.

Fuente https://www.fortinet.com/blog/industry-trends/a-layered-approach-to-cybersecurity–people–processes–and-tech.html

Redes WiFi

agosto 16, 2018|

Redes WiFi

No siempre existieron tantos problemas con las redes WiFi.

Cuando comenzaron a utilizarse (2001) el escenario generalmente era el siguiente:

Los puntos de acceso inalámbrico (Acces Point) únicamente funcionaban en la frecuencia de 2.4 GHz con alta potencia, mayor alcance y poca interferencia.
Los dispositivos cliente eran laptops con antenas que permitían una buena transmisión de datos.
Había pocos dispositivos WiFi y sin tráfico de grandes volúmenes de información.

Pero en la actualidad, encontramos lo siguiente:

El tráfico de información es mucho mayor.
Se ha incrementado el número de equipos WiFi, cada vez son más los dispositivos conectados por usuario.
Al ser mayor el número de tecnologías que hacen uso de la frecuencias 2.4 GHz la interferencia aumentó y se optó por 5 GHz. Una frecuencia más limpia, con mayor capacidad pero con la mitad de cobertura.
Los dispositivos móviles son los más utilizados. Este tipo de equipos desarrollan menos potencia de transmisión y poseen menor ganancia de antena. Además, mientras están encendidos realizan de manera continua comunicaciones con los AP (incluso cuando no son utilizados por el usuario).
Si un dispositivo establece una mala conexión, hará uso del AP por más tiempo. Afectando con ello al resto de los usuarios.

En muchas ocasiones se ha intentado determinar la cobertura inalámbrica en un cierto número de metros.

Sin embargo, dependerá de múltiples factores, como la potencia del Access Point, el tipo de antena en el dispositivo del usuario, disponibilidad de canal, los obstáculos entre ambos, y algunos otros.

De la misma manera, la calidad de la señal WiFi no depende únicamente del AP. Sino también del dispositivo que intenta establecer una conexión con éste.

Debido a que la potencia de los Access Point es un factor importante en las redes WiFi, aparecieron en el mercado algunos AP con alta potencia. Sin embargo, con ellos se distorsiona la onda WiFi de alta capacidad. Generando errores de comunicación y afectando el rendimiento real.

Tampoco cumplen con los estándares de potencias recomendados. Por otro lado, al incrementar la potencia del Access Point se genera ruido que afecta a otros AP de la red.

También comenzaron a utilizarse los Access Point con grandes antenas, y aunque será mayor su ganancia y alcance, se recogerá más ruido y degradará el desempeño real.

Por último, debemos considerar que el óptimo funcionamiento de la red inalámbrica no depende únicamente de los dispositivos WiFi. Si el origen de la falla, se encuentra en la línea de switches, en el DHCP, en el cableado, etcétera.

Definitivamente no bastará con tener el equipo WiFi más robusto del mercado para obtener los resultados deseados.

También puede ser de su interés:

-Interferencia de la red inalámbrica.

-Fallas en red inalámbrica.

Seguridad de la red

julio 6, 2018|

Seguridad de la red

La seguridad de la red es la práctica de prevenir y proteger contra la intrusión no autorizada. Como filosofía, complementa la seguridad del punto final, que se centra en dispositivos individuales; la seguridad de la red se centra en cómo interactúan esos dispositivos y en el tejido conectivo entre ellos.

El SANS Institute lleva la definición un poco más lejos, indicando que es el proceso de tomar medidas físicas y preventivas para proteger del uso indebido, mal funcionamiento, modificación, destrucción o divulgación incorrecta. Funciones críticas dentro de un entorno seguro.

Pero el impulso general es el mismo: la seguridad de la red se implementa mediante las tareas y herramientas que utiliza para evitar que personas no autorizadas entren en sus redes. En esencia, una computadora no puede ser atacada si los hackers no pueden acceder a ella a través de la red.

Stephen Northcutt escribió una introducción a los conceptos básicos de la seguridad de la red, fijando tres fases que deberían ser el marco de referencia:

Protección, deben configurarse las redes lo más correctamente posible.
Detección, se debe ser capaz de identificar cuándo ha cambiado la configuración o si el tráfico de red indica un problema.
Reacción, después de identificar los problemas rápidamente, responderlos y regresar a un estado seguro.

En resumen, esto es una estrategia de defensa en profundidad. Si hay un tema común entre los expertos, es que cualquier herramienta defensiva individual puede ser derrotada por un adversario determinado. Una red no es una línea o un punto, es un territorio, incluso si se ha organizado correctamente su defensa.

A continuación, algunos conceptos básicos:

Control de acceso: poder bloquear a usuarios y dispositivos no autorizados de la red. Los usuarios con acceso autorizado a Internet, deben únicamente tener permitido categorías o sitios web preautorizados.

Antimalware: virus, gusanos y troyanos pueden permanecer inactivos en las máquinas infectadas durante días o semanas, por lo que el esfuerzo de seguridad debe centrarse en prevenir infecciones.

Seguridad de la aplicación: se recomienda el uso de su red hardware, software y procesos de seguridad para bloquear a las aplicaciones no seguras.

Análisis de comportamiento: se debe saber cuál es comportamiento normal de la red para poder detectar anomalías o infracciones a medida que ocurren.

Prevención de pérdida de datos: debido a que las personas son el eslabón más débil, se deben implementar tecnologías y procesos para garantizar que los empleados no envíen deliberadamente o inadvertidamente datos confidenciales.

Seguridad del correo electrónico: el phishing es una de las formas más comunes de obtener acceso a una red. Las herramientas de seguridad de correo electrónico pueden bloquear tanto los mensajes entrantes como los salientes con datos confidenciales.

Firewalls: quizás el abuelo del mundo de la seguridad de la red, countinúan siendo imprescindibles.

Detección y prevención de intrusos: estos sistemas escanean el tráfico de red para identificar y bloquear ataques.

Móvil y seguridad inalámbrica: los dispositivos inalámbricos tienen todos los posibles fallos de seguridad de cualquier otro dispositivo conectado en red. Se puede conectar a casi cualquier red inalámbrica en cualquier lugar, lo que requiere la seguridad extra.

Segmentación de red: la segmentación definida por software facilita la aplicación de políticas de seguridad.

Información de seguridad y gestión de eventos (SIEM): estos productos pretenden reunir información de una variedad de herramientas de red para proporcionar los datos que necesita para identificar y responder a las amenazas.

VPN: Una herramienta (típicamente basado en IPsec o SSL) que autentica la comunicación entre un dispositivo y una red segura, creando un “túnel” seguro y encriptado a través de la Internet abierta.

Seguridad web: debe poder controlar el uso del personal interno para bloquear amenazas basadas en la web del uso de navegadores como vector para infectar su red.

Fuente http://www.networkworld.es/seguridad/que-es-la-seguridad-de-la-red

Fortinet en la escuela

mayo 11, 2017|

Fortinet en la escuela

Bradfield College es una universidad cuyo espíritu es fomentar el aprendizaje independiente y la curiosidad intelectual. Considera a la tecnología como una herramienta indispensable para ello.

Algo sumamente valioso, tanto para los estudiantes como para el personal de la universidad es el acceso Wi-Fi.

No solo como parte de la educación en el aula, sino también para la comunicación y el entretenimiento. Laptops, teléfonos inteligentes y tabletas han reemplazado a los libros y la televisión, y la escuela se ha tenido que adaptar.

Después de una década sin cambios en su red inalámbrica, se intentaba atender el creciente número de dispositivos móviles que trataban de acceder a ella. Pero algunos de los dispositivos ya eran incompatibles debido a la antigüedad de la red.

Rob Dearing, Gerente Técnico de la universidad, menciona:

“El desempeño de la red era pobre, los dispositivos móviles de los estudiante se mantenían conectados a alguno de los AP más lejanos, en vez de hacerlo con el más cercano.”

Las constantes quejas de los alumnos y profesores acerca de la red, hicieron que el cambio fuera inevitable.

Fortinet

Bradfield College implementó el FortiWLC 500D con algunos Access Point Fortinet 832.

Hicieron una prueba de concepto para evaluar los resultados y así tomar una decisión.

La prueba fue considerada un éxito. Por lo tanto, se continuó con la instalación de más Acces Point para el resto del campus.

Además de la cobertura inalámbrica, la solución de Fortinet permitió a los administradores de la red tener un mejor control sobre el acceso. Con mayor visibilidad para saber si el usuario conectado a la red era un estudiante o parte del personal. También les permitió separar a los visitantes de los usuarios regulares.

Antes, cuando era necesario modificar las claves de acceso para protección de la red, era muy complicado la distribución de nuevas claves.

Ahora, con la solución de Fortinet brindan acceso seguro basado en la identidad de los usuarios a través de todo el campus.

También se pueden generar reportes de navegación para el monitoreo de usuarios y el uso de filtrado web.

“Con esta solución Fortinet, la universidad puede beneficiarse de una integración completa, una visibilidad más amplia y protección más sólida”, afirma Dearing.

En Adaptix Networks destacamos la importancia de implementar soluciones de seguridad integrales para disminuir el riesgo de sufrir algún ataque.

Le invitamos a ponerse en contacto con nosotros para proveerle más información respecto a la implementación de las soluciones Fortinet.

Costo por uso indebido de Internet en las empresas

enero 6, 2017|

Costo por uso indebido de Internet en las empresas

Recientemente SearchDataCenter informó del impacto en la productividad de las empresas, por el uso no laboral de redes sociales y otros sitios o aplicaciones web por parte de sus empleados. Es decir, el costo por el uso indebido de Internet en las empresas.

De acuerdo con los datos del estudio incluido en la publicación se destaca lo siguiente:

El tiempo promedio que un trabajador usa la red laboral para esparcimiento es de 1.4 horas diarias, por lo que se reduce su productividad.
La descarga o visualización de archivos de video afectan de manera importante el funcionamiento de la red de trabajo.
México es el primer lugar en consumo de contenidos en video de América Latina.
La Asociación Mexicana de Internet (Amipci) señala que entre 75% y 80% del tiempo que los trabajadores utilizan Internet lo hacen para asuntos personales, como visitas a redes sociales (Facebook, Youtube, Whatsapp).
Amipci también señala que existen 65 millones de usuarios web en el país, el 87% de ellos tienen computadoras en el hogar y el 38% en las empresas.
El tiempo promedio diario de conexión de un internauta en México es de 7 horas y 14 minutos.
Las empresas mexicanas gastan cerca de 20 mil pesos al año por cada trabajador que permanece inmerso en las redes sociales en vez de trabajar.

La utilización de equipos Fortinet además de brindar seguridad a la red empresarial, también permite administrar de manera óptima el acceso a Internet por medio de perfiles de usuario y el bloqueo de ciertos sitios o aplicaciones web.

Le invitamos a ponerse en contacto con nosotros para proveerle más información al respecto. Así como los casos de éxito con nuestros clientes al implementar las soluciones FortiGate de Fortinet.

Firewall empresarial Fortinet

diciembre 8, 2016|

Firewall empresarial Fortinet

Los profesionales en seguridad buscan la consolidación de todas las áreas de la empresa, un alto nivel en el rendimiento de la red y una gestión simplificada de la seguridad.

Las empresas necesitan una solución integral de seguridad para la red que proteja desde el Internet de las cosas (IoT) a la Nube y desde los usuarios a los datos.

El firewall empresarial de Fortinet lo consigue con un enfoque de colaboración a través de toda la infraestructura de red. Permitiendo que los administradores de seguridad implementen estrategias de defensa más dinámicas.

La soluciones de Fortinet ofrecen seguridad de red integral mediante una plataforma para la gestión unificada de políticas.

Componentes clave de la solución empresarial de Fortinet

Un amplio conocimiento de las amenazas y la capacidad de responder rápidamente a múltiples niveles, establecen la base para la seguridad efectiva de red.

Debido a ello, el servicio de inteligencia para amenazas de FortiGard es una parte crucial de la solución de firewall empresarial de Fortinet.

El equipo de investigación de amenazas globales de FortiGuard trabaja estrechamente con los equipos de desarrollo de los productos Fortinet para proporcionar servicios con inteligencia de seguridad.

Las actualizaciones de seguridad son instantáneas, automáticas y validadas de forma independiente por laboratorios de investigación externos. Garantizando que la inteligencia de amenazas sea muy precisa y efectiva.

Esta combinación de investigación interna, información de fuentes del sector y aprendizaje automático es el motivo por el que Fortinet obtiene tan altas puntuaciones en los tests de efectividad en seguridad de NSS Labs, Virus Bulletin, AV-Comparatives y otros.

La familia de appliances de FortiGate incluye un conjunto de plataformas flexibles que se pueden implementar en el borde como firewall de última generación (NGFW). En el perímetro del centro de datos como firewall de centro de datos (DCFW), en segmentos internos (ISFW) o en empresas distribuidas.

Los appliances de FortiGate proporcionan una política de seguridad unificada para todas las ubicaciones.

Los administradores de seguridad pueden seleccionar el appliance de FortiGate que mejor se adapte a su empresa.

Le invitamos a ponerse en contacto con nosotros para proveerle más información respecto a la implementación de las soluciones Fortinet.

Botnet Mirai ataca routers

noviembre 30, 2016|

Botnet Mirai ataca routers

Un ataque a las interfaces de mantenimiento de los routers de Deutsche Telekom dejó a 900,000 usuarios en Alemania sin acceso a Internet.

Así lo confirma un informe publicado por la Oficina Federal Alemana de Seguridad de la Información (BSI).

De acuerdo con las investigaciones, una versión modificada de la botnet Mirai sería la responsable del ataque.

Anteriormemte, Mirai también fue responsable del ataque DDoS a Dyn. Dejando sin acceso a páginas como como Twitter, Spotify, PayPal o GitHub.

Todo parece indicar que la nueva versión atacó la interfaz de mantenimiento de routers fabricados por Zyxel y Speedport que tenían abierto el puerto 7547.

Los dispositivos recibieron peticiones de acceso cada cinco minutos tratando de adherirlos a la botnet de Mirai. Provocando las caídas y restricciones que los dejaron fuera de servicio.

La operadora alemana pidió que los usuarios apagaran los routers para activar una nueva actualización de seguridad al reiniciarlos.

Existe una gran preocupación respecto a este tipo de ataques, debido a que podrían existir millones de dispositivos alrededor del mundo con vulnerabilidades que permitan a los atacantes hacerlos parte de una botnet.

¿Qué es una botnet?

El término botnet surge de la unión de bot (robot) y net (network o red).

Se usa para hacer referencia a una red de bots. Un conjunto de programas que se ejecutan de forma automática y permiten controlar los dispositivos infectados de manera remota.

Previous 123 Next