Hemos dividido nuestra red en diferentes segmentos, ya sea f\u00edsicamente o a trav\u00e9s de medios virtuales como las VLAN. Esto nos permite contener cualquier brecha de seguridad (si se produce o cuando se produzca) en una \u00fanica zona\/segmento de nuestra red. Tambi\u00e9n podemos aplicar diferentes controles de seguridad y supervisi\u00f3n a cada zona.
\u00bfC\u00f3mo podr\u00eda segregar su red? Hay muchas formas diferentes de proteger tu red dom\u00e9stica con la segregaci\u00f3n. Por ejemplo, puedes poner tu wifi de invitados en una VLAN y SSID diferentes para que, si uno de tus invitados llega con un dispositivo pirateado, no infecte tu red. O tal vez quieras poner tus dispositivos IoT o inteligentes en una red virtual diferente. O tal vez tus c\u00e1maras de seguridad, quieres que est\u00e9n en una red f\u00edsicamente diferente con medidas de seguridad m\u00e1s estrictas. Hay muchas formas de utilizar este m\u00e9todo para mejorar la seguridad de tu red.<\/p>\n\n\n\n
Bloquear la red<\/strong> \u2013 <\/p>\n\n\n\n Esto es bastante amplio. Para empezar, los equipos de red se protegen f\u00edsicamente con capas de seguridad f\u00edsica: instalaciones cerradas, armarios cerrados, c\u00e1maras de seguridad, etc. Luego est\u00e1 la seguridad digital. Todos los dispositivos tienen contrase\u00f1as seguras diferentes. La autenticaci\u00f3n multifactor (MFA) se despliega siempre que es posible. <\/p>\n\n\n\n Desde el punto de vista del cortafuegos, por defecto todo est\u00e1 desactivado y bloqueado. S\u00f3lo abrimos lo que es necesario para llevar a cabo el negocio. Esto ayuda a prevenir cosas como ataques DDoS, ataques de Amplificaci\u00f3n DNS, etc. Tome la captura de pantalla a continuaci\u00f3n, por ejemplo - esto es s\u00f3lo un filtro - una amplificaci\u00f3n de DNS que ser\u00eda malo para la red. Estamos bloqueando m\u00e1s de 1000 peticiones DNS externas por segundo (en el momento de escribir esto). <\/p>\n\n\n\n \u00bfC\u00f3mo puede implantar un bloqueo en su red? Para empezar, la seguridad f\u00edsica no es mala idea. No dejes el router y los interruptores a la vista. Si tienes un dispositivo con Wifi incorporado, no suelen ir bien en un armario. Piensa en un punto de acceso wifi independiente. Hay muchas unidades de montaje en el techo que quedan muy bien, proporcionan una mejor cobertura en toda la casa y a\u00f1aden una capa f\u00edsica de seguridad. <\/p>\n\n\n\n Aseg\u00farate de que el cortafuegos est\u00e1 activado en tu router. Muchos routers modernos tienen montones de funciones. Activa s\u00f3lo las que vayas a utilizar. De lo contrario, estar\u00e1s abriendo agujeros potenciales en tu red. Pi\u00e9nsalo de esta manera, una cerradura en la puerta principal no sirve de mucho si tienes varias ventanas de la casa abiertas. <\/p>\n\n\n\n Utilice contrase\u00f1as seguras. Podr\u00eda escribir una entrada entera sobre este tema. Aseg\u00farate de que no est\u00e1s usando las contrase\u00f1as por defecto de tu router, el SSID de tu Wifi, etc. Ya hemos hablado antes sobre el wifi para invitados, as\u00ed que volver\u00e9 a hablar de ello un momento. Tu wifi normal deber\u00eda tener una contrase\u00f1a cr\u00edptica. Hazla tan larga que tus ojos se crucen cuando vayas a escribirla. Luego, quiz\u00e1 la contrase\u00f1a de tu wifi de invitados sea un poco m\u00e1s f\u00e1cil. Debe seguir siendo segura, pero puede ser una frase f\u00e1cil de recordar. Mientras est\u00e1s en ello, si usted tiene la capacidad de estrangular su wifi de invitados - hacerlo. De esta manera, si alguien, de alguna manera tiene su contrase\u00f1a de wifi de invitados, no son capaces de consumir toda su conexi\u00f3n a Internet disponible. <\/p>\n\n\n\n Uso de la traducci\u00f3n de direcciones de red (NAT)<\/strong> \u2013 <\/p>\n\n\n\n Esto traduce las direcciones IP privadas de nuestra red a las IP p\u00fablicas para la comunicaci\u00f3n externa a Internet. El IPv4 hace tiempo que se agot\u00f3, por lo que conservar este recurso es importante. Ah\u00ed es donde entra en juego NAT. Por defecto, no repartimos IP p\u00fablicas a los clientes. Esto ayuda a conservar nuestra asignaci\u00f3n de IPv4, pero tambi\u00e9n proporciona un nivel de privacidad y seguridad a sus redes. En lugar de una IP p\u00fablica expuesta directamente a tu router, obtienes una IP interna. Si desea una IP p\u00fablica, esto todav\u00eda se puede lograr por un coste adicional. P\u00f3ngase en contacto con nosotros para m\u00e1s detalles. <\/p>\n\n\n\n Durante mucho tiempo se ha dicho que NAT causa problemas con los servicios Gaming y VOIP. Sin embargo, esto es cada vez menos un problema ya que los proveedores han visto la necesidad de NAT m\u00e1s que nunca con IPv4 agotando. <\/p>\n\n\n\n \u00bfC\u00f3mo se utiliza NAT en la red? La mayor\u00eda de los routers de consumo tienen NAT activado autom\u00e1ticamente. Esto es lo que hace que los 192.168.0.x IPs en su red y permite que los dispositivos todav\u00eda hablar con el Internet. <\/p>\n\n\n\n Controlar todo<\/strong> \u2013 <\/p>\n\n\n\n No importa cu\u00e1nto y qu\u00e9 implementes en materia de seguridad: la supervisi\u00f3n es fundamental. Buscar nuevos agujeros, nuevos exploits y desactivar o bloquear lo que no sea necesario. La supervisi\u00f3n tambi\u00e9n nos permite saber cu\u00e1ndo hay un tr\u00e1fico anormal que indique un posible problema o si se produce un corte. <\/p>\n\n\n\n Hay demasiadas cosas que tratar sobre la seguridad de la red y c\u00f3mo la hemos protegido. Hay organizaciones enteras (gubernamentales y de otro tipo) que desarrollan m\u00e9tricas y est\u00e1ndares para el manejo de datos y la seguridad. He mencionado s\u00f3lo algunas de las que hemos utilizado y las formas en que puedes aplicarlas en tu red. Si te tomas muy en serio la seguridad de tu red, no dudes en ponerte en contacto con uno de los miembros de nuestro equipo para que te asesore en la aplicaci\u00f3n de las mejores pr\u00e1cticas en tu red. <\/p>","protected":false},"excerpt":{"rendered":" “How secure is your network?” We’ve had the question asked a few times, so we figured it was appropriate to write a blog post about it. Without going into alot of technical details, I will highlight standard security practices and how you can implement them in your own home network. Segregating our network – We […]<\/p>\n","protected":false},"author":1,"featured_media":443,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[],"class_list":["post-440","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"yoast_head":"\n![\"\"](\"https:\/\/www.circlecityinternet.com\/wp23\/wp-content\/uploads\/2024\/05\/DNS_Amplification.png\")
<\/figure>\n\n\n\n