El reto de la seguridad y la movilidad
Hoy en día, el vector de seguridad en una empresa es un factor determinante para la generación o creación de nuevos servicios en la red, ya que muchos de los ataques internos y externos buscan el robo de información o clonación de perfiles. También se observa que la red ya ha perdido su frontera tradicional; ahora, todos los usuarios quieren tener una nueva y mejor experiencia de trabajo, basado en la movilidad de la red y de los datos.
Debido a esta tendencia es que decimos que actualmente la frontera de la red está en cada uno de nosotros. Todos utilizamos elementos móviles aplicados a nuestro trabajo para realizar actividades fuera del edificio de la empresa. El riesgo es cómo implementar políticas sin tener al usuario sentado en su escritorio o en su equipo de trabajo.
Este es un lindo reto que hace a los administradores romper con los paradigmas de la seguridad tradicional. Estos esquemas se basaban en implementar controles internos y dejar los accesos remotos a consideración del usuario final con su VPN. Así, se trasladaba el problema de seguridad al usuario final; quien carece muchas veces de conocimiento sobre qué es seguro y qué no.
Los administradores deben buscar cómo unificar políticas en todo el entorno de red (Interno y externo). Los controles que se especifican en la política de seguridad deben cubrir todos los escenarios desde donde se está conectando el usuario, a qué hora lo hace y desde que dispositivo está llevando a cabo la acción. Además, deben soportarse con elementos de la nube (SaaS, IaaS) o ejercer conexión permanente con el gateway de la organización para monitorear la actividad que se esté realizando.
Creo que el futuro de la seguridad está en conservar los pilares de integridad, confidencialidad y disponibilidad sin importar el entorno, para que el usuario experimente un mejor ambiente de trabajo y su desempeño sea cada vez más alto, tanto para la empresa como para sus actividades cotidianas.
Para obtener más información sobre las soluciones de seguridad de Cisco haga click aquí
Tags:
