Fundamentos de seguridad en redes

Explicación básica de qué es una red informática, sus componentes esenciales (routers, switches, firewalls), y los tipos de redes más comunes (LAN, WAN). Se introduce el concepto de red como infraestructura crítica a proteger.

Se explica por qué las redes necesitan protección en un entorno cada vez más digitalizado. Se presenta el caso real de Target como ejemplo de lo que ocurre cuando la seguridad de red falla.

Revisión de amenazas comunes que afectan a redes: malware, sniffing, spoofing, ataques DDoS, accesos no autorizados. Se introducen conceptos clave como vectores y superficie de ataque.

Clasificación de los perfiles más comunes de atacantes: script kiddies, hacktivistas, cibercriminales, insiders y APT. Se ilustra con el caso de Edward Snowden como amenaza interna.

Definición y relevancia de principios clave como: superficie de ataque, vectores de ataque, principio de mínimo privilegio y defensa en profundidad. Aplicación práctica a entornos corporativos.

Introducción al modelo de seguridad por capas: perimetral, interna, de dispositivos, de usuarios y de monitoreo. Se presenta el caso SolarWinds como ejemplo de por qué es esencial aplicar múltiples niveles de defensa.

Síntesis de los conceptos clave del módulo. Se refuerza la importancia de proteger las redes y comprender tanto las amenazas como los errores humanos o de configuración que pueden exponerlas.

Entender la tríada CIA es la base de la seguridad de la información

Dividir una red en subredes o segmentos mejora el control y reduce el impacto de una intrusión.

• Ayuda a contener amenazas: si un atacante entra, no podrá moverse libremente.

• Permite aplicar políticas específicas por zona (por ejemplo, IoT vs administración).

Una DMZ es una zona aislada entre la red interna segura y la red externa (Internet).
Se usa para publicar servicios accesibles desde fuera (web, correo, DNS) sin exponer el corazón de la red interna.

Características:

• Aísla los servicios públicos.

• Controla el tráfico que entra/sale con reglas estrictas.

• Reduce el riesgo de exposición directa de servidores internos.

Descripción:
Un firewall es un sistema que filtra el tráfico de red según reglas definidas. Hay varios tipos:

• Firewall de red (perimetral): controla acceso entre redes.

• Firewall personal: protege un solo equipo.

• Firewalls de nueva generación (NGFW): incluyen inspección profunda, IDS/IPS, control de aplicaciones.

Funciones clave:

• Control de acceso (por puertos, direcciones IP, protocolos).

• Registro de actividad.

• Creación de zonas seguras.

Descripción:
Estos son componentes técnicos fundamentales para proteger el tráfico de red:

• VLAN (Virtual LAN): segmenta la red lógica sin necesidad de hardware físico adicional.

• NAT (Network Address Translation): oculta direcciones IP internas del exterior.

• VPN (Virtual Private Network): crea canales cifrados para comunicación segura sobre redes inseguras.

Aplicación práctica:

• Las VLANs aíslan departamentos o funciones (ej.: administración vs invitados).

• NAT evita exposición directa de dispositivos internos.

• Las VPN son esenciales para el trabajo remoto seguro.

Descripción:
El modelo Zero Trust parte del principio de que “nunca se debe confiar en nada, ni siquiera dentro de la red”.

• Cada acceso debe ser verificado.

• No hay zonas implícitamente seguras.

• Se basa en la identidad, contexto y evaluación continua.

Implementación básica:

• Autenticación multifactor (MFA).

• Microsegmentación.

• Verificación constante de dispositivos y usuarios.

Descripción:
Este bloque cubrió los fundamentos técnicos y estratégicos para diseñar una red segura:

• La tríada CIA como base de toda política de seguridad.

• Arquitecturas seguras: segmentación, DMZ, firewalls.

• Herramientas clave: VLAN, NAT, VPN.

• El enfoque moderno: Zero Trust.

Casos reales mostraron cómo la falta de estas prácticas puede tener consecuencias graves. Asegurar la arquitectura es la base para resistir cualquier ataque.

Dispositivos o sistemas que monitorizan el tráfico para detectar y/o prevenir actividades maliciosas dentro de la red.

Sistemas diseñados para atraer a atacantes y estudiar sus técnicas sin comprometer la red real.

Sistema que centraliza y analiza los eventos de seguridad en tiempo real.

Protocolos de comunicación que cifran y aseguran el tráfico entre dispositivos.

El cifrado protege los datos tanto cuando se están transmitiendo como cuando están almacenados.

Síntesis de las herramientas clave que permiten proteger, detectar y responder a amenazas en redes modernas.

Revisión de los ataques más frecuentes que afectan la seguridad, disponibilidad e integridad de las redes.

Presentación de herramientas utilizadas por pentesters y ciberdelincuentes para explotar vulnerabilidades.

Conjunto de acciones que reducen el riesgo de ataques y refuerzan la seguridad de la infraestructura de red.

Ejemplo de cómo una botnet construida con dispositivos IoT comprometidos provocó uno de los ataques DDoS más grandes registrados.

Ataque con ransomware que paralizó la infraestructura crítica de distribución de combustible en EE. UU.

Ataque avanzado a la cadena de suministro que afectó a miles de organizaciones.

Resumen del bloque con recomendaciones prácticas que consolidan los aprendizajes.