Gestión estratégica de seguridad en la empresa - Anetcom

• Utilizar el principio del “menor privilegio” en la política de accesos de la
organización.
• Por defecto se debe denegar todo si no está explícitamente permitido.
• Las reglas de filtrado se deben basar en la necesidad de acceder. Los
usuarios deben tener acceso a los servicios que tienen aprobados,
denegando el acceso al resto de servicios.
• Se utilizarán tecnologías de filtrado (enrutadores, firewalls, VLAN) para
implementar la política de acceso.
• Securizar y chequear cada componente después de su instalación, para
asegurar que realiza la función para la que ha sido asignado.
• Los componentes se deben instalar de forma securizada (deshabilitar
servicios inseguros, securizar las comunicaciones, eliminar accesos
por defecto, etc…), las instalaciones por defecto o malas configuraciones
pueden producir agujeros de seguridad en la organización.
• Chequear de forma periódica la configuración y las reglas de filtrado
para detectar posibles errores de configuración en los componentes.
• Realizar auditorías de forma periódica para detectar posibles problemas
de seguridad en las infraestructuras.
Una vez descritos los principales puntos a tener en cuenta en la securización
del perímetro pasamos a describir las principales tecnologías que se están
implantando en las empresas para proporcionar una seguridad inteligente y
gestionada que nos permita tener un mayor nivel de confiabilidad y control
en la seguridad dentro de nuestra organización.
2.4.3.1. Tecnología cortafuegos
La tecnología fundamental en la defensa en profundidad son los cortafuegos.
Esta tecnología nos va a permitir regular el tráfico de información en diferentes
niveles y zonas, proporcionando una protección ante los ataques tanto
internos como externos dependiendo de cómo despleguemos nuestra infraes-
57