Gestión estratégica de seguridad en la empresa - Anetcom

tructura que soporte el negocio de nuestra organización en caso de una catástrofe
en los centros principales, permitiendo ofrecer los servicios fundamentales
de acceso a la información y la continuidad de los procesos de forma
temporal o parcial durante el tiempo que estén indisponibles los servicios en
los centros principales de nuestra organización.
Las posibilidades que nos están dando las tecnologías en el ámbito de la disponibilidad
de la información, la distribución de la información y las comunicaciones
entre diferentes localizaciones, han hecho de los centros de respaldo un
punto a tener en cuenta en todas las organizaciones con unos requerimientos
críticos de acceso y disponibilidad de la información, siendo una solución fundamental
para la continuidad del negocio de las organizaciones.
2.4.3.3. Control de acceso a la red
Actualmente las organizaciones tienen desplegadas infraestructuras de defensa
perimetral que protegen a las organizaciones de las amenazas externas.
Este enfoque de seguridad basado en la defensa del perímetro está cambiando.
Hoy en día las organizaciones deben basar la seguridad en una defensa
en profundidad en todos los ámbitos de la organización. La seguridad ha de
basarse en un control tanto externo como interno de los accesos a la información
que poseemos.
El control de acceso a la red (NAC – Network Access Control) ha surgido
como solución a los problemas de seguridad de nuestra red interna, la red
interna ha dejado de ser un entorno confiable en la que la disponibilidad y el
acceso son prioritarios respecto a la seguridad.
Esta tecnología se basa en saber “quién”, “cómo”, “cuándo”, “dónde” y “a qué”
conecta, realizándose un control de acceso mediante la identidad del cliente que
trata de acceder a la red y el estado de cumplimiento de la política de seguridad.
Las organizaciones presentan una serie de características en las redes internas
que suponen un gran riesgo para su seguridad:
• Acceso estático a redes. Puntos de accesos LAN no securizados.
• Todos los dispositivos están permitidos.
59