estudio de la situación actual en materia de seguridad en redes e ...

variedad de aplicaciones y protocolos para los que es imposible o muy costoso
añadir mecanismos de seguridad. Sin embargo, todo el tráfico de ésta red local esta
basado en IP o puede ser encapsulado en IP, de modo que la instalación de un
gateway IPSEC es la mejor solución para garantizar la seguridad de las
comunicaciones de la oficina con el exterior.
Es habitual que las oficinas bancarias, debido a su elevado número, presenten una
gran diversidad de tecnologías de acceso. Para grandes bancos con presencia
multinacional y oficinas dispersas en muchos países esta diversidad será mayor, de
forma que incluso podría plantearse la conexión de algunas oficinas directamente
através de Internet. En cualquier caso, IPSEC garantiza la protección de las
comunicaciones con independencia de la tecnología de acceso empleada. En cuanto
al centro de proceso de datos, los requisitos críticos son la fiabilidad y la capacidad
para mantener un elevado número de sesiones simultáneas. En el mercado estan
disponibles gateways IPSEC comerciales que incorporan la posibilidad de
configuración redundante y el establecimiento de 25,000 túneles simultáneos o más.
Estas prestaciones son suficientes incluso para las redes bancarias mas grandes.
El acceso seguro a los usuarios
La gran mayoría de las empresas necesitan proporcionar a sus usuarios algún
procedimiento para el acceso remoto a los recursos corporativos. Estos usuarios con
necesidades de acceso remoto pueden ser agentes de ventas, teletrabajadores o
directivos en viaje de negocios; en todos los casos se requiere la necesidad de poder
acceder de forma segura a los sistemas informáticos de la empresa a cualquier hora
y en cualquier lugar, incluso en el extranjero. Además, las previsiones de futuro
apuntan a que estas necesidades de acceso remoto van a crecer espectacularmente.
La tecnología IPSEC permite comunicar el PC del usuario remoto a las máquinas del
centro corporativo, de modo que se soporten todas las aplicaciones IP de forma
transparente. Mediante la instalación de un software en el PC, denominado “cliente
IPSEC”, es posible conectar remotamente dicho equipo móvil a la red local de la
corporación de forma totalmente segura, con la ventaja de que el usuario remoto,
desde cualquier lugar del mundo, del mismo modo que si estuviese físicamente en su
oficina, podrá:
115