Seguridad en Redes

Seguridad en Redes

 

El Internet, una red de para comunicaciones inalámbrica inventada para propósitos militares, obtuvo su primer prototipo a finales de los 1960 con la creación de ARPANET, Permitiendo él envió de mensajes “node-to-node” de una computadora hacia otra, el primer mensaje enviado fue “LOGIN”. Mientras las décadas pasaban la tecnología seguía avanzando hasta que en abril 30 del año 1993 el internet moderno nació para el publico en forma del World Wide Web.

 

Era digital, muchas personas e Historiadores consideran que nosotros como una humanidad hemos entrado a la era digital, la cual comenzó aprox. A mitad del siglo 20. Esto en gran parte se le puede agradecer al internet. Una civilización conectada a redes, compartiendo información, media y datos, en cuestión de segundos a través de todo el
planeta, es sumamente increíble. Lamentablemente existen personas que lo que les interesa es utilizar las redes para causar daño, sea robar información, dinero, o tal vez incluso solo perjudicar. Así que para protegernos durante estos tiempos donde la información lo es todo, se debe utilizar la ciberseguridad, en especifico la seguridad de redes, lo cual es lo que este blog estará mostrando.

    ¿Qué es la Seguridad de Redes?

La Seguridad de redes son actividades o maneras diseñadas para proteger la integridad y el acceso a una red y a los dispositivos conectados a ella. Esto se puede lograr al utilizar diferentes “capas” de defensa como contraseñas, firewalls, antivirus, VPN, entre muchos otros, mientras más utilices, mejor protección obtendrás.

 

Amenazas a la Red

Todas las Redes tienen amenazas, si no las tuvieran no se necesitaría de ciberseguridad de redes, y yo no estuviera escribiendo este blog para la clase. En lo siguiente les estaré mostrando las amenazas que sufren las Redes de comunicación.

Vulnerabilidades

·        Firewall: El Firewall es una manera excelente para proteger un sistema, pero puede ser un poco confuso para configurar en escalas mayores para compañías, un firewall mall configurado puede causar mucho daño.

·        USB Flash drives: Una manera muy común para atacar un sistema es a través de flash drives cargados con virus, malware, etc., no conectes un Flash Drive desconocido.

·        Email: Los Emails son una de las maneras más fáciles de caer en un scam y perjudicar un sistema si el lector de el email no tiene cuidado con que email esta abriendo y a que enlaces le hace click.

 

Fallos en Protocolos de Seguridad

Los Protocolos de seguridad son condiciones que son establecidas para brindar protección a una red, los diferentes protocolos se pueden adaptar a diferente información para mejor seguridad.

·        Protocolo TCP/IP: Este es el protocolo principal y fundamental del internet, consta de dos protocolos el TCP y el IP, sus Propósito es permitir buena comunicación de los ordenadores.

·        Protocolo HTTP: El trabajo de este protocolo es transmitir mensajes por la red, atreves de el URL

·        Protocolo FTP: Este protocolo se utiliza generalmente para transmitir archivos a través del internet por cliente-servidor.

·        Protocolo SSH: Permite forma segura de acceder al internet atreves de un ordenador, También incluye autenticación y encriptación entre dos computadoras.

·        Protocolo DNS: almacena los nombres de dominios y los traduce a direcciones de IP. Además el DNS rastrea al usuario para obtener su dirección de IP en la Web.

 

 

 

Ataques a la Red

Como mencionado anterior mente, existen individuos que se dedican a causar daño, robo de dinero, robo de información etc. Estos individuos logran esto atravez de varios ataques a la red.

·        DoS: Es un ataque de denegación de servicio, donde el propósito es sobrecargar de tráfico una red, lo cual lleva a la caída de esta misma.

·        DDoS: Un Ataque DDoS es básicamente lo mismo que un ataque DoS, lo único es que el ataque es formado de múltiples diferentes orígenes.

·        ARP Spoofing: Un ataque ARP Spoofing permite atacar dispositivos que estén en la misma red local.

·        IP Spoofing: Este ataque permite cambiar la dirección de IP de un dispositivo deseado, de esta forma el atacante puede enviar paquetes TCP, UDP o IP.

·        Man-in-the-middle: Este tipo de ataque es como una llave maestra o un “Jack of all tardes”, consiste en que el atacante se colocará en el medio de dos o más dispositivos conectados, esto le permitirá leer, modificar o incluso denegar el paso de tráfico entre los equipos.

 

Conclusión

Esto apenas son solo unas pocas maneras de que una red pudiera se atacadas, existen un sin numero de otros tipos de ataques, algunos similares o derivados de estos mencionados, mientras que otros son completamente diferente. Vivimos en una Era digital eso significa que lamentablemente mientras existan individuos con malas intenciones, se seguirán inventando nuevas maneras de atacar las redes, pero al mismo tiempo se desarrollaran mejores defensas para estos ataques.

Personalmente a mí me gustaría en un futuro crear mi propia página, talvez para mostrar mi portafolio de una manera profesional, cuando ese momento llegue tendré en mente lo aprendido en esta clase y estaré mas alerta a posibles ataques hacia mi página.

 

 

Referencias

·         https://clinic-cloud.com/blog/protocolos-de-seguridad-de-la-informacion/

 

·         https://www.ibm.com/es-es/topics/network-security

 

·         https://www.cisco.com/c/es_mx/products/security/what-is-network-security.html

 

·         https://www.redeszone.net/tutoriales/seguridad/listado-completo-ataques-redes-como-evitarlos/

 

·         https://www.youtube.com/watch?v=RXKCvoPGE84&ab_channel=CapacityAcademy

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                                                          Abdiel Feliciano Ruiz