Por qué contar con una red en tu empresa

Disponer de una red de comunicaciones en tu negocio debe responder a una o varias necesidades reales de la empresa. Con esto queremos decir que no debes acceder a ello simplemente por moda o porque la competencia lo haga y le vaya bien.

Estas necesidades pueden ser de diverso tipo, como un aumento de ingresos, una reducción de costes, conseguir clientes o partners internacionales, aportar seguridad, etc. Por tanto, antes que nada, tendrás que saber con qué fin o fines quieres implementar tu red. Esto te ayudará a decidirte por la mejor infraestructura.

Entre las ventajas que supone contar con una red informática para tu empresa, están:

• Mayor rapidez de actuación ante cualquier contingencia y flexibilidad.
• Mejor experiencia de usuario para tus clientes gracias a soluciones innovadoras.
• Abre la puerta a la opción del teletrabajo para los empleados. Un aspecto clave en la actual coyuntura.
• Resultados más eficaces, aumento de ingresos y reducción de costes.
• Mayor protección de los datos de la empresa.
• Mejor y más personalizada atención al cliente. Gracias a un conocimiento más en detalle de estos.

¿Qué tipos de redes informáticas existen para las empresas?

La clasificación de las redes informáticas disponibles para tu empresa o institución depende de diversos criterios. Analizaremos todos ellos de aquí en adelante.

Redes privadas y públicas

En primer lugar, podemos distinguir dos tipos de redes en función de quién ostente la propiedad de la misma. Esto hace que tengamos redes públicas y privadas.

Las redes públicas suelen pertenecer a una institución pública, como un ayuntamiento. También suelen ser de acceso libre. Una muestra de estas son las redes inalámbricas que se despliegan en las poblaciones europeas gracias al programa comunitario WiFi4EU, que concede bonos para su puesta en marcha.

En el otro extremo están las redes privadas, que pertenecen a empresas o a cualquier entidad de corte privado. En ellas, su acceso está limitado a los usuarios que tengan las credenciales de acceso requeridas.

Según su grado de cobertura geográfica

Un criterio de clasificación de redes informáticas muy común, es el alcance de estas. Aquí, nos encontramos con redes de tipo PAN, LAN, WLAN, CAN, MAN, WAN o GAN.

PAN (Personal Area Network o Redes de Área Personal): son las que tienen un alcance más corto. Mediante ella se interconectan un reducido número de dispositivos que se encuentran próximos entre ellos, a unos pocos metros. Las redes PAN presentan la opción de conectarse a otras redes de mayor alcance.

Ejemplos de redes PAN son las conexiones entre un smartphone y unos auriculares Bluetooth o entre una cámara de fotos y un ordenador o entre algunos dispositivos IoT (Internet of Things o Internet de las Cosas).

LAN (Local Area Network o Red de Área Local): es la más habitual, con la que cuentas en tu hogar, negocio u oficina. Por tanto, las redes LAN pueden abarcar desde una muy corta cantidad de dispositivos hasta miles de ellos. Las redes LAN pueden estar conectadas a Internet o no. En el último de los casos, simplemente se daría forma a una red interna.

Generalmente, la conexión entre nodos se da a través de Ethernet. Una red LAN requiere de elementos de hardware adicionales como routers, switches, bridges o hubs, entre otros.

También existe la opción de disponer de una red LAN inalámbrica mediante una red WiFi, dando forma a las redes WLAN.

CAN (Campus Area Network o Red de Área de Campus): se trata de una variable de las redes LAN en la que se conectan entre sí diferentes edificios y recintos en un área geográfica limitada. Las redes CAN se encuentran en campus universitarios, ferias, entornos militarizados, centros deportivos, etc.

MAN (Metropolitan Area Network o Red de Área Metropolitana): como su nombre indica, este tipo de red abarca toda una zona metropolitana. Por lo que su rango de acción cubre una importante superficie de terreno.

Conectan las redes LAN dentro de su zona de influencia y son útiles para desplegar las instalaciones de fibra óptica. Por tanto, las redes MAN pueden interconectar las diferentes redes LAN de una misma empresa dentro de una ciudad. Su equivalente inalámbrico, las redes WMAN, son muy prácticas en zonas donde la infraestructura cableada de red es deficiente (zonas rurales).

WAN (Wide Area Network o Red de Área Amplia): es la que emplean las empresas distribuidoras de internet para sus clientes. De esta forma, los elementos de la red no tienen por qué encontrarse en la misma zona geográfica, abarcando incluso países enteros.

Global Area Network (GAN o Redes de Área Global): comprenden varias redes WAN, dando cobertura a todo el planeta. Suelen implicar el uso de cables submarinos o de satélites.

Otros tipos de redes informáticas

Además de las ya mencionadas, existen otras definiciones de redes que encontramos con frecuencia.

Están las redes SAN (Storage Area Network o Redes de Área de Almacenamiento). Se caracterizan por un alto rendimiento y una latencia muy baja. En las redes SAN se separa el almacenamiento del tráfico de la red, siendo esta la clave de su optimización.

Gracias a ello, varios usuarios pueden solicitar un mismo recurso sin afectar a la velocidad. En una red SAN los recursos almacenados están distribuidos entre varios dispositivos conectados entre sí.

VLAN (Virtual Local Area Network o Red de Área Local Virtual): con ellas, se generan varias redes segmentadas lógicamente que comparten una misma infraestructura física, gestionándose por software. De esta forma, se pueden configurar varias redes para los diferentes departamentos de la empresa, ganando en seguridad, ya que limitamos el acceso a sus datos.

Por último, están las redes VPN (Virtual Private Network o Red Privada Virtual). Mediante una conexión VPN, se puede generar una red local sin que los dispositivos que la conforman se encuentren conectados físicamente, sino a través de internet. Las redes VPN son muy prácticas para facilitar el teletrabajo y para aportar más seguridad a las operaciones de la empresa.

Definitivamente, son muchas las alternativas existentes a la hora de desplegar una red informática en tu empresa. Unas opciones para empresas de toda condición y tamaño. La mejor elección dependerá de muchos factores que tendrás que analizar detalladamente.

Sea cual sea tu decisión, en Galgus contamos tanto con hardware como con software preparado para sacar el máximo partido a tu red. Con nuestros dispositivos y soluciones contarás con todo lo necesario para una red rápida, fiable, segura y con una gestión inteligente y automatizada. No son pocos motivos, ¿verdad? Contacta con nosotros, profundizamos en ellos y añadiremos algunos más.

La entrada Tipos de redes disponibles para tu empresa se publicó primero en Galgus.

¿Por qué las empresas españolas necesitan reforzar su ciberseguridad?

Nada mejor para ser conscientes de la importancia que tiene la ciberseguridad para las empresas que echar un vistazo a su situación. Para ello, vamos a extraer las principales conclusiones del estudio llevado a cabo por Deloitte en empresas españolas:

• Las compañías que invierten menos de un 3% de su presupuesto a ciberseguridad tienen grandes probabilidades de sufrir 2 ataques graves en un año.
• Por fortuna, la inversión ha crecido, alcanzando el 9% del presupuesto en 2019.
• El 60% de las empresas participantes no tienen certificaciones de ciberseguridad, siendo las principales la ISO/IEC 27001 y la ISO 22301.
• Los ataques a los que más hay que prestar atención son el malware y el phishing.

Por otra parte, también contamos con el Índice Global de Ciberseguridad, elaborado por la Unión Internacional de Telecomunicaciones (ITU). Según éste, España se encuentra en la 7ª posición, con 8.96 puntos sobre 10. En particular, España ha conseguido buenas calificaciones en la definición de acciones legales y en la existencia de organizaciones especializadas.

Aunque, en líneas generales, gozamos de una buena posición, sigue existiendo un margen de mejora, además del hecho de que no podemos dormirnos en los laureles, puesto que los ciberdelincuentes siempre se encuentran buscando nuevos métodos para hacer efectivas sus acciones.

Las 13 claves de ciberseguridad para las redes WiFi de las empresas

Llegados a este punto, es el momento de conocer las principales recomendaciones para que las conexiones WiFi de tu empresa evolucionen enormemente en ciberseguridad.

1.- Cifrado WPA2 o WPA3

Son varias las opciones para el cifrado de los datos que se ofrecen a los usuarios de una red WiFi. Todas responden a las siglas WPA (WiFi Protected Access). Las más recientes y, por tanto, las más seguras, son los estándares WPA2-PSK(AES) y WPA3. De estas dos, si es posible, mejor escoger la última.

El cifrado WPA3 tiene una serie de cualidades destacadas, como una mejor protección frente a ataque de fuerza bruta, dificultad para descifrar información capturada, redes públicas más seguras, un cifrado más complejo y mejoras pensadas para dispositivos IoT.

2.- Establecer nuevas contraseñas

Tu negocio será mucho más seguro si defines una nueva contraseña para tu red inalámbrica. Para que este nuevo password sea realmente seguro, te aconsejamos especificar una política de contraseñas.

Esta política de contraseñas debe incluir aspectos como una longitud mínima, la alternancia de mayúsculas y minúsculas, números, la aparición de caracteres especiales, que no contenga información personal, etc.

3.- Autenticación robusta

A la hora de protegerte de una intrusión en tu red WiFi, puedes reforzar el acceso yendo más allá de una contraseña segura. Para conseguirlo, tienes 2 métodos que se han demostrado eficaces: la autenticación de doble factor y la mutua.

• Autenticación de doble factor: consiste en aportar 2 evidencias de identidad, entre las que se encuentran las contraseñas, las de tipo biométrico, códigos PIN, códigos de un sólo uso que se envían a un teléfono móvil, etc.
• Autenticación mutua: cada usuario tendrá unas credenciales de acceso propias y únicas. Una alternativa mucho más segura que tener un mismo password compartido entre todos los trabajadores, lo que se conoce como PSK (Pre-Shared Key).

4.- Cambiar el SSID

SSID son las siglas de Service Set Identifier o Identificador de Paquetes de Servicio. Es decir, es el nombre de nuestra red WiFi. Está conformado por una secuencia de, como mucho, 32 caracteres ASCII (letras, números y símbolos).

Es recomendable cambiar el SSID que aparece por defecto, ya que puede contener información sensible sobre la empresa, el modelo de punto de acceso que empleamos, la empresa proveedora, etc.). 

5.- Desactivar WPS

Son muchos los puntos de acceso que cuentan con la opción de tener activada la autenticación mediante WPS o WiFi Protected Setup. ¿En qué consiste esto? Se trata de una función que sirve para conectarnos a la red introduciendo un código PIN de pocos caracteres, concretamente 8.

Aunque la intención que tiene es la de hacer más sencillo el acceso a la red, también hace más sencillo el trabajo a los ciberdelincuentes. Y es que averiguar un código de 8 caracteres es relativamente fácil para muchos de ellos.

6.- Reducir los rangos de direcciones IP permitidas

Para ello, antes que nada, tienes que deshabilitar el DHCP (Protocolo de configuración dinámica de host o Dynamic Host Configuration Protocol). Éste es responsable de asignar automáticamente una dirección IP a cada aparato que se conecta a la red.

Una vez hecho esto, puedes limitar las direcciones IP disponibles, de forma que no sean demasiadas las que queden libres y las tengas más controladas.

7.- Filtrado de direcciones MAC

Cada dispositivo que se conecta a una red cuenta con un código de identificación único, lo que se conoce como dirección MAC (Media Access Control). Ordenadores, teléfonos móviles, tablets y cualquier aparato que pueda acceder a internet dispone de una.

Una forma de reforzar la seguridad de la red de tu empresa es permitiendo el acceso únicamente a una serie de direcciones MAC que tú decidas.

8.- Firmware de los puntos de acceso actualizado

Es básico conocer que los puntos de acceso o routers son gestionados gracias a la acción de un software o firmware. Esto hace que sea crucial tener instalada la versión más reciente de dicho software, ya que éste contará con las últimas actualizaciones en materias de ciberseguridad.

9.- Limitar los privilegios de cada usuario de la red

Otra recomendación muy extendida es la de decidir a qué herramientas y recursos van a tener acceso los trabajadores. Todo ello en función de las necesidades que tengan para cumplir con su día a día de una forma realmente segura.

10.- Monitorización y control 

La empresa será mucho más cibersegura si cuentas con un registro de acciones clave, entre las que se encuentran los intentos de conexión a la red, tanto si han tenido éxito como si no.

Además, aportará mucho contar con un control estricto de los posibles ataques que podemos sufrir, así como de todas las vulnerabilidades presentes en nuestro sistema.

11.- Realización de auditorías de seguridad

Nada mejor para comprobar el grado de seguridad de una red empresarial que realizar periódicamente una auditoría. Durante la misma, y a través de diversas inspecciones y pruebas, se harán palpables los principales riesgos de la empresa.

A partir de este conocimiento, se pueden emprender las acciones adecuadas para dar forma a un entorno mucho más protegido.

12.- Limitar la potencia de emisión de los puntos de acceso

Es evidente que un cibercriminal no podrá actuar en tu red WiFi si esta no está a su alcance. No hay mejor manera que alejar la red de sus manos que ajustando la potencia y el radio de acción de las antenas de los puntos de acceso.

Aunque puede ser complejo fijar el equilibrio perfecto entre que la señal alcance todos los rincones de la empresa y que esta no llegue más allá de sus instalaciones, merece la pena ponerse manos a la obra con ello.

13.- Considerar tener una red para invitados

Algunos puntos de acceso tienen la opción de establecer una segunda red, independiente de la principal. Se trata de una red para invitados que puede ser empleada por personas que son ajenas a la empresa. Entre estas podemos contar con clientes, socios, personal de mantenimiento, limpieza, etc.

Con estas 13 medidas realmente sencillas, con muy poco esfuerzo conseguirás disfrutar de una red WiFi de trabajo mucho más segura. Pero, si quieres ir más allá, desde Galgus te ofrecemos soluciones diseñadas específicamente para entornos empresariales, con opciones de ciberseguridad avanzadas. Entre estas, nuestro software CHT para los puntos de acceso cuenta con la detección y localización de ataques.

Pero esto no queda ahí, sino que los neutraliza y amortigua sus efectos. Además, permite gestionar con seguridad la información presente en entornos cloud.

¿Quieres saber más sobre sus prestaciones en ciberseguridad? ¡Pídenos una demo!

La entrada 13 claves de ciberseguridad para las redes WiFi de las empresas se publicó primero en Galgus.