Un marco proactivo de vigilancia de redes

Título original:

A Proactive Network Surveillance Framework

Contenido del libro:

El paradigma de seguridad de la red debe ser el que impregne la empresa, incluyendo a las personas, los procesos y la tecnología. Los fallos de seguridad se producen cuando hay puntos débiles entre cualquiera de ellos.

Una organización que no pueda detectar y eliminar esos puntos débiles perecerá. Como se puede ver en los alrededores, la mayoría de las organizaciones hoy en día aplican algunas o muchas de las herramientas y técnicas existentes como firewalls, sistemas de detección de intrusiones, antivirus, anti-spywares, etc., para proteger los sistemas contra la comunidad de hackers. Pero como el número de violaciones de la red, tanto desde fuera como desde dentro, sigue aumentando, queda mucho por hacer.

Este trabajo analiza las tendencias en seguridad de redes a través de una investigación de estrategias de seguridad de redes reactivas y proactivas. En este trabajo se han estudiado, analizado, comparado e informado muchas de las prácticas comunes.

Antes de la investigación sobre seguridad proactiva, existía un escaso conocimiento sobre «¿quién es nuestro enemigo? », «¿qué herramientas y técnicas utilizan para atacar las redes? », «¿cuáles son sus motivos para hacerlo? etc.». Este conocimiento era bastante limitado y principalmente anecdótico.

Esto dificultaba la creación, prueba y despliegue de soluciones de seguridad integradas, para una mejor y efficiente seguridad de las redes.