Modelo de seguridad de red de castillo y foso

El modelo de seguridad de red "Castillo y foso" se refiere a un modelo en el que nadie fuera de la red puede acceder a los datos internos, pero todos los que están dentro de ella sí pueden. Imagine la red de una organización como un castillo y el firewall como un foso. Una vez que se baja el puente levadizo y alguien lo cruza, tiene acceso libre al interior del castillo. De manera similar, una vez que un usuario se conecta a una red en este modelo, puede acceder a todas las aplicaciones y datos dentro de esa red.

Las organizaciones que utilizan este modelo dedican muchos recursos a defender el perímetro de su red, al igual que un castillo coloca la mayor cantidad de guardias cerca del puente levadizo. Implementan cortafuegos , sistemas de detección de intrusiones (IDS) , sistemas de prevención de intrusiones (IPS) y otras herramientas de seguridad que detienen muchas amenazas externas. Sin embargo, si el castillo puede ser vulnerado a través de las alcantarillas (o una vulnerabilidad en un servicio con acceso a Internet, similar a las filtraciones de Exchange Server de marzo de 2021 ), entonces el enfoque de "castillo y foso" resulta ineficaz para detener los ciberataques.

Luego está el problema de las amenazas internas. Si alguien que ya está dentro del castillo siente curiosidad, ¿debería tener permitido ver y acceder a lo que desee?

La estrategia de "castillo y foso" ya no es apropiada para la ciberseguridad. El término se utiliza para contrastar la arquitectura de red tradicional con el modelo de confianza cero.

¿Qué significa esto para una PYME?

Dado que la metodología de seguridad de "castillo y foso" se está volviendo obsoleta, se recomienda comenzar a utilizar el enfoque de Confianza Cero. El modelo de Confianza Cero de seguridad de la información elimina la antigua estrategia que hacía que las organizaciones se centraran en defender sus perímetros, asumiendo que todo lo que ya estaba dentro no representaba una amenaza. Los expertos argumentan que el enfoque de "castillo y foso" no funciona. Juego de Tronos lo demostró una y otra vez; cualquiera que pudiera traspasar las murallas del castillo podía matarte, y de hecho lo haría. En nuestro mundo, las filtraciones de datos más dañinas ocurrieron cuando los hackers lograron acceder a los cortafuegos corporativos y luego pudieron moverse por los sistemas internos sin mucha resistencia.

Los proveedores de servicios gestionados de TI (MSP) pueden ayudarle con Zero Trust. Pueden implementar autenticación de dos factores , gestión de identidades y accesos (IAM), el principio de " privilegio mínimo " en las carpetas del servidor de archivos, la eliminación de derechos administrativos en las estaciones de trabajo locales e incluso la segmentación de la red.

Zero Trust es un modelo difícil pero necesario que las PYMES adopten: las redes deben estar segmentadas, la autenticación de dos factores habilitada y combinada con fuertes protecciones de gestión de identidad y acceso, y deben seguirse los principios de mínimo privilegio para acceder a datos críticos y confidenciales.

RECOMENDACIONES ADICIONALES

Además de estas protecciones, CyberHoot también recomienda a las pymes que adopten las siguientes medidas para proteger su negocio. Estas medidas ofrecen una excelente relación calidad-precio (especialmente cuando se implementan a través de CyberHoot).

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

La mayoría de estas recomendaciones están integradas en CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre Castle-and-Moat y cómo se compara con el modelo Zero-Trust, mire este breve video:

Fuentes: 

CloudFlare

Cero confianza

Lecturas adicionales:

Pasando del modelo de castillo y foso al modelo de confianza cero

Términos relacionados:

Cero confianza

Privilegios mínimos 

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo