--- title: 6 prácticas para mejorar la seguridad en la red description: ¿Crees estar listo para hacerle frente a un ataque cibernético? Conoce las mejores prácticas para elevar la seguridad en la red. image: https://blog.internexa.com/hubfs/Blog/Portada/shutterstock_1229260459-1.png --- ![Prácticas para elevar la seguridad en la red](https://blog.internexa.com/hs-fs/hubfs/Blog/Portada/shutterstock_1229260459-1.png?width=1296&height=460&name=shutterstock_1229260459-1.png) # 6 prácticas para mejorar la seguridad en la red enero 4,2022 | [Seguridad](https://blog.internexa.com/es/tag/seguridad), [Empresas & Gobierno](https://blog.internexa.com/es/tag/empresas-gobierno) Juan Camilo Ruiz A diario, el [AV-TEST](https://www.av-test.org/en/statistics/malware/) (instituto alemán de investigación independiente para seguridad informática) registra más de 450.000 nuevos programas maliciosos (malware) y aplicaciones potencialmente no deseadas (PUA), que buscan el robo de la información sensible en compañías y cuentas personales. De hecho, comparado con las métricas registradas durante 2021 (1100 millones de malwares detectados) indica que el año 2022 ha logrado posicionarse como el más importante en áreas de seguridad informática, pues la cantidad de ciberataques que sucedieron en 12 meses ya han superado la métrica anterior, y se ubica en 1221 millones de malwares detectados. Con cifras como las anteriores, y con proyecciones que siguen en ascenso, es claro que nadie está exento de ser víctima de un ciberataque y que solo aquellos que estén bien preparados podrán hacerle frente. Ha llegado el momento de dedicarle más tiempo a la ciberseguridad personal y corporativa, y para ello debemos generar hábitos que ayuden al mejoramiento de la seguridad en la red. ## ¿Qué es seguridad en la red? La seguridad en la red se refiere a la protección de sistemas, dispositivos y datos conectados a internet contra amenazas y ataques cibernéticos, mediante la implementación de medidas de prevención, detección y respuesta adecuadas para minimizar los riesgos y asegurar la privacidad y confidencialidad de la información. ## ¿Cómo mejorar la seguridad en la red? 6 consejos Comienza con ciertas acciones que posibiliten una ciberseguridad más robusta, o en su defecto, comenzar su desarrollo buscando siempre el evitar ser víctima de un ataque cibernético, para lo cual puedes iniciar con: ### **1. Crear y velar por mantener tu propio protocolo de seguridad en la red** Tener un protocolo de acciones y procedimientos definidos ayudará no solo a prevenir los ciberataques, sino también a definir el camino a seguir cuando la organización se encuentra frente a un posible asalto cibernético. Es importante que dichas políticas estén documentadas y sean de fácil acceso para todos los miembros de las compañía. Asimismo, es necesario capacitar constantemente al personal para garantizar que todos tienen las habilidades requeridas aplicar las políticas de seguridad, reconocer la información sensible, las brechas de seguridad y las posibles fugas de información. Si quieres medir el conocimiento de tu corporación en la política de seguridad informática que has definido puedes apoyarte de cuestionarios, encuestas y simulacros que ayuden al personal a concientizarse de los riesgos, la mejor forma de actuar ante ellos, y la importancia de su participación en el cumplimiento de las políticas de seguridad. ![Seguridad en la red](https://blog.internexa.com/hs-fs/hubfs/Imported_Blog_Media/imagen_1-3.png?width=812&height=271&name=imagen_1-3.png) ### **2. Promover una política de contraseñas fuertes** Tal vez este es el hábito más popular en cuanto a consejos de ciberseguridad y es debido al alto riesgo que implica el asignar contraseñas débiles a cuentas corporativas y personales. Por ejemplo, el tener claves de acceso a conveniencia de tu memoria es un gran error, pues un asaltante cibernético usa programas que le ayudan a generar aleatoriamente algunas contraseñas basadas en tus datos personales. Crea contraseñas de naturaleza compleja, con al menos 12 caracteres y que impliquen el uso de números no secuenciales, mayúsculas aleatorias y caracteres especiales. Además, es adecuado actualizarlas con cierta frecuencia, por lo que puedes configurar una caducidad de 60 a 90 días. **Recuerda:** Evita el uso de nombres personales propios, de amigos o familiares, además de las fechas de nacimiento y números de contacto, este es el tipo de información que es de fácil consecución en bases de datos públicas y redes sociales. ### **3. Mantener la red actualizada es un punto clave** Contar con una red actualizada implica para cualquier asaltante cibernético un intento mucho más complejo para acceder a esta, pues por lo general basan sus ataques en versiones antiguas de software. Por ello, realiza periódica y frecuentemente los procesos de actualización e instalación de las últimas versiones de sistemas operativos, controladores, antivirus, y demás software de uso cotidiano en la compañía. Igualmente, es necesario modificar la configuración de seguridad predeterminada en las últimas versiones de cada software para hacerlas coincidir con tu política de red. ### **4. No olvides el factor humano** En términos técnicos, los usuarios pueden configurarse como el punto más débil de cualquier red y por ello son los blancos preferidos de los atacantes. Un ejemplo son los phishers, quienes pueden realizar ingeniería social para ganar confianza y lograr que el usuario descargue un archivo adjunto a un email que promete justo lo que el usuario estaba buscando en Internet. Sin embargo, ese no es el único escenario posible, también existe la posibilidad de que un empleado con algún tipo de resentimiento hacia la compañía decida, desde el interior de la infraestructura corporativa, abrir una brecha de seguridad que permita la fuga de información. Para evitarlo es de gran ayuda la configuración de los privilegios de red para bloquear el acceso a ciertos sitios, generar filtros de spam definidos y fuertes, e impedir la instalación de software que no cumpla con los estándares de la política interna de ciberseguridad. **Punto clave:** La seguridad informática debe incluir la participación en conjunto de todos los empleados de una compañía, por lo cual es fundamental el capacitarlos constantemente y compartir con ellos la importancia de la política de seguridad corporativa. Para hacer el proceso de capacitación más sencillo puedes apoyarte de carteles, correos electrónicos, talleres, videos, y simulacros. ### **5. Necesitas un firewall confiable** Cada política de seguridad cibernética requiere de ayudas adicionales especializadas en vigilar y monitorear constantemente tu red. Por ejemplo los cortafuegos o firewall previenen y son un mecanismo de protección para mitigar las posibilidades de que algún tipo de archivo malicioso ingrese a la red. Apóyate de tu equipo de seguridad cibernética o en una empresa especializada para realizar las configuraciones pertinentes, teniendo siempre en cuenta el cumplimientos de las políticas de seguridad de tu compañía. En caso de no contar con una política de ciberseguridad puedes asesorarte con un experto que te permita realizar el levantamiento, definición, documentación y promulgación de la misma.   ![Prácticas para elevar la seguridad en la red](https://blog.internexa.com/hs-fs/hubfs/Imported_Blog_Media/Imagen_2-3.png?width=812&height=271&name=Imagen_2-3.png) ### **Preparándote como un profesional en ciberseguridad** Los cinco consejos anteriores pueden darte una buena barrera de seguridad que tolere eficientemente los intentos de robo de información, pero existen algunos puntos adicionales que puedes tener en cuenta si te interesa elevar un poco más el nivel de seguridad en tu red corporativa, por ejemplo: - **Realiza auditorías frecuentemente: **revisa las políticas de seguridad corporativas validando que las configuraciones de los equipos e infraestructura de tu red cumplen con las mismas. - **Asegura físicamente la red:** desconecta los puertos Ethernet que no se requieren o no serán usados y procura usar cerraduras para limitar el acceso de público general y empleados a los lugares donde se encuentran los componentes de infraestructura. - **Filtra las direcciones MAC:** esta actividad podría impedir que un empleado interno dentro de la red genere una vulnerabilidad. No detendrá un ataque cibernético externo, pero es efectivo una vez entre al interior de la red. - **Divide el tráfico de tu red usando VLAN: **una buena idea para tener más control sobre la red corporativa es segmentarla por tipo de tráfico (acceso general, SAN, DMZ y VoIP) o por tipo de usuario (empleados, administradores e invitados). Un buen ejemplo de estándares para aumentar la seguridad en la red son las guías de los protocolos establecidos por el [Centro para la Seguridad de Internet](https://www.cisecurity.org/cybersecurity-best-practices/) (CIS, por sus siglas en inglés) quienes publican las mejores prácticas para la defensa cibernética y lideran comunidades que habilitan un entorno de confianza en el ciberespacio. Profundiza un poco más en la seguridad informática sumando a todos los consejos que te hemos dado el uso de una autenticación 802.1X y las VPN para encriptar algunos servidores en específico. - SHARE - - - Juan Camilo Ruiz Juan Camilo es ingeniero electrónico, experto en tecnología, telecomunicaciones y procesos de transformación digital, y se desempeña actualmente como product manager en seguridad y servicios administrados en InterNexa para toda la región. [mailto:jcruiz@internexa.com](mailto:jcruiz@internexa.com) ## Descubre mas contenido ![Almacenamiento en la nube](https://blog.internexa.com/hs-fs/hubfs/ITX%20Pagina%20web/Blog/Portadas%202023/almacenamiento%20en%20la%20nube.jpg?width=352&height=180&name=almacenamiento%20en%20la%20nube.jpg) Cloud ### [¿Por qué elegir nubes de almacenamiento para tu empresa?](https://blog.internexa.com/es/cloud/ventajas-del-almacenamiento-en-la-nube-para-las-empresas?hsLang=es) ## ¿Qué es almacenamiento en la nube? Actualmente, no necesitas un supercomputador ni miles de servidores para... ![Almacenamiento en la nube: conoce los riesgos para tu negocio](https://blog.internexa.com/hs-fs/hubfs/Blog/Portada/shutterstock_1089398999.png?width=352&height=180&name=shutterstock_1089398999.png) Cloud ### [5 aspectos sobre el almacenamiento en la nube para tu empresa](https://blog.internexa.com/es/cloud/almacenamiento-en-la-nube-conoce-los-riesgos-para-tu-negocio?hsLang=es) La nueva realidad ha acelerado la transición hacia los medios digitales, en donde las personas requieren... ![diferencia entre teletrabajo y trabajo remoto](https://blog.internexa.com/hs-fs/hubfs/Blog/Portada/Dise%C3%B1o%20sin%20t%C3%ADtulo%20(8)-1.png?width=352&height=180&name=Dise%C3%B1o%20sin%20t%C3%ADtulo%20(8)-1.png) Transformación de negocios ### [¿Cuáles son las diferencias entre el teletrabajo y trabajo remoto?](https://blog.internexa.com/es/transformacion/cuales-son-las-diferencias-entre-teletrabajo-y-trabajo-remoto?hsLang=es) Ambas tienen en común la actividad a realizar para una compañía u organización, sin embargo, de acuerdo con... ![La cadena de suministros y las experiencias Wow en los clientes](https://blog.internexa.com/hs-fs/hubfs/Blog/Portada/shutterstock_1745923076-1-1.png?width=352&height=180&name=shutterstock_1745923076-1-1.png) Transformación de negocios ### [La cadena de suministros y las experiencias Wow en los clientes](https://blog.internexa.com/es/transformacion/la-cadena-de-suministros-y-las-experiencias-wow-en-los-clientes?hsLang=es) Cuando se habla de empresas exitosas hay dos factores comunes que se conjugan: experiencias memorables para... ![Journey to cloud, ¿cómo preparar una migración exitosa?](https://blog.internexa.com/hs-fs/hubfs/Shutterstock_1074580598-1-1.jpg?width=352&height=180&name=Shutterstock_1074580598-1-1.jpg) Cloud ### [Journey to cloud, ¿cómo preparar una migración exitosa?](https://blog.internexa.com/es/jorney-to-cloud-migracion-exitosa?hsLang=es) Que al futuro se llega desde el presente es una realidad que se constata día a día. Asuntos claves para las... ![6 tendencias tecnológicas y de negocio 2022](https://blog.internexa.com/hs-fs/hubfs/Blog/02022_Tendencias%202022/6%20tendencias%20tecnol%C3%B3gicas%20y%20de%20negocio%202022-02.png?width=352&height=180&name=6%20tendencias%20tecnol%C3%B3gicas%20y%20de%20negocio%202022-02.png) Transformación de negocios ### [6 tendencias tecnológicas y de negocio para 2022](https://blog.internexa.com/es/transformacion/6-tendencias-tecnologicas-y-de-negocio-para-2022?hsLang=es) Iniciamos un nuevo año que nos plantea diversos retos a nivel corporativo. Retos que nos obligan a... ![SDWAN ¿Qué es y cómo funciona?](https://blog.internexa.com/hs-fs/hubfs/Blog/SDWAN%20Que%20es%20y%20como%20funciona/ImagenesBlog_SDWAN-02.png?width=352&height=180&name=ImagenesBlog_SDWAN-02.png) Empresas & Gobierno Transformación de negocios ### [SDWAN ¿Qué es y cómo funciona?](https://blog.internexa.com/es/empresas/sdwan-que-es-y-como-funciona?hsLang=es) Con poca frecuencia el mercado de la tecnología de la información y las comunicaciones responde con un... ![cloud-first](https://blog.internexa.com/hs-fs/hubfs/cloud-first%20(1).jpeg?width=352&height=180&name=cloud-first%20(1).jpeg) OTT Datacenter Interconexión de Datacenter ### [La transición de los OTT al cloud-first: cómo prepararse para el futuro](https://blog.internexa.com/es/la-transicion-de-los-ott-al-cloud-first?hsLang=es) En los últimos años, la industria de los servicios Over-The-Top (OTT) ha experimentado una transformación... ![Los ataques DDOS: interrupciones al corazón de los negocios](https://blog.internexa.com/hs-fs/hubfs/ITX%20Pagina%20web/Blog/Portadas%202023/Los%20ataques%20DDoS.jpg?width=352&height=180&name=Los%20ataques%20DDoS.jpg) Seguridad ISP (Proveedores Servicios de Internet) ### [Los ataques DDoS: interrupciones al corazón de los negocios](https://blog.internexa.com/es/seguridad/los-ataques-ddos-interrupciones-al-corazon-de-los-negocios?hsLang=es) La preocupación por la ciberseguridad de las empresas ha estado centrada durante mucho tiempo en prevenir el... ![ interconexión de data center](https://blog.internexa.com/hs-fs/hubfs/Datacenter.jpg?width=352&height=180&name=Datacenter.jpg) Interconexión de Datacenter ### [Tendencias emergentes en interconexión de Data center](https://blog.internexa.com/es/tendencias-emergentes-interconexion-datacenter?hsLang=es) En un mundo cada vez más digital donde los datos son el nuevo oro, la interconexión de data centers se ha... ![Trabajo remoto: cómo implementarlo para darle continuidad al negocio](https://blog.internexa.com/hs-fs/hubfs/ITX%20Pagina%20web/Blog/Portadas%202023/Trabajo%20remoto%20c%C3%B3mo%20implementarlo%20para%20darle%20continuidad%20al%20negocio.jpg?width=352&height=180&name=Trabajo%20remoto%20c%C3%B3mo%20implementarlo%20para%20darle%20continuidad%20al%20negocio.jpg) Transformación de negocios ### [Trabajo remoto: cómo implementarlo para darle continuidad al negocio](https://blog.internexa.com/es/transformacion/trabajo-remoto-como-implementarlo-para-continuidad-a-tu-negocio?hsLang=es) La pandemia del COVID-19 nos obligó a evitar al máximo el contacto con otras personas durante un largo... ![technology company](https://blog.internexa.com/hs-fs/hubfs/technology%20company%20(1).jpeg?width=352&height=180&name=technology%20company%20(1).jpeg) Conectividad ### [¿Cómo están impulsando los directores de producto la transformación de Telco a TechCo?](https://blog.internexa.com/es/la-transformacion-de-telco-a-techco?hsLang=es) La transformación de una compañía de telecomunicaciones tradicional (Telco) a una compañía tecnológica... ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Juan Camilo Ruiz", "url" : "https://blog.internexa.com/es/author/juan-camilo-ruiz-product-manager-internexa" }, "dateModified" : "2023-11-24T13:27:23.751Z", "datePublished" : "2022-01-04T23:03:41.000Z", "headline" : "6 prácticas para mejorar la seguridad en la red", "image" : [ "https://blog.internexa.com/hubfs/Blog/Portada/shutterstock_1229260459-1.png" ], "mainEntityOfPage" : { "@id" : "https://blog.internexa.com/es/seguridad/practicas-para-elevar-la-seguridad-en-la-red", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.internexa.com/hubfs/Logo%20fondos%20claros-3.png" }, "name" : "INTERNEXA S.A" } } ```