¿Qué es la segmentación de red?

El concepto de segmentación de red existe desde hace algún tiempo. La forma más simple de segmentación de red es el aislamiento de la red interna de una organización del resto de Internet.

Al definir este límite, es posible construir una política de seguridad centrada en el perímetro diseñada para mantener cualquier amenaza potencial fuera de la red y al mismo tiempo garantizar que los datos confidenciales de una organización permanezcan dentro. Sin embargo, las organizaciones pueden ir más allá definiendo límites internos adicionales dentro de su red, lo que puede proporcionar mayor seguridad y control de acceso.

Solicite una demostración Guía IDC Seguridad de IoT

El funcionamiento interno de la segmentación roja

La segmentación de la red se puede realizar de diferentes formas. Un enfoque común es la segmentación del firewall. En este enfoque, una organización implementa un firewall en un límite de red deseado y diseña la red, a través de enlaces físicos o redes de área local virtuales (VLAN), de modo que todo el tráfico que cruza el límite se enruta a través de ese firewall.

Al proporcionar al firewall visibilidad y control completos sobre el tráfico que cruza límites, la organización puede hacer cumplir los controles de acceso para ese límite. Según reglas predefinidas, el firewall puede permitir o bloquear diferentes tipos de tráfico. Estas reglas pueden restringir el acceso a un segmento de red a ciertos usuarios o aplicaciones, bloquear ciertos tipos de tráfico para que no crucen el límite, etc.

Mediante el uso de redes definidas por software (SDN), una organización también tiene la opción de implementar microsegmentación. La microsegmentación aumenta la granularidad de la segmentación al aislar las cargas de trabajo individuales entre sí, en lugar de trabajar en la escala de múltiples terminales como la segmentación de red tradicional. Esta granularidad adicional amplifica los beneficios de la segmentación de la red al proporcionar a la organización un mayor nivel de visibilidad y control de la red.

¿Por qué necesitamos la segmentación de la red?

Si se permitiera que todo el tráfico entrara y saliera de la red empresarial, la probabilidad de que un ciberataque tuviera éxito crecería exponencialmente. El firewall perimetral de la organización actúa como su primera línea de defensa contra atacantes externos.

Sin embargo, las organizaciones también pueden obtener importantes ventajas al implementar la segmentación de la red interna. Ejemplos de algunos de los principales beneficios de la segmentación de red incluyen:

• Increased Visibility: Un firewall brinda a la organización visibilidad de cualquier tráfico que lo atraviese. Cuanto más segmentada sea la red de una organización, mayor será la visibilidad que tendrá una organización sobre el tráfico de su red interna.
• Defensa en profundidad: las defensas perimetrales de una organización ayudan a detectar y bloquear una serie de amenazas para que no ingresen a la red, pero no pueden detectarlas todas. Agregar múltiples límites de red entre activos críticos y el mundo exterior brinda oportunidades adicionales para detectar y responder a una intrusión.
• Control de acceso mejorado: el firewall que implementa la segmentación de la red puede hacer cumplir políticas de control de acceso. Esto permite a una organización restringir el acceso a la red según la necesidad de saberlo.
• Movimiento lateral restringido: los ciberdelincuentes suelen comprometer las estaciones de trabajo de los usuarios y necesitan moverse a través de la red para acceder a sistemas críticos y lograr sus objetivos. La segmentación de la red hace que esto sea más difícil de lograr y aumenta su probabilidad de detección cuando intentan cruzar los límites del segmento.
• Administración de amenazas internas: las defensas basadas en perímetros pueden ser eficaces para detectar amenazas externas, pero son ciegas a los insiders maliciosos. La segmentación de la red interna proporciona visibilidad y detección de amenazas para empleados malintencionados y cuentas comprometidas.
• Mejor rendimiento de la red: la segmentación de la red divide la intranet de una organización en segmentos discretos con roles definidos. Esto disminuye la congestión de la red y mejora el rendimiento.
• Protección de sistemas críticos. Algunos sistemas, como el Sistema de control industrial (ICS), tienen requisitos de disponibilidad muy altos, lo que dificulta su actualización y protección contra amenazas cibernéticas. Las mejores prácticas de seguridad de ICS incluyen colocarlos en segmentos de red aislados para minimizar su exposición a amenazas potenciales.
• Aislamiento de sistemas no confiables. Muchas organizaciones tienen red invitada pública, y el creciente uso de dispositivos de Internet de las cosas (IoT) empresarial introduce una serie de dispositivos inseguros y no confiables en la red empresarial. Aislar estos dispositivos en un segmento de red separado es una de las mejores prácticas de Seguridad de IoT y limita la amenaza que representan para el resultado de la red empresarial.
• Cumplimiento normativo simplificado: el alcance de las auditorías de cumplimiento normativo generalmente incluye todas las máquinas con acceso a datos protegidos. La segmentación de la red limita este alcance al contener información confidencial y protegida en un segmento de red en particular, lo que simplifica las responsabilidades de cumplimiento normativo.

Implementación de Zero Trust a través de la segmentación de la red

La implementación de una política de segmentación de red es un paso crucial hacia una política de seguridad de confianza cero. La seguridad de confianza cero depende de la capacidad de aplicar políticas de control de acceso basadas en las funciones laborales de los empleados. La segmentación de la red crea límites donde se puede inspeccionar el tráfico y se pueden aplicar y hacer cumplir estos controles de acceso.