La seguridad debe comenzar desde los usuarios válidos: Enterasys

Por Ángel Álvarez

Además de preocuparse por la seguridad lógica, así como de la perimetral, las compañías deben enfocarse en sus propios trabajadores y precisar los privilegios que pueden tener los usuarios válidos.

Ricardo Argüello, director regional de Enterasys Networks, dijo en el b:Secure Conference que las empresas “deben controlar, desde cualquier punto, cuando se conecta el usuario dentro de las redes LAN”

Actualmente existen 2,000 millones de equipos móviles que pueden conectarse a la red por Wi-Fi. Es por esto que el fenómeno Bring Your Own Device (BYOD) es uno de los principales problemas que afecta a las compañías, pues no tienen las políticas bien estructuradas.

“La información se tiene que proteger de todos los dispositivos”, comentó María Esther Viso, Sales Manager de Q1 Labs México y Centroamérica / IBM, “la seguridad no sólo debe estar en los dispositivos que tenemos a nuestro alcance”.

Este uso impredecible de los recursos de red está generando problemas de capacidad y gastos no programados, sin embargo únicamente a 53% de los CIO se le aceptó un incremento de presupuesto, explicó Argüello.

A través deOneFabric Solution, IBM y Enterasys, ofrecen la capacidad de crear políticas para cada uno de los empleados, auntenticar a qué puede tener acceso cada empleado, crear switches de entrega de información a SFLOW/NETFLOW y establecer políticas granulares no basadas en Vlan o SSID.

Lo que se debe hacer, de acuerdo con Argüello, es crear arquitecturas que sean capaces de limitar conectividad por tiempo, lugar de conexión, sistema operativo y módulo de SAP, pues lo que se busca es tener el control de conectividad del usuario y detectar los servidores que se encuentran en su red.

“No hay mejor manera de protegerse que hacerlo de forma preventiva”, concluyó Argüello.