Guías de ciberseguridad

Respuestas directas, sin jerga de proveedor, a lo que preguntan los equipos de TI y seguridad: cómo segmentar la red, qué es Zero Trust en la práctica, cómo frenar el movimiento lateral y qué hacer en las primeras horas de un ransomware.

• Microsegmentación¿Qué es la microsegmentación y cómo funciona?La microsegmentación divide la red en zonas pequeñas, hasta cada servidor o aplicación, y solo deja pasar las conexiones justificadas. Qué resuelve, cómo se implementa y por dónde empezar.
• Movimiento lateralMovimiento lateral: qué es y cómo detenerloEl movimiento lateral es cómo un atacante pasa del primer equipo comprometido al resto de la red. Las técnicas más usadas, las señales para detectarlo y cómo cortarlo con segmentación.
• Zero TrustZero Trust: qué es y cómo empezar en tu empresaZero Trust, o confianza cero, significa no dar acceso por estar «dentro de la red»: cada conexión se verifica y se limita a lo necesario. Qué dicen NIST y CISA y un plan práctico para empezar.
• RansomwareCómo contener un ataque de ransomware: las primeras horasAnte un ransomware, lo primero es aislar los equipos afectados para que no se propague, sin apagarlos si puedes desconectarlos. Qué hacer en la primera hora, qué no hacer y cómo prepararte antes.
• ComparativasAlternativas a Illumio y Akamai GuardicoreIllumio y Akamai Guardicore son las referencias en microsegmentación. Qué ofrecen, cuánto cuestan como referencia de mercado, qué evaluar al comparar y dónde encaja Aperio Security.
• MicrosegmentaciónSegmentación de red, VLAN y microsegmentación: diferenciasLas VLAN separan la red en zonas grandes; el firewall controla lo que cruza entre zonas; la microsegmentación controla cada conexión entre equipos. Cuándo basta cada una y cuándo no.
• VisibilidadMapa de dependencias de aplicaciones: cómo saber qué habla con quéUn mapa de dependencias muestra qué equipos, aplicaciones y procesos se comunican entre sí y por qué puertos. Es el primer paso de cualquier segmentación. Cómo construirlo y qué buscar en él.
• Acceso remotoVPN contra ZTNA: por qué una malla cifrada con WireGuardUna VPN tradicional conecta a la persona con toda la red; ZTNA solo con lo que necesita. Diferencias, riesgos de la VPN plana y qué aporta una malla con WireGuard.
• Acceso remotoRDP expuesto a Internet: riesgos y cómo dar soporte remoto seguroPublicar el escritorio remoto (puerto 3389) en Internet es una de las entradas más usadas por el ransomware. Por qué es riesgoso, cómo saber si lo tienes abierto y cómo dar soporte sin abrir puertos.
• CumplimientoSegmentación de red para PCI DSS: cómo reducir el alcancePCI DSS no obliga a segmentar, pero segmentar bien reduce cuántos sistemas entran en la auditoría. Qué pide la norma, cómo se prueba la segmentación y cómo documentarla.