En un reciente vídeo, un experto en seguridad compartió cinco principios fundamentales para una arquitectura de ciberseguridad sólida, junto con un principio que debemos evitar a toda costa. En este post, vamos a explorar estos principios y cómo podemos aplicarlos en nuestra organización.
El primer principio es la defensa en profundidad, que consiste en crear un obstáculo para el atacante. Imagina un castillo con paredes gruesas y altas, un foso y un puente levadizo. Cada uno de estos elementos es un mecanismo de seguridad individual que, si falla, no compromete la seguridad del sistema en su conjunto. En un ejemplo moderno, el experto muestra cómo agregar autenticación multifactor, gestión de dispositivos móviles, software de gestión de puntos finales y firewalls pueden ayudar a crear una defensa en profundidad efectiva.
Lo que resulta interesante es cómo la defensa en profundidad no se trata de confiar en un solo mecanismo de seguridad, sino de crear un sistema que funcione incluso si uno de los mecanismos falla. Esto se logra mediante la implementación de múltiples capas de seguridad que trabajan juntas para proteger el sistema.
El segundo principio es el principio de privilegios mínimos, que establece que solo se deben dar derechos de acceso a las personas que los necesitan y solo durante el tiempo que lo necesiten. Esto significa que no debemos dar acceso a un usuario más de lo que realmente necesita para realizar su trabajo. En el ejemplo del vídeo, el experto muestra cómo eliminar servicios innecesarios, cambiar nombres de identidades y cambiar contraseñas por defecto pueden ayudar a endurecer un sistema y reducir la superficie de ataque.
Llama la atención cómo el principio de privilegios mínimos también implica realizar una campaña de re-certificación anual para asegurarse de que los usuarios aún tienen una necesidad justificada para sus derechos de acceso. Esto es especialmente importante en un entorno donde los roles y responsabilidades pueden cambiar con el tiempo.
En resumen, la arquitectura de ciberseguridad es fundamental para proteger a nuestras organizaciones contra las amenazas cibernéticas. Los cinco principios fundamentales que se presentan en el vídeo son la defensa en profundidad, el principio de privilegios mínimos, el endurecimiento de un sistema, la gestión de dispositivos móviles y la implementación de firewalls. Al aplicar estos principios, podemos crear un sistema de seguridad sólido que nos proteja contra los ataques cibernéticos y las filtraciones de datos.
Fuente: YouTube
