Protección de redes
Un visitante llega al centro escolar, se conecta al wifi «de invitados» y, sin querer, ve las computadoras de la dirección. Nadie lo atacó: la red estaba abierta de par en par. ¿Qué herramientas habrían evitado eso, y por qué ninguna sola es suficiente? Lo vas a resolver en esta página.
Cortafuegos: el guardia de la puerta
Una red local (la de un centro escolar, una librería, una maquila) se conecta a internet por un router. Todo lo que entra y sale pasa por ahí. Un cortafuegos (firewall) es un programa o equipo que revisa ese tráfico y decide, según reglas, qué deja pasar y qué bloquea.
Pensalo como el portón de una colonia con un guardia: tiene una lista de reglas. A quien vive ahí y regresa de comprar, lo deja pasar; a un desconocido que quiere entrar por la fuerza, no.
Las reglas se basan en datos como la dirección de origen y destino, el puerto (la «ventanilla» por donde entra un servicio, por ejemplo el 443 para páginas seguras) y el sentido del tráfico: entrante (de internet hacia la red) o saliente (de la red hacia internet).
Un cortafuegos (firewall) es una de las herramientas básicas para proteger una red. Definí con tus palabras qué es un cortafuegos y explicá cuál es su función principal…
Un cortafuegos (firewall) es una de las herramientas básicas para proteger una red. Definí con tus palabras qué es un cortafuegos y explicá cuál es su función principal dentro de la red de un centro escolar que tiene computadoras conectadas a internet.
Una pequeña librería de Santa Tecla tiene una red con una computadora de caja, una computadora de administración y un router conectado a internet. El dueño quiere que…
Una pequeña librería de Santa Tecla tiene una red con una computadora de caja, una computadora de administración y un router conectado a internet. El dueño quiere que desde internet nadie pueda iniciar conexiones hacia las computadoras, pero que los empleados sí puedan navegar y recibir las respuestas de las páginas que visitan.
Explicá cómo se configuraría el cortafuegos para lograrlo e indicá qué tipo de tráfico permitiría y cuál bloquearía.
Control de acceso: quién entra y qué puede hacer
El cortafuegos protege el borde de la red. Pero también hay que controlar a las personas que ya están adentro. El control de acceso tiene dos pasos:
-
Autenticación: comprobar quién sos (usuario y contraseña, huella, doble verificación).
-
Autorización: decidir qué podés hacer una vez adentro (permisos).
¿Por qué? Porque una cuenta con pocos permisos, si es robada o se usa mal, causa poco daño. Fijate en este sistema de facturación:
| Usuario | Ver ventas | Registrar ventas | Anular facturas | Crear usuarios |
|---|---|---|---|---|
| Cajero | Sí | Sí | No | No |
| Supervisor | Sí | Sí | Sí | No |
| Administrador | Sí | Sí | Sí | Sí |
Cada perfil o rol agrupa permisos. Si a todos los cajeros les dieran el perfil de administrador, cualquiera podría anular facturas para esconder un robo o crear usuarios falsos; y si le roban la contraseña a uno de ellos, el atacante controlaría todo el sistema.
Las cuentas individuales también importan: si todos comparten una clave, no se sabe quién hizo qué ni se puede quitar el acceso a una sola persona.
Observá las siguientes situaciones y clasificá cada una según el mecanismo de protección que se está aplicando: cortafuegos, cifrado o control de acceso. a) Un mensaje…
Observá las siguientes situaciones y clasificá cada una según el mecanismo de protección que se está aplicando: cortafuegos, cifrado o control de acceso.
- a) Un mensaje de WhatsApp se transforma para que solo lo lea quien lo recibe.
- b) Una computadora de la dirección solo se abre si la persona ingresa su usuario y su contraseña.
- c) Un equipo bloquea las conexiones que llegan desde internet por un puerto que nadie debería usar.
Una empresa tiene tres tipos de usuarios en su sistema de facturación: cajero, supervisor y administrador. La tabla muestra los permisos de cada uno. | Usuario | Ver…
Una empresa tiene tres tipos de usuarios en su sistema de facturación: cajero, supervisor y administrador. La tabla muestra los permisos de cada uno.
| Usuario | Ver ventas | Registrar ventas | Anular facturas | Crear usuarios |
|---|---|---|---|---|
| Cajero | Sí | Sí | No | No |
| Supervisor | Sí | Sí | Sí | No |
| Administrador | Sí | Sí | Sí | Sí |
- a) Explicá qué principio de seguridad se refleja en que cada usuario tenga solo los permisos que necesita.
- b) Indicá qué riesgo habría si a todos los cajeros se les diera el perfil de administrador.
Cifrado: que nadie más lo pueda leer
Aunque alguien logre interceptar un mensaje, el cifrado lo transforma en algo ilegible sin la clave correcta. Ni el cortafuegos ni las contraseñas protegen el contenido mientras viaja; el cifrado sí.
Hay dos familias, según cuántas claves usan:
| Simétrico | Asimétrico | |
|---|---|---|
| Claves | 1 clave, la misma para cifrar y descifrar | 2 claves: una pública y una privada |
| Idea | Como un candado con una sola llave que tienen ambos | Como un buzón: cualquiera deposita (clave pública), solo el dueño abre (clave privada) |
| Ventaja | Rápido | No hay que compartir la clave secreta |
| Problema | ¿Cómo pasar la clave de forma segura? | Más lento |
Un ejemplo cotidiano: los mensajes de WhatsApp van cifrados de extremo a extremo, así que solo quien los envía y quien los recibe pueden leerlos. Y el candado con https:// del navegador indica que la conexión con la página va cifrada. En una red pública, como el wifi de una cafetería, otras personas conectadas podrían intentar espiar el tráfico. Con https, lo que Gabriela envía a su banco (usuario, clave, montos) viaja ilegible para ellas. En el wifi de casa, los cifrados WPA2 y WPA3 cumplen la misma función entre tu celular y el router.
En seguridad informática se habla de cifrado simétrico y de cifrado asimétrico. Escribí en qué se diferencian en cuanto al uso de las claves y mencioná cuántas claves…
En seguridad informática se habla de cifrado simétrico y de cifrado asimétrico. Escribí en qué se diferencian en cuanto al uso de las claves y mencioná cuántas claves intervienen en cada tipo.
Gabriela entra a la red wifi de una cafetería de San Miguel y abre la página de su banco. Notó que la dirección empieza con https:// y que aparece un candado en el…
Gabriela entra a la red wifi de una cafetería de San Miguel y abre la página de su banco. Notó que la dirección empieza con https:// y que aparece un candado en el navegador.
Explicá qué indica ese candado sobre la protección de la información que Gabriela envía y por qué esa protección es importante en una red pública como la de la cafetería.
Protección por capas
Cada herramienta cubre un riesgo distinto:
| Mecanismo | Qué protege | Qué no cubre |
|---|---|---|
| Cortafuegos | Las conexiones que entran y salen | Un usuario con clave robada, un archivo infectado |
| Control de acceso | Quién usa los recursos y con qué permisos | Que alguien espíe el tráfico |
| Cifrado | El contenido de los datos | Que alguien borre o use la cuenta sin permiso |
Por eso se combinan, como una casa con portón, chapa y caja fuerte. A esto se le llama defensa en capas: si una falla, las demás siguen protegiendo.
Una empresa de maquila textil de Soyapango tiene 120 empleados. Su red tiene un servidor con la nómina de pagos, computadoras de producción y una red wifi para…
Una empresa de maquila textil de Soyapango tiene 120 empleados. Su red tiene un servidor con la nómina de pagos, computadoras de producción y una red wifi para visitantes. Recientemente, un visitante conectado al wifi logró ver equipos de la nómina porque todo estaba en la misma red.
Proponé un plan de protección que combine, como mínimo, estos tres elementos: segmentación de la red con cortafuegos, control de acceso y cifrado. Para cada elemento, explicá qué medida concreta aplicarías y qué riesgo del caso reduce.
Un técnico del instituto nacional debe elegir entre dos propuestas para proteger la red del laboratorio de computación. Propuesta A: instalar un cortafuegos potente,…
Un técnico del instituto nacional debe elegir entre dos propuestas para proteger la red del laboratorio de computación.
-
Propuesta A: instalar un cortafuegos potente, pero mantener contraseñas simples compartidas por todos los estudiantes.
-
Propuesta B: usar un cortafuegos básico, con una cuenta individual para cada estudiante, contraseñas robustas y los archivos importantes cifrados.
Comparás ambas propuestas, argumentá cuál ofrece una protección más completa y explicá por qué ninguna herramienta por sí sola alcanza para proteger una red.
Volvé al principio: el visitante vio las computadoras de la dirección porque no había segmentación, ni control de acceso, ni cifrado. Con las tres capas, el wifi de invitados queda aislado y lo que viaja o se guarda no se puede leer.
Resumen
-
El cortafuegos filtra el tráfico entrante y saliente según reglas; permite lo que la red pidió y bloquea lo no solicitado.
-
El control de acceso combina autenticación (quién sos) y autorización (qué podés hacer), con el principio de mínimo privilegio y cuentas individuales.
-
El cifrado protege el contenido: el simétrico usa 1 clave; el asimétrico usa 2 (pública y privada).
-
Ningún mecanismo basta solo: se combinan en capas.