¿Qué es una política de seguridad de red?
Una política de seguridad de red es un documento estratégico que especifica las reglas y regulaciones del uso de la computadora y el acceso a la red de la computadora para una organización. Común entre los grupos gubernamentales, las instituciones educativas y las empresas, una política de seguridad de red generalmente es elaborada por legisladores o abogados. El propósito de la política es proporcionar seguridad de la información y seguridad informática y delinear la responsabilidad y la responsabilidad del usuario. La política también puede establecer las reglas para el uso de equipos de red, definir permisos para la red y administrar o controlar los datos transmitidos a través de la red. Lo más importante, la política de seguridad de la red regula las comunicaciones entre la red e Internet.
El espionaje industrial es una amenaza creciente para las empresas y las instalaciones de investigación educativa que prosperan con la innovación y la invención. Los piratas informáticos pueden usar tácticas de brazo fuerte como la inyección de código o el software de registro de teclas para descifrar una red informática. Algunos piratas informáticos utilizan el tacto social-psicológico más sutil en el que incitan a los empleados desprevenidos a divulgar los nombres de usuario o información confidencial de la empresa, logrando así ingresar a una red. Una política de seguridad de red estipula reglas para el comportamiento de los empleados y proporciona una política de ingeniería de seguridad clara para proteger los secretos comerciales y monitorear actividades sospechosas.
La política de seguridad de la red también describe las prácticas de seguridad informática para todos los usuarios de la red. La política podría establecer comunicaciones apropiadas y no apropiadas entre los empleados, como prohibir o monitorear la circulación de correos electrónicos personales. En la política de seguridad de la red, los usuarios pueden estar obligados a registrar todos los dispositivos informáticos que acceden a la red, como computadoras portátiles y dispositivos personales. La política especifica claramente la actividad aceptable y define toda actividad inaceptable, incluidas las sanciones.
Uno de los elementos más fundamentales en la política de seguridad de la red es la regulación de las comunicaciones entre la red e Internet. Aunque es extremadamente beneficioso para la investigación y las comunicaciones externas, Internet también puede proporcionar una ruta directa para una violación de la seguridad de la red. Una buena política de red tiene en cuenta las amenazas tanto externas como internas. Por lo general, la organización realiza un análisis de riesgos, determinando la actividad aceptable de Internet dentro de la red, y especifica o filtra el acceso y la actividad de Internet. Por ejemplo, puede permitirse el acceso a sitios web gubernamentales o educativos, pero los sitios web de videos virales pueden estar prohibidos o bloqueados.
Una política de seguridad de red es tan buena como su implementación. La aplicación de las reglas de política es crítica. Muchas empresas e instituciones educativas pueden formar su propio equipo interno de personal de seguridad de la red o contratar una empresa de ingeniería de seguridad. Aún otros pueden usar un software especial que monitorea y administra toda la actividad de la red.