En els últims temps estem veient que els problemes relacionats amb els atacs via web que estan sent bastant freqüents. Grans companyies han vist compromesa la seva seguretat a causa de les vulnerabilitats en la seva infraestructura tecnològica, El que fa que s'hagin de realitzar unes comprovacions de sistema intern.
Per aquest motiu, es fa necessari conèixer els tipus i propòsits de l'auditoria a xarxes de comunicació, Un recurs eficaç per mantenir la ciberseguretat.
Auditories de seguretat a la xarxa corporativa
Las auditories de seguretat de xarxes de comunicació permeten conèixer l'estat en què es troba la protecció de la informació dins de l'empresa. Es tracta de realitzar una avaluació i anàlisi de les debilitats existents en les mesures de seguretat que l'empresa utilitza i els components que es dediquen a aquesta funció.
Existeixen diferents classificacions amb les que es pot verificar que es compleixen els requisits de seguretat necessaris dins dels dispositius que estiguin interconnectats a l'empresa.
Tipus d'avaluacions de xarxes que existeixen
- Nivell intern o extern
Les revisions externes són aquelles que es realitzen fora de l'perímetre de la xarxa, incloent revisió de les regles de Firewall, Configuració de IPS, Control d'accés als routers, ...
Per contra, les revisions dins de la xarxa a nivell intern revisen els protocols usats, els serveis desactualitzats i la configuració dels segments de la xarxa.
- Xarxa cablejada o sense fil
Si la revisió es realitza sobre xarxes sense fils s'avaluen els protocols de xifrat entre els punts d'accés i els dispositius que es connecten a la xarxa i les claus de xifrat.
Si, per contra, es tracta d'una xarxa cablejada, Caldrà comprovar la vulnerabilitat dels dispositius físics o la suplantació dels punts d'accés.
- Física o lògica
La revisió física està orientada a conèixer els mecanismes de protecció de l'cablejat a nivell de maquinari. Es pot dir que el que es fa en comprovar les Normes ISO o ANSI de l'cablejat i la revisió de les connexions.
D'altra banda, la revisió de seguretat a nivell lògic es basa en verificar i avaluar les mesures de protecció dels processos i de la informació. Per això, a l'auditar a nivell lògic s'han de comprovar els mecanismes de control d'accés a la xarxa, Els privilegis dels comptes amb autorització i els protocols usats.
- Auditoria tècnica o de compliment
Les revisions tècniques inclouen informació sobre els dispositius i protocols utilitzats, per identificar i corregir debilitats. Tot això es fa simulant atacs en ambients controlats.
Les revisions de compliment permeten conèixer la familiarització de les empreses amb la protecció de les seves xarxes, els seus estàndards de seguretat i els requisits que han de complir.
Les empreses no sempre coneixen fins on arriben les seves debilitats i com poden aturar-. D'aquí ve la finalitat que hi hagi diferents tipus i propòsits de l'auditoria de xarxes de comunicació, Ja que hi ha milers de maneres d'atacar un sistema. Ara ja només queda la mentalització i implicació dels organismes més alts per evitar que els atacs xopin negativament els seus negocis i que es poden evitar contactácto amb una empresa de ciberseguretat professional.
