Para empezarSi un atacante compromete tu servidor web expuesto a internet, ¿cuánto tardará en controlar toda tu red interna?
El peligro de la red plana
El 80% de los movimientos laterales en una brecha de seguridad ocurren porque la red interna es completamente plana. Si un dispositivo es vulnerado, el atacante tiene vía libre para saltar de la cafetera inteligente al controlador de dominio sin encontrar ningún obstáculo en su camino.
¿Qué es la segmentación?
La segmentación de red consiste en dividir una red física o lógica en compartimentos estancos llamados zonas. Mediante VLANs y reglas de firewall estrictas, limitamos el tráfico entre departamentos o servicios, conteniendo cualquier brecha y evitando que un fallo local se convierta en una catástrofe global.
Las tres zonas esenciales
Una arquitectura defensiva robusta separa los recursos según su nivel de exposición y sensibilidad mediante tres zonas principales:
Marca cada paso al entenderlo · 0/3
Verificando aislamiento con VLANs
Comprobamos el aislamiento de interfaces y etiquetas VLAN en un switch gestionado mediante comandos de consola para validar que no hay fugas de tráfico imprevistas entre zonas separadas.
$ show vlan brief
VLAN Name Status Ports
---- ---------------- --------- -------------------------------
10 LAN_INTERNA active Gi0/1, Gi0/2, Gi0/3
20 DMZ_SERVICIOS active Gi0/4, Gi0/5
El error de la falsa DMZ
Muchos administradores configuran una DMZ simplemente colgándola del mismo switch principal sin reglas de filtrado estrictas o usando el reenvío de puertos del router doméstico. Una DMZ mal aislada es peor que no tener ninguna, ya que ofrece una falsa sensación de seguridad mientras expone la red interna directamente.
Principio de mínima exposición
Toda regla de comunicación entre zonas debe seguir el principio de privilegio mínimo: denegar por defecto y abrir únicamente los puertos estrictamente necesarios. Si la DMZ necesita hablar con la base de datos interna, solo debe permitirse el puerto específico de esa base de datos, jamás acceso total.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar