Estimados entusiastas del blog VoIP.ms, a continuaci\u00f3n, encontrar\u00e1n un art\u00edculo de blog invitado de uno de nuestros \u00faltimos socios: Wildix, un s\u00f3lido proveedor de soluciones de comunicaciones unificadas y colaboraci\u00f3n. <\/p>\n\n\n\n
En las comunicaciones unificadas y la colaboraci\u00f3n (UC&C), simplemente no hay que exagerar la importancia de la seguridad. Como coraz\u00f3n palpitante de los procesos de comunicaci\u00f3n de una empresa, un sistema UC&C constituye un objetivo tentador para los agentes maliciosos que buscan datos para utilizarlos de forma il\u00edcita. Si estas comunicaciones en l\u00ednea quedan desprotegidas, las empresas corren el riesgo de dar a los piratas inform\u00e1ticos desde conversaciones internas hasta informaci\u00f3n financiera descarada; los proveedores de servicios gestionados (MSP), por su parte, se arriesgan a enfrentarse a un cliente furioso que, en el mejor de los casos, exigir\u00e1 mejoras o, en el peor, tratar\u00e1 de se\u00f1alar con el dedo. <\/p>\n\n\n\n
Por supuesto, en la mayor\u00eda de los casos, proporcionar seguridad a un sistema UC&C es m\u00e1s f\u00e1cil de decir que de hacer. No se trata s\u00f3lo de que la implementaci\u00f3n de la seguridad sea dif\u00edcil (aunque sin duda es un factor a tener en cuenta), sino tambi\u00e9n de que, con demasiada frecuencia, la seguridad va en contra de la usabilidad de los sistemas UC&C y merma los aspectos positivos iniciales. Cuando se implementan a trav\u00e9s de plugins adicionales o programas externos, las protecciones del sistema suelen a\u00f1adir volumen a la infraestructura general de una plataforma UC&C, lo que a su vez dificulta la velocidad y accesibilidad del sistema en general. Como resultado, es f\u00e1cil que los usuarios finales se sientan insatisfechos con la soluci\u00f3n en su conjunto, a pesar de las buenas intenciones que hay detr\u00e1s de la incorporaci\u00f3n de esos complementos. <\/p>\n\n\n\n
Todo esto hace que sea dif\u00edcil presentar a los usuarios finales una soluci\u00f3n de comunicaciones atractiva: \u00bfpor qu\u00e9 les va a merecer la pena comprar su oferta, y mucho menos utilizarla a largo plazo, si acaba funcionando con lentitud o su uso resulta poco intuitivo? Incluso en el caso de que las empresas compren y se queden con uno de estos sistemas con una seguridad onerosa y a\u00f1adida, es probable que los problemas persistan, ya que los usuarios se ver\u00e1n animados a desactivar o sortear las medidas de seguridad para conseguir una experiencia m\u00e1s fluida. <\/p>\n\n\n\n
Con todos estos factores que pesan a la hora de implementar la seguridad, \u00bfc\u00f3mo puede un MSP a\u00f1adirla a su oferta sin incomodar abiertamente a su cliente? La respuesta es tan sencilla como ir\u00f3nica: no deber\u00edan a\u00f1adir seguridad en absoluto. <\/p>\n\n\n\n
M\u00e1s bien, la clave para una seguridad eficaz es establecerla en el nivel fundacional del sistema, incorporando componentes clave como el cifrado y las conexiones peer-to-peer como parte del mismo trabajo de base que enruta las llamadas VoIP y transfiere las videoconferencias. <\/p>\n\n\n\n
Como ya se ha dicho, cuando la seguridad se implementa como alg\u00fan tipo de complemento externo, suelen surgir problemas. <\/p>\n\n\n\n
Por \u00abcomplementos externos\u00bb nos referimos a componentes como soluciones antimalware, SBC externos o VPN, las respuestas habituales que los consumidores tienen en mente cuando abordan la vieja cuesti\u00f3n de la seguridad del sistema. Estos m\u00e9todos son tan conocidos y utilizados porque representan un antiguo est\u00e1ndar de seguridad inform\u00e1tica, en el que las capas protectoras protegen un sistema de las amenazas externas. El antimalware ahuyenta las amenazas antes de que lleguen al sistema; las VPN crean un t\u00fanel privado de una red para comunicarse dentro de ella; los cortafuegos sirven como otra frontera que mantiene a los malos actores fuera del sistema; y as\u00ed sucesivamente. <\/p>\n\n\n\n
Lo que este est\u00e1ndar de seguridad oculta, sin embargo, es el hecho de que la adici\u00f3n de capa tras capa externa a un sistema no puede venir sin un impacto significativo en la usabilidad. Por ejemplo, una VPN suele consumir ancho de banda adicional al crear su t\u00fanel virtual, lo que ralentiza las redes (el c\u00f3digo G.729, por ejemplo, consume hasta el doble de la red normal). Adem\u00e1s, tener que iniciar sesi\u00f3n en la VPN para poder utilizarla puede convertirse en un inconveniente, cuando no en un aut\u00e9ntico quebradero de cabeza. Los requisitos adicionales de inicio de sesi\u00f3n obstaculizan de forma inherente el uso intuitivo de un sistema de comunicaciones. Si un empleado simplemente quiere abrir su port\u00e1til y trabajar un d\u00eda, quiz\u00e1s mientras est\u00e1 en su casa, ese inicio de sesi\u00f3n adicional a trav\u00e9s de la VPN ser\u00e1 sin duda un trago amargo. <\/p>\n\n\n\n
Los SBC y sistemas similares de cortafuegos externos, aunque menos atroces en este sentido que las VPN, tambi\u00e9n convierten por su propia naturaleza un sistema de comunicaciones unificadas en una bestia m\u00e1s dif\u00edcil de manejar. Aunque no consumen ancho de banda y probablemente no obliguen a los usuarios a iniciar sesi\u00f3n adicional, los SBC, antimalware y cortafuegos funcionan intr\u00ednsecamente fuera del control de la plataforma UCC principal, lo que significa que su configuraci\u00f3n y mantenimiento ser\u00e1n siempre adicionales a los del propio sistema UCC. Si estos sistemas no se actualizan, no se conectan adecuadamente o incluso tienen alg\u00fan fallo dentro de su propio c\u00f3digo, no s\u00f3lo se pone en peligro la seguridad de ese sistema de comunicaciones independiente, sino que los signos de una posible brecha probablemente no ser\u00e1n evidentes desde dentro del propio sistema. Ni que decir tiene que esto dif\u00edcilmente puede calificarse de seguridad \u00abtotal\u00bb. <\/p>\n\n\n\n
Incluso desde el punto de vista de la seguridad, estas metodolog\u00edas dejan mucho que desear. Estos modelos externos aplican lo que podr\u00edamos llamar el enfoque de \u00abciudad amurallada\u00bb a la seguridad: al alejar el tr\u00e1fico o bloquear a los visitantes no deseados, las VPN, los SBC y sus programas comparables son como barricadas alrededor de una ciudad. Pero lo que este planteamiento no tiene en cuenta es si esos muros son traspasados. Supongamos que un pirata inform\u00e1tico rompe el cortafuegos, o que se filtra la contrase\u00f1a de la VPN, o que se salta el SBC: \u00bfqu\u00e9 medidas hay entonces para detener los ataques? Si esas medidas externas son todo lo que se ha puesto en marcha, la respuesta es que no hay absolutamente nada que detenga la propagaci\u00f3n del ataque; romper esa armadura externa significa que el sistema est\u00e1 listo para la cosecha. <\/p>\n\n\n\n
Considere tambi\u00e9n que esto est\u00e1 lejos de ser una mera hip\u00f3tesis. Adem\u00e1s de los problemas muy reales descritos con los SBC externos, los cortafuegos pueden ser eludidos simplemente como resultado de factores externos adicionales. Por otro lado, las VPN han tenido sus propios problemas, con las alarmantemente frecuentes fugas de contrase\u00f1as de los proveedores de VPN que causan da\u00f1os reales a los sistemas que estaban destinados a proteger. Por mucho que estas filtraciones espec\u00edficas y violaciones del sistema puedan solucionarse con actualizaciones y correcciones, los hackers son totalmente capaces de adelantarse a esos parches para colarse de nuevo. <\/p>\n\n\n\n
En t\u00e9rminos de aplicaci\u00f3n de la seguridad, es francamente ineficaz considerar todo el proceso s\u00f3lo fortificando el exterior; no s\u00f3lo abre la puerta a accidentes causados por una aplicaci\u00f3n ineficaz o un error del usuario, sino que tambi\u00e9n crea un sistema en el que una sola grieta en la armadura de la soluci\u00f3n es suficiente para que toda la red se vea comprometida. Y no hace falta decir que si un usuario final se convierte en v\u00edctima de este tipo de ataque, la primera persona a la que culpar\u00e1 ser\u00e1 a su MSP. <\/p>\n\n\n\n
Para construir una relaci\u00f3n comercial duradera, y hacerlo con menos trabajo y mantenimiento, la seguridad de cualquier plataforma UCC debe construirse desde cero, incorporada al sistema a un nivel fundamental. <\/p>\n\n\n\n
La alternativa a este modelo descrito anteriormente es uno que incluya la seguridad de forma inherente en su propio sistema. Utilizando la tecnolog\u00eda actual, una soluci\u00f3n UCC puede construirse f\u00e1cilmente con una arquitectura que sea \u00absegura por dise\u00f1o\u00bb, es decir, totalmente protegida contra amenazas externas sin depender de tecnolog\u00edas o programas externos que aumenten la carga de trabajo de gesti\u00f3n de un MSP. <\/p>\n\n\n\n
Esta filosof\u00eda de dise\u00f1o se puede conseguir incorporando las siguientes cualidades al dise\u00f1o central del sistema UCC: <\/p>\n\n\n\n
Las contrase\u00f1as son, por supuesto, una parte integral de cualquier sistema, y exigen el m\u00e1ximo cuidado y protecci\u00f3n. Como tal, cualquier sistema UCC tendr\u00e1 que garantizar que todas las contrase\u00f1as de los usuarios sean dif\u00edciles de adivinar y se almacenen de forma segura: lo primero mediante la aplicaci\u00f3n de estrictos requisitos de creaci\u00f3n de contrase\u00f1as, lo segundo mediante la protecci\u00f3n de los archivos de contrase\u00f1as con el algoritmo SHA512 y criptograf\u00eda de sal. A\u00f1adir opciones para la autenticaci\u00f3n de dos factores y el inicio de sesi\u00f3n \u00fanico tambi\u00e9n aumentar\u00e1 la seguridad al permitir a los usuarios aumentar la complejidad de su proceso de inicio de sesi\u00f3n. <\/p>\n\n\n\n
La protecci\u00f3n DDoS tambi\u00e9n puede lograrse a trav\u00e9s del funcionamiento interno del sistema, en parte trabajando en t\u00e1ndem con la protecci\u00f3n contra los intentos de fuerza bruta para adivinar contrase\u00f1as: bloqueando las direcciones IP que intentan m\u00faltiples inicios de sesi\u00f3n, el sistema mantendr\u00e1 alejados a aquellos que intentan adivinar innumerables contrase\u00f1as tanto para acceder il\u00edcitamente a cuentas como para colapsar el sistema por uso excesivo. Estas medidas de bloqueo tambi\u00e9n deber\u00edan funcionar naturalmente junto con las disposiciones para bloquear el tr\u00e1fico excesivo transmitido desde una \u00fanica direcci\u00f3n IP. Este m\u00e9todo es una forma sencilla para los actores maliciosos de apagar una centralita sin tener que entrar en absoluto. <\/p>\n\n\n\n
Sin embargo, quiz\u00e1s el n\u00facleo de la metodolog\u00eda de dise\u00f1o seguro sea la pr\u00e1ctica del cifrado, que en muchos aspectos puede sustituir a las VPN y a las SBC externas. Simplemente utilizando protocolos TLS actualizados junto con SRTP, las conversaciones establecidas entre dos partes se codifican tan minuciosamente que, incluso en el caso de que un hacker irrumpa en la red o intercepte las comunicaciones, los datos en s\u00ed ser\u00e1n pr\u00e1cticamente indescifrables. S\u00f3lo con esta medida, los datos transferidos a trav\u00e9s del sistema UCC se mantendr\u00e1n seguros autom\u00e1ticamente, aumentando dr\u00e1sticamente la seguridad de la soluci\u00f3n sin requerir ninguna configuraci\u00f3n o mantenimiento adicional por parte del MSP o incluso del usuario final. <\/p>\n\n\n\n
Al mismo tiempo, es probable que el cifrado por s\u00ed solo parezca una forma arriesgada de proteger todo un sistema. Por este motivo, deben incorporarse protecciones adicionales en la arquitectura innata de la soluci\u00f3n, que tambi\u00e9n funcionen sin mantenimiento adicional por parte de terceros. WebRTC, el protocolo de c\u00f3digo abierto para comunicaciones web en tiempo real, es perfecto para estos fines, ya que la tecnolog\u00eda establece conexiones directas de usuario a usuario cifradas con DTLS y SRTP para un enlace casi impenetrable para los hackers y completamente independiente de servidores de terceros explotables. Adem\u00e1s, WebRTC vive y funciona completamente dentro del navegador o de la aplicaci\u00f3n propietaria que se utilice, lo que significa que permanece separada de los archivos del dispositivo del usuario final y no se ve afectada por ning\u00fan virus o programa esp\u00eda que se introduzca en el hardware; esta infraestructura tambi\u00e9n permite que WebRTC se actualice autom\u00e1ticamente cada vez que se actualiza el propio navegador, evitando la necesidad de largas descargas o tediosas instalaciones para mejorar la seguridad. <\/p>\n\n\n\n
Por \u00faltimo, un sistema en su estado m\u00e1s seguro necesita m\u00e9todos de vigilancia interior, o formas de rastrear posibles amenazas e intentos de intrusi\u00f3n para tener una visi\u00f3n m\u00e1s completa de sus necesidades de seguridad. Como tal, cualquier plataforma UCC debe tener amplias capacidades de supervisi\u00f3n a las que un administrador pueda acceder y utilizar f\u00e1cilmente dentro del propio sistema. Aunque la supervisi\u00f3n manual es esencial, a\u00fan m\u00e1s vital es disponer de alertas autom\u00e1ticas para conocer inmediatamente las posibles brechas y ataques del sistema, ya que un tiempo de respuesta r\u00e1pido ante posibles amenazas puede marcar f\u00e1cilmente la diferencia a la hora de preservar la integridad del sistema. Juntos, estos componentes crean f\u00e1cilmente un sistema con una seguridad fiable y autosuficiente que funciona al m\u00e1ximo: sin gesti\u00f3n adicional y sin crear nuevas posibilidades de que el error del usuario socave las fortificaciones del sistema. <\/p>\n\n\n\n
Un ejemplo pr\u00e1ctico de estos cinco componentes es Wildix. Con este sistema, el cifrado est\u00e1 activado por defecto en todos y cada uno de los mensajes enviados, con TLS y SRTP actualizados que garantizan la privacidad de las comunicaciones sin necesidad de que el usuario final intervenga. Una protecci\u00f3n similar se ofrece a toda la organizaci\u00f3n con requisitos de contrase\u00f1as seguras y sistemas de almacenamiento de contrase\u00f1as bien cifradas que, junto con las opciones de 2FA y SSO, crean un est\u00e1ndar seguro y fiable para gestionar los inicios de sesi\u00f3n. La protecci\u00f3n DDoS est\u00e1 igualmente integrada mediante el bloqueo autom\u00e1tico de intentos de inicio de sesi\u00f3n excesivos o una sobrecarga de tr\u00e1fico procedente de direcciones IP espec\u00edficas. <\/p>\n\n\n\n
Estos puntos se refuerzan a\u00fan m\u00e1s con una arquitectura basada \u00edntegramente en WebRTC sin descargas ni instalaciones adicionales. Y lo que es m\u00e1s importante, WebRTC permite al sistema establecer conexiones directas de igual a igual con cifrado adicional incorporado para transferencias de datos totalmente privadas. <\/p>\n\n\n\n
Adem\u00e1s de todo esto, tambi\u00e9n cuenta con m\u00faltiples formas para que los administradores rastreen posibles intrusiones e intentos de pirater\u00eda en un sistema. Las alertas autom\u00e1ticas de actividades sospechosas pueden configurarse f\u00e1cilmente para mantener a los MSP al tanto de los peligros para los sistemas de sus clientes, y la supervisi\u00f3n manual tambi\u00e9n puede realizarse desde la vista de administrador o incluso a trav\u00e9s de una integraci\u00f3n optimizada con el software de supervisi\u00f3n externo Zabbix. <\/p>\n\n\n\n
Para obtener m\u00e1s informaci\u00f3n sobre Wildix y c\u00f3mo nuestra seguridad cumple su promesa de seguridad por dise\u00f1o, no deje de visitar nuestro sitio web y descargar nuestro libro blanco gratuito sobre seguridad. <\/p>\n\n\n\n