DELTA con Profundidad

Firewalls

En semanas recientes manejamos los temas de Intranet y las Extranets. Se manejó también el tema de la interconexión de las mismas y las posibilidades que presentan desde el punto de vista de ventajas competitivas y valor agregado.

Sin embargo es imperante que cuando se analice y establezca la conexión con clientes y proveedores, se establezca también el sistema de seguridad que garantizará que solo las personas que queremos que lo hagan entrarán a nuestro sistema. Los Firewalls (o paredes corta fuegos) forman parte de la estrategia de seguridad que se debe implementar.

Los analistas describen un Firewall de muchas maneras: una muralla alrededor de sus datos; un policía de tránsito vigilando el flujo de vehículos presto a detener el que quebrante la ley, o un centinela en la puerta de un edificio, revisando el contenido de las carteras y maletines de las personas que entran. Todas estas descripciones son apropiadas.

Un Firewall son varios componentes de programas que se pueden ubicar casi que donde usted quiera. Por lo general, hacen guardia don de su red corporativa se encuentra con la Internet. Si está instalado como debe ser, mirará toda la información que entra y sale de la compañía desde y hacia la Internet. A medida que vigila, revisa la información contra las tablas de políticas definidas. Usted puede decidir si verifica solo la fuente o el destino, o si por el contrario, debe verificar también el contenido de la información. El Firewall puede ser configurado para bloquear mensajes de correo de cierto tamaño, o para prevenir que mensajes de correo con ciertos archivos incrustados entren o salgan de la red corporativa.

¿Que pierdo de todas maneras si se viola la seguridad de mi empresa? En una palabra: ¡Bastante! No solo se puede hablar del valor de la información, que se puede corromper o ser robada, sino también los problemas que se pueden acarrear por daños y perjuicios hacia los socios de negocios (clientes, empleados y proveedores) Estos juicios por daños y perjuicios pueden sumar cifras exorbitantes. A esto se le debe sumar toda la posibilidad de fraude.

El establecimiento de un Firewall realmente requiere más de disposición administrativa que de conocimiento técnico. Es imperante por ejemplo, tener conciencia de que la información es un recurso valioso. En segundo lugar, debe haber una política de acceso a la información y en especial cuando se está interconectado con los socios de negocios. Por último, esta política debe estar vigilada para garantizar su efectividad y su cumplimiento.

Es importante establecer realmente qué es lo que se quiere proteger y que se pueden manejar diferentes niveles de autorizaciones para diferentes tipos de datos. Se puede pensar en su información como una casilla de seguridad en un banco. Para acceder a ella, debe ir a una bóveda segura, firmar y utilizar su llave, junto con la del banco, para poder obtener sus pertenencias. ¿Se necesita este nivel de protección para todos los datos? Algunos pueden estar suficientemente seguros si se encuentran sólo en la bóveda.

De una correcta utilización de esta herramienta de seguridad dependerá la confiabilidad de sus datos una vez de acceso a personas externas a su información. Tenga en cuenta también que un exceso de seguridad puede hacer que los correos de su cliente importante sean rechazados por este mismo sistema. Debe participar un buen grupo de funcionarios de múltiples disciplinas dentro de la compañía en el establecimiento de las políticas de seguridad para garantizar que la información que se intercambia entre la red corporativa y la Internet es la apropiada.

[Nota:] Requerimos de una traducción adecuada para el término Firewall. La pueden enviar AQUÍ o llenando el formulario en la Web.

[Inicio] [Delta]