Manuel Gallego
Ingeniero de Sistemas
Exclusive Networks
Un portátil sale de la oficina, abandona la red WiFi y continúa accediendo a las aplicaciones de la empresa a través de 5G. El usuario puede seguir trabajando. Para los responsables de seguridad, en cambio, surge una pregunta importante: ¿se mantiene la protección exigida cuando cambia la conexión?
En un entorno donde conviven WiFi 7, redes móviles y dispositivos IoT, la seguridad no puede depender únicamente de la conexión utilizada. Confiar en la seguridad de un dispositivo tan solo porque se conecta desde la oficina no es suficiente. La protección debe acompañar tanto al usuario como al terminal, también cuando acceden a los recursos corporativos desde otras redes.
Los problemas pueden aparecer cuando un dispositivo cambia de red o cuando intervienen distintos proveedores y equipos sin responsabilidades bien delimitadas. En esos puntos pueden quedar tareas de supervisión sin cubrir. Por ello, resulta fundamental conocer qué dispositivo se conecta, quién es responsable de él, cuál es su estado de seguridad y qué recursos necesita utilizar. La red sigue siendo un elemento relevante, pero no puede ser el único criterio de confianza.
El reto añadido del IoT
La situación se complica todavía más con los dispositivos IoT. Cámaras, sensores, sistemas de control o terminales logísticos pueden incorporarse a las organizaciones a través de distintos departamentos, integradores o proveedores. Además, muchos permanecen operativos durante años y no siempre pueden gestionarse con las mismas herramientas que un ordenador o un teléfono corporativo.
Saber que existen es imprescindible, pero también es necesario entender para qué sirven, qué comunicaciones realizan habitualmente y qué impacto tendría su fallo sobre la actividad del negocio. Ese contexto ayuda a detectar comportamientos anómalos. Por ejemplo, si una cámara que normalmente solo se comunica con su plataforma de gestión pasa, en un momento dado, a intentar acceder a otros sistemas de la organización, esa actividad debería investigarse, ya que para reconocer una anomalía, primero hay que saber qué comportamiento es normal. Esta necesidad de conocer los dispositivos también obliga a revisar cómo se decide el acceso a los recursos corporativos. Es decir, hay que verificar antes que confiar.
Además de saber desde dónde se conecta alguien, debemos comprobar quién intenta acceder, desde qué dispositivo lo hace, qué recurso necesita utilizar y si cumple las condiciones de seguridad establecidas. En otras palabras, la decisión de acceso debe tener en cuenta la identidad, el estado del dispositivo y el contexto, no únicamente la red utilizada.
Este enfoque resulta especialmente relevante en organizaciones donde conviven diferentes tecnologías, operadores y fabricantes. Acumular herramientas no garantiza una mayor protección si no existe una visión conjunta de la actividad y la capacidad de aplicar políticas coherentes, adaptadas a las características de cada dispositivo y servicio.
Cuando la seguridad afecta a la operación
La necesidad de equilibrar seguridad y continuidad operativa se hace especialmente visible durante un incidente. Ante un dispositivo potencialmente comprometido, una posible respuesta es desconectarlo; sin embargo, si ese equipo forma parte de un proceso industrial o de un servicio crítico, la decisión también tiene implicaciones operativas.
Conviene, por tanto, haber previsto distintas medidas de contención. Limitar las comunicaciones a las estrictamente necesarias, segmentar adecuadamente las redes o aplicar restricciones adicionales puede ayudar a contener un incidente sin interrumpir completamente la actividad, siempre que resulte técnicamente viable y adecuado al riesgo. El aislamiento total debe seguir siendo una opción cuando el riesgo lo exija, pero no siempre tiene por qué ser la primera respuesta. De ahí que elegir la medida adecuada requiera coordinación entre equipos. Para ello, TI y Redes deben conocer cómo aplicar las restricciones técnicas; Seguridad debe evaluar el riesgo y Operaciones, por su parte, debe explicar el impacto que tendría cada decisión.
Definir de antemano las responsabilidades de detección, decisión, ejecución de la respuesta y validación de la recuperación ayuda a evitar situaciones tan problemáticas como desconectar un servicio crítico sin conocer su impacto o mantener operativo un dispositivo comprometido sin comprender el riesgo que supone.
Esta necesidad de conectar las decisiones técnicas con la operación también implica al canal tecnológico. Desde Exclusive Networks trabajamos para ayudar a los partners a integrar tecnologías de distintos fabricantes en arquitecturas coherentes que permitan ganar visibilidad y control. Como mayorista, aportamos asesoramiento, diseño, soporte y formación para que esas tecnologías respondan a una política común y puedan gestionarse durante el ciclo de vida del proyecto.
La pregunta sobre quién mantiene el control cuando conviven WiFi 7, 5G e IoT no tiene una respuesta tecnológica única. Lo que sí exige es una responsabilidad clara sobre cada dispositivo, unas reglas de acceso bien definidas y capacidad para actuar cuando algo no se comporta como debería. No olvidemos que cambiar de red no debería dejar al dispositivo sin supervisión ni diluir la responsabilidad sobre su seguridad.
