Recomendaciones
de seguridad
PRÁCTICAS DE GESTIÓN DE USUARIOS (Artículo 2.9.2.4 de la Resolución CRC 5050 de 2016)
La Empresa FIBRA SUR S.A.S. , en su condición de prestador del servicio de acceso a internet, tiene a disposición algunas prácticas de gestión de tráfico para prevenir, mitigar y/o reducir la congestión de la red; preservar la seguridad e integridad de las redes y garantizar la calidad del servicio. Lo anterior, con el objetivo de mantener la eficiencia de la red y así satisfacer las necesidades de sus usuarios.
Los mecanismos utilizados se aplican al tráfico en general con un conjunto de equipos interconectados. Tienen las funciones de agregar y balancear el tráfico en caso de que esto resulte necesario.
Igualmente, se cuenta con una redundancia de servidores que son los responsables de la ejecución y administración de los servicios y que tienen la capacidad de asignar y balancear todos los requerimientos de los usuarios.
A su vez, el esquema de seguridad de red está compuesto por una solución tecnológica capaz de contrarrestar amenazas que intenten ingresar o atacar la plataforma de servicios tales como Spam, phishing y malware ataques de negación de servicio DDOS, entre otros.
Las prácticas antes mencionadas, en ningún caso, imponen reglas de reducción de velocidad ni excluyen, bloquean o priorizan a proveedores, contenidos, aplicaciones, protocolos o servicios específicos que requiera el suscriptor
MODELOS DE SEGURIDAD
1. Autenticación
FIBRA SUR implementa mecanismos de autenticación que aseguran que solo los usuarios autorizados acceden a la red. Estos incluyen autenticación por MAC, usuario/contraseña y validación en la plataforma de gestión del cliente.
2. Acceso
Se regulan los niveles de acceso a la red, permitiendo segmentar la información y los privilegios según el rol del usuario. Los accesos administrativos están protegidos por medidas de seguridad avanzadas y registros de auditoría.
3. No repudio
Los registros de acceso, configuración y uso de la red son almacenados con trazabilidad, garantizando que las acciones realizadas por los usuarios o administradores no puedan ser negadas posteriormente.
4. Confidencialidad de los datos
El tráfico de datos se protege mediante cifrado donde aplica (VPNs, portales de cliente), y se utilizan redes separadas (VLANs) para evitar acceso no autorizado a la información transmitida por los usuarios.
5. Integridad de los datos
Se implementan controles para detectar y prevenir la alteración no autorizada de la información, incluyendo firewalls con reglas de inspección profunda, monitoreo de tráfico y sistemas de detección de intrusos.
SERVICIOS DE INTERNET
Los factores limitadores ajenos al control del operador son:
La velocidad de acceso a Internet depende del tráfico cursado a nivel internacional y del número de conexiones simultáneas que podría variar la velocidad del servicio.
Virus en el PC del usuario pueden generar una gran cantidad de paquetes inadecuados, provocando lentitud en la navegación y llegando incluso a saturar el tráfico cursado. (Ejemplo: Programas maliciosos ejecutándose en la red del usuario).
Componentes en el equipo del usuario pueden generar dificultades en la operación de su equipo e incluso afectar el acceso al servicio. Por ejemplo: software de intercambio de archivos (P2P) que genera una gran cantidad de paquetes, provocando lentitud en la navegación.
Condiciones del cableado interno del usuario.
Utilización red inalámbrica: La construcción del edificio, materiales del entorno
(muros, vidrio, metales, entre otros) y otras redes inalámbricas pueden generar interferencias en la señal.
La utilización de adaptadores PLC Ethernet para conectar el modem y el equipo del usuario a la red eléctrica, el ruido eléctrico o interferencias introducidas por otros aparatos conectados a la red eléctrica, el número de equipos o aparatos conectados simultáneamente a la base del enchufe donde está conectado el adaptador.
Actualizaciones automáticas en el PC. Programas del sistema operativo, antivirus o navegadores que ejecutan actualizaciones en línea y en modo automático; de esta manera cuando el cliente se conecta a Internet estos programas descargan las actualizaciones sin notificación previa en el sistema, aumentando el tráfico de Internet y a s u vez provocando lentitud en la navegación.
Amenazas Técnicas de Seguridad a las que Puede Estar Expuesto al Navegar en Nuestra Red Spam
Consiste en el envío de correos electrónicos no solicitados, ya sean masivos o individuales, que pueden contener publicidad, venta de productos, contenido pornográfico, bromas u otros mensajes no requeridos por los destinatarios.
Ingeniería Social
Es una técnica de manipulación mediante la cual los atacantes buscan convencer a las personas para que realicen acciones, ejecuten procesos o revelen información confidencial que normalmente no compartirían. El objetivo es obtener datos que permitan vulnerar las medidas de seguridad establecidas.
Código Malicioso
Se refiere a cualquier hardware, software o firmware introducido intencionalmente en un sistema con fines maliciosos o no autorizados. Entre los ejemplos más comunes se encuentran: troyanos, gusanos (worms), spyware, rootkits, adware, backdoors, exploits, hijackers, keyloggers, pornware y otros programas diseñados para comprometer la seguridad de los sistemas.
Hoax
Es un mensaje de correo electrónico con información falsa o engañosa que suele distribuirse en cadena. Además de generar molestias y congestionar las redes y servidores de correo, puede utilizarse para recopilar direcciones de correo electrónico que posteriormente serán empleadas para el envío de spam. Algunos ejemplos frecuentes incluyen mensajes sobre virus inexistentes, cadenas religiosas, campañas de solidaridad falsas, cadenas de la suerte o supuestos regalos de grandes compañías.
Suplantación de Identidad
Consiste en hacerse pasar por una persona, entidad o servicio legítimo. En términos técnicos, el atacante falsifica la identidad de un servicio, sitio web o dirección de correo electrónico con el propósito de engañar a los usuarios y obtener información confidencial o acceso no autorizado.
Los comentarios estan cerrados