La tecnología WiFi es otra tendencia de la informática que vino para quedarse, por más riesgos que genere. Esto hace necesario que cada empresa deba desarrollar una política de seguridad Wireless antes de la incorporación de esta tecnología. Los expertos de WatchGuard prepararon un conjunto de consejos básicos necesarios para asegurar el ambiente corporativo.
1) Despliegue de la WLAN (Red Inalámbrica)
Si piensa instalar un WLAN en su edificio de oficinas, evalúe los riesgos y ponga en práctica medidas par amantener la integridad y la seguridad de su red corporativa. La incorporación de una red inalámbrica dentro de su red segura implica que la segunda queda abierta a todas las vulnerabilidades de la tecnología inalámbrica. Si piensa usar tecnología Wireless, al menos tome la precaución de aislarla de su red interna. Coloque un Firewall entre los Puntos de Acceso Inalámbricos (APs) y su red corporativa o implemente APs detrás del interface "opcional" de su Firewall, de modo que quede protegido de un ataque desde Internet, pero esté todavía fuera de la red segura.
Usuarios directivos y dispositivos juegan un papel crítico en la seguridad de la WLAN. Las capacidades para "ver" quien usa la red, para impedir a los usuaris hacer accesos indebidos y descubrir puntos de acceso no confirmados o intrusos, son condiciones esenciales para asegurar la red.
2) Asegure la VPN (Red Privada Virtual)
Cara vez más, los empleados aprovecharán la disponibilidad de WLANs p{ublicas para tener acceso a la red de la empresa, por lo que es necesario contar con medidas de seguridad fuertes en el ligar. Si se manejan usuarios móviles con VPN para el acceso remoto, deben ampliarse a Clientes WiFi. Hay que decidirse por una solución VPN y asegurarse que la misma solución con la misma configuración, se implemente para cada usuario móvil dentro de la organización. Desde el punto de vista de la seguridad, es mejor pasar el tráfico por rl túnes por detrás de la red corporativa y desde allí al mundo exterior.
3) Proteja los dispositivos Móviles
El personal es propenso a generar problemas en la red llevando a la oficina dispositivos móviles no controlados. Si no hay protección adecuada en el lugar, pueden infectar a la red corporativa con gusanos y virus. Para prevenir esto, instaleun SoftWare de antivirus y un Firewall personal en las computadoras portátiles de la empresa y PDAS, junto con la VPN. Asegúrese que los Firewall personales estén correctamente configurados.
4) Proteja el acceso con contraseñas fuertes
Recuérdale al personal la importancia de proteger su dispositivo y la entrada en la red con contraseñas sólidas. Defina que las contraseñas deberían ser recordables pero no obvias y que nunca hay que escribirlas en ningún lado.
Una frase que use una mezcla de mayúsculas, números y caracteres no alfanuméricos es considerablemente más fuerte y mas fácil de memorizar que una palabra sola o una contraseña generada por un programa. Puede ser una línea de un poema que haya memorizado.
5) Utilice inteligentemente las computadoras portátiles
Reitérele al personal que es y que no es, un comportamiento aceptable para tener acceso a la red de la empresa de manera remota. Acentúe que el personal debería usar la computadora portátil de la empresa, antes e su propia computadora personal, para conctarse a la red corporativa por una WLAN pública. Si tiene una política de acceso remoto en su organización, recuérdele al personal sobre su importancia.
6) Empleo de WLANs públicas
Con el aumento de puntos de conexión en hoteles y aeropuertos, el personal puede trabajar de manera Wireless en muchos lugares públicos. Recuérdale a empleados que deberían usar su sentido común cuando trabajan en un lugar público. Deberían de tener cuidado al realizar tareal confidenciales en sitios concurridos.
