Sobre redes y ciberseguridad
📌 EIGRP y OSPF: los cerebritos del enrutamiento
EIGRP (Enhanced Interior Gateway Routing Protocol) es un protocolo de enrutamiento desarrollado por Cisco que optimiza automáticamente las rutas que siguen los datos en una red. Es como un GPS que siempre encuentra el camino más rápido.
Por su parte, OSPF (Open Shortest Path First) también es un protocolo de enrutamiento, pero se centra específicamente en calcular la ruta más corta posible para cada paquete de datos. Ideal para redes grandes y complejas.
🧭 Enrutamiento dinámico vs. estático
El enrutamiento dinámico se adapta como un buen navegador: ajusta automáticamente las rutas en función del estado de la red. Lo contrario sería el enrutamiento estático, donde las rutas deben configurarse manualmente en los routers. Es como comparar un mapa en papel con una app GPS.
🔒 Gestión de riesgos en ciberseguridad
La gestión de riesgos no trata de eliminar todos los riesgos (porque eso no es realista), sino de identificarlos, evaluarlos y mitigarlos de manera sistemática. El riesgo residual es el que queda después de aplicar todas las medidas de protección, y sigue siendo parte del juego.
Y hablando de medidas: el tratamiento del riesgo incluye acciones para reducir o transferir esos riesgos, y para eso usamos herramientas como firewalls, IDS/IPS y sistemas de monitoreo de red. Estas herramientas detectan amenazas en tiempo real, lo cual es crucial en sectores como el transporte.
🔍 Análisis de vulnerabilidades y ACLs
¿Sabías que el análisis de vulnerabilidades forma parte del proceso de evaluación de riesgos en ciberseguridad? Y para controlar qué tipo de tráfico puede entrar o salir de la red, se usan las famosas ACLs (Listas de Control de Acceso). Una gran ventaja es que pueden limitar el acceso a servicios según IPs o puertos, algo fundamental para proteger una red.
🌐 RIP, NAT, DHCP, STP… ¿y eso qué es?
-
RIP es un protocolo de enrutamiento muy simple, adecuado para redes pequeñas. Su principal métrica es el número de saltos entre routers.
-
NAT permite que varios dispositivos compartan una única IP pública, ¡muy útil en cualquier red doméstica!
-
DHCP asigna direcciones IP automáticamente a los dispositivos de la red.
-
STP (Spanning Tree Protocol) previene bucles en redes de switches, que podrían bloquear todo el tráfico.
🧠 Y algunas joyas extra
-
Las VPN crean una red lógica segura entre dos puntos, cifrando los datos.
-
Las VLANs permiten dividir una red física en varias redes lógicas, lo que mejora la organización y la seguridad.
-
El trunking permite que varias VLANs viajen por un solo enlace físico, muy práctico para simplificar la infraestructura.
