Category Archives: Ciberseguridad

Presentamos la identidad agencial de Duo

Posted on

Por: Matt Caulfield / Cisco DUO

El ritmo de innovación en IA con agentes es realmente asombroso, y si eres un líder en seguridad que intenta mantenerse al día, no eres el único que siente que el mundo se tambalea a tu alrededor. Cada semana surgen noticias sobre nuevas actualizaciones de modelos, herramientas y capacidades para la IA con agentes.

En algún lugar de su entorno, es casi seguro que un agente de IA está operando sin una identidad adecuada, un propietario definido ni controles de acceso significativos. Los desarrolladores ya están conectando agentes a sistemas de producción sin la participación del departamento de TI.

Precisamente por eso creamos Duo Agentic Identity.

Los agentes de IA no son herramientas de productividad. Son actores autónomos que consultan bases de datos, activan flujos de trabajo, envían comunicaciones y toman decisiones, capaces de operar a velocidad de máquina y sin supervisión humana. Esto es enormemente poderoso. También representa un desafío de seguridad para el que sus herramientas actuales nunca fueron diseñadas.

Cada agente es, en efecto, una identidad privilegiada con un nivel de acceso muy superior al de los usuarios normales.” – CISO, sector tecnológico

Las herramientas de identidad existentes no fueron diseñadas para esto.

La IA agente rompe con los supuestos fundamentales de su sistema de identidad actual.

  1. Las identidades operan a velocidad humana y son estáticas. Una identidad humana se define durante la incorporación y se actualiza con poca frecuencia. Las identidades de los agentes son lo opuesto. Se generan a velocidad de máquina y evolucionan continuamente, moldeadas por cambios en las tareas, nuevos flujos de trabajo y actualizaciones de modelos.
  2. Las credenciales se emiten de forma centralizada y se gestionan cuidadosamente. Los agentes suelen heredar credenciales de los contextos LLM en los que operan, reutilizar tokens destinados a sus usuarios o autogestionar el acceso mediante flujos diseñados para el inicio de sesión humano. La cadena de credenciales es, en el mejor de los casos, poco clara y, en el peor, frágil e insegura.
  3. Los permisos de acceso pueden ser relativamente amplios y de larga duración. El acceso poco preciso es más permisible cuando hay personas (que en la mayoría de los casos demuestran buen juicio) al mando.

Existen herramientas de gobernanza de identidad no humana (NHI), pero fueron diseñadas para cuentas de servicio y claves API: entidades estáticas y predecibles. No fueron creadas para la aplicación de políticas por acción y por sesión que exige la IA con agentes.

El resultado es una brecha cada vez mayor entre la velocidad con la que las organizaciones adoptan agentes y la eficacia con la que se gestionan dichos agentes. Necesitamos cerrar esa brecha.

No tienes que afrontar esto solo.

La mayoría de los equipos de seguridad ya están sobrecargados de trabajo; las organizaciones deben gestionar los programas de identidad humana mientras intentan comprender un panorama de agentes en rápida evolución.

Por eso, Duo Agentic Identity está diseñado para adaptarse a tus necesidades. Tanto si estás empezando a inventariar tus agentes como si ya los utilizas en producción, hemos creado una solución que no requiere que tengas todo resuelto antes de empezar.

Lo que este momento requiere es una plataforma que detecte la actividad de los agentes, gestione las identidades de los agentes de extremo a extremo y aplique la autorización de mínimos privilegios a nivel de acciones individuales, construida sobre la base de identidad y red que ya tiene.

Tres capacidades diseñadas para lo que los profesionales realmente necesitan.
Vea a todos los agentes. Incluidos aquellos cuya existencia desconocía.

“Lo primero para nosotros es la visibilidad. Ese es, sin duda, el requisito número uno.” – Arquitecto de seguridad, sector turístico

La visibilidad de la actividad de los agentes es fundamental. La mayoría de las organizaciones ya tienen agentes en funcionamiento que nadie en el departamento de TI ha aprobado, gestiona ni puede controlar.

Duo Agentic Identity amplía Cisco Identity Intelligence para ofrecer un inventario dinámico de agentes de IA activos en todo su entorno. A diferencia de los análisis periódicos, se trata de una comprobación continua: en el momento en que un agente comienza a operar, aparece en su inventario de identidades.

Fundamentalmente, dado que Duo Agentic Identity se basa en la plataforma de Cisco —que abarca tanto la identidad como la red—, la solución puede detectar agentes que nunca se han registrado formalmente con su proveedor de identidad (IdP). Las herramientas de identidad tradicionales solo ven quién se autentica con ellas. Cisco ve qué se comunica a través de su infraestructura. Esto posibilita la detección de agentes ocultos y representa una ventaja arquitectónica de nuestro enfoque.

Dale una identidad a cada agente. Haz que alguien sea responsable de ello.

“Las identidades de los agentes deben ser identidades no humanas de primera clase, con controles estrictos en cuanto a privilegios y acceso a determinados recursos.” – CISO, sector sanitario

Cada agente que opera en su empresa necesita un ciclo de vida de identidad adecuado: incorporación con una clara rendición de cuentas, supervisión durante el funcionamiento y gestión a lo largo de toda su existencia.

Duo Agentic Identity se basa en Duo Directory para proporcionar un directorio fundamental donde los agentes se registran como objetos de identidad distintos, no como cuentas de servicio ni como proxies de sus operadores humanos. Este desarrollo refuerza nuestra compatibilidad nativa con OAuth 2.1 y el Protocolo de Contexto de Modelo (MCP) para garantizar que los agentes puedan funcionar eficazmente con Duo. Cada agente se asigna a un propietario humano, se incluye en grupos para la aplicación de políticas, se autentica al acceder y se registra toda su actividad desde el momento de su incorporación.

El resultado: Cada acción se puede rastrear hasta un patrocinador. Y cuando el trabajo de un agente termina, la visibilidad del ciclo de vida le da a su equipo la seguridad de que se ha revocado el acceso.

Aplicar el principio de mínimo privilegio en cada llamada a la herramienta.

“Las políticas de acceso para los agentes deben basarse en el principio de mínimo privilegio.” – CISO, sector minorista

Los agentes con privilegios excesivos se encuentran entre las situaciones de mayor riesgo en cualquier implementación basada en agentes. Y en un contexto de agentes, el principio de mínimo privilegio debe ser una restricción por acción, evaluada a nivel de cada llamada a una herramienta individual.

Duo Agentic Identity aplica este control mediante una puerta de enlace MCP, un punto de control entre sus agentes de IA y las herramientas y sistemas con los que interactúan. MCP se está consolidando como una interfaz estándar a través de la cual los agentes descubren e invocan herramientas empresariales. En lugar de depender de que cada servidor de herramienta aplique correctamente los controles de acceso, la puerta de enlace intercepta cada solicitud, la evalúa con el motor de autorización granular de Duo y permite o bloquea la acción antes de que llegue al sistema de destino.

Las políticas asignan identidades y grupos de agentes específicos a llamadas de herramientas específicas, al tiempo que permiten un control detallado sobre el alcance, las condiciones y las operaciones permitidas.

Fusionar la identidad y la red para el control de agentes

El mercado de identidades de agentes se está llenando de herramientas especializadas. Las soluciones pueden ampliar la gobernanza de la información nacional de salud (NHI), la funcionalidad de ZTNA o las características de gestión de acceso privilegiado (PAM). Cada una aborda problemas reales, pero ninguna cubre la totalidad del problema.

La razón es arquitectónica. Para gestionar eficazmente la identidad de los agentes, se requiere visibilidad simultánea en dos capas: la capa de identidad, donde se emiten las credenciales y se autorizan los agentes, y la capa de red, donde se produce la comunicación y la aplicación de las políticas entre agentes. La mayoría de las herramientas operan en una u otra capa.

Cisco opera en ambas capas, y esa convergencia es lo que permite hacer visibles los agentes en la sombra, aplicar políticas de forma coherente y gestionar una amplia gama de implementaciones basadas en agentes.

La confianza es la clave para desbloquear el potencial.

La promesa de la IA con agentes es real: operaciones más rápidas, automatización más inteligente y capacidades que pueden transformar verdaderamente la forma en que trabajan sus equipos. Pero ese valor solo es seguro si se basa en la confianza entre los humanos y los agentes que actúan en su nombre.

Las organizaciones que gestionarán eficazmente el riesgo de la IA basada en agentes son aquellas que establezcan marcos de gobernanza ahora, antes de que los agentes proliferen hasta el punto en que la gobernanza retroactiva se convierta en un proyecto de remediación.

Duo Agentic Identity está aquí para ayudarte a construir esa base, a tu ritmo y con la seguridad de que no estás solo.

El valor estratégico de la arquitectura de malla de firewall de Juniper en la seguridad híbrida

Posted on

Por: Jaye Tillson / Director de tecnología de seguridad en HPE

La arquitectura de malla de firewall de Juniper redefine la seguridad híbrida al unificar políticas y visibilidad en la nube, el centro de datos y el borde, lo que reduce el riesgo y la complejidad.

El valor estratégico de la arquitectura de malla de firewall de Juniper: Repensar la seguridad en un mundo híbrido

Durante décadas, los firewalls se ubicaron en el límite de las redes corporativas, sirviendo como guardianes del perímetro. Pero en el mundo híbrido e impulsado por la nube actual, la noción de un perímetro único prácticamente ha desaparecido. Las aplicaciones se alojan en múltiples nubes, las cargas de trabajo están en contenedores y son efímeras, y los empleados esperan un acceso fluido desde cualquier lugar.

Desafortunadamente, la forma en que muchas organizaciones aún abordan la seguridad no ha evolucionado al mismo ritmo. Implementan firewalls independientes en centros de datos, firewalls virtuales en la nube y servicios de seguridad perimetral adicionales para usuarios remotos. Cada dispositivo o servicio cuenta con su propia interfaz de administración, definiciones de políticas y herramientas de monitoreo. El resultado es una proliferación de políticas que genera controles inconsistentes, duplicación de esfuerzos e inevitables puntos ciegos que los atacantes aprovechan rápidamente.

La arquitectura de malla de firewall de Juniper, a menudo denominada seguridad de malla híbrida, aborda directamente este problema. En lugar de gestionar los firewalls como servidores aislados, los conecta en una malla unificada, donde la aplicación de la normativa se distribuye, pero las políticas y el control se centralizan. Se trata de un cambio arquitectónico fundamental que promete no solo una mayor protección, sino también una mayor simplicidad operativa.

El concepto de arquitectura

La arquitectura de malla del firewall se basa en tres principios fundamentales:

  1. Aplicación distribuida: La seguridad se proporciona donde se necesita con firewalls físicos Juniper SRX en centros de datos, firewalls virtuales o en contenedores en entornos de nube y Kubernetes, y servicios perimetrales seguros más cerca de los usuarios remotos. Esto garantiza que la inspección y la aplicación se realicen sin forzar el tráfico a través de un único punto de estrangulamiento.
  2. Control centralizado: Juniper Security Director Cloud actúa como la única fuente de información veraz para las políticas. En lugar de escribir una regla para un firewall de hardware y otra para un firewall en la nube, los CISO y sus equipos definen la política una sola vez, y esta se aplica de forma coherente en todos los puntos de control.
  3. Separación de los servicios de reenvío y seguridad: Con la arquitectura de servicios distribuidos de Juniper, las organizaciones pueden escalar el enrutamiento y el reenvío independientemente de los servicios de seguridad. Esta disociación evita cuellos de botella en el rendimiento y permite a las empresas aumentar su capacidad de forma modular.

El resultado es un marco flexible, escalable y unificado, una red de servicios de seguridad interconectados que juntos crean un tejido de defensa adaptable.

Por qué es importante para el CISO y el CIO

La malla de firewall resuena fuertemente entre el liderazgo ejecutivo porque resuelve problemas que van más allá de la tecnología.

  • Para el CISO y su equipo, reduce el riesgo al eliminar la desviación de políticas y los silos de seguridad. La visibilidad unificada implica menos puntos ciegos, una detección más rápida de incidentes y una aplicación uniforme de los controles en diversos entornos. En lugar de dedicar tiempo a conciliar diferentes consolas y registros conflictivos, los equipos de seguridad pueden centrarse en la defensa proactiva.
  • Para el CIO y su equipo, la clave está en la eficiencia y la agilidad operativas. Al consolidar la gestión y optimizar las arquitecturas, las organizaciones reducen los gastos operativos. Implementar una nueva aplicación ya no requiere la configuración manual de seguridad en múltiples sistemas, y las políticas se extienden automáticamente. Esto acelera el tiempo de comercialización y alinea el departamento de TI con la innovación empresarial.

En un mundo donde los CISO son evaluados por su resiliencia y los CIO por su capacidad de habilitación empresarial, la malla de firewall proporciona ambos resultados.

La conexión de confianza cero

La confianza cero se ha convertido en la guía estratégica de la seguridad moderna, pero con demasiada frecuencia se aborda fragmentadamente: una solución de acceso a la red de confianza cero por aquí, microsegmentación por allá, gestión de identidades en otro silo. Sin integración, el resultado es fragmentación, justo lo contrario de la confianza cero.

La malla de firewall de Juniper ayuda a proporcionar la infraestructura para poner en funcionamiento la confianza cero en toda la empresa:

  • La aplicación unificada ayuda a garantizar que las reglas de confianza cero se apliquen de manera consistente, ya sea que el tráfico fluya dentro de una LAN corporativa, entre centros de datos o hacia la nube.
  • El contexto granular permite vincular las políticas a usuarios, dispositivos y aplicaciones, en lugar de solo direcciones IP o subredes.
  • La arquitectura escalable garantiza que las protecciones de confianza cero puedan crecer con el negocio, desde unas pocas aplicaciones en la nube hasta miles de cargas de trabajo.En otras palabras, la malla no solo respalda la confianza cero, sino que la habilita.
Por qué es fundamental en el panorama de amenazas actual

Los ciberataques ya no son los eventos poco frecuentes y que acaparaban titulares como antes. En 2025, el ransomware, las vulnerabilidades de la cadena de suministro y las configuraciones incorrectas de la nube se han convertido en realidades cotidianas. Los atacantes se nutren de la inconsistencia, explotando las brechas entre las defensas aisladas.

Considere el aumento de los ataques a la cadena de suministro: un servicio de terceros o una instancia en la nube comprometidos se convierten en una puerta trasera para acceder a la empresa. Si las políticas difieren entre los entornos en la nube y locales, los atacantes encontrarán el punto más débil. De igual manera, las campañas de ransomware explotan cada vez más el movimiento lateral, moviéndose silenciosamente de una parte de la red a otra, a menudo sin ser detectadas hasta que es demasiado tarde.

Una malla de firewall reduce estos riesgos al eliminar las inconsistencias con las que cuentan los atacantes. Las políticas se definen una sola vez, la visibilidad abarca todos los entornos y las amenazas se detectan y contienen, independientemente de su origen. En el panorama actual de amenazas distribuidas, esa consistencia no solo es útil, sino esencial.

Beneficios empresariales más allá de la seguridad

Si bien una defensa más fuerte es razón suficiente para adoptar una malla de firewall, el verdadero poder reside en su impacto comercial.

  • Agilidad: Se pueden lanzar nuevos servicios empresariales rápidamente, sin que la seguridad se convierta en un cuello de botella. Se puede implementar una carga de trabajo en la nube o una aplicación de software como servicio (SaaS), con la seguridad de que las mismas políticas empresariales se aplicarán automáticamente.
  • Eficiencia: Con un único plano de gestión, los equipos dedican menos tiempo a conciliar diferentes sistemas y más a las prioridades estratégicas. Esto reduce directamente los costes operativos.
  • Resiliencia: La consistencia en toda la malla significa menos brechas, lo que reduce la probabilidad de una infracción que pueda interrumpir las operaciones o dañar la marca.
  • Confianza: Reguladores, socios y clientes esperan una seguridad robusta y demostrable. Una malla de firewall refuerza la confianza de que la organización puede proteger datos confidenciales y cumplir con los requisitos de cumplimiento.

En el lenguaje de la sala de juntas, una malla de firewall no es solo un control de seguridad: es un facilitador del crecimiento, la innovación y la confianza.

Una perspectiva ejecutiva: ¿Por qué ahora?

El momento de adoptar una malla de firewall es crucial. Tres tendencias convergen para convertirla en una prioridad a partir de 2026:

  1. La nube híbrida llegó para quedarse: Pocas organizaciones están migrando completamente a la nube. La mayoría seguirá utilizando una combinación de cargas de trabajo tradicionales, privadas y públicas. Solo una arquitectura en malla puede ofrecer seguridad consistente en un entorno híbrido de este tipo.
  2. La distribución de la fuerza laboral es permanente: Los modelos de trabajo remoto e híbrido requieren acceso seguro desde cualquier lugar. Implementar políticas de forma consistente, tanto para usuarios de oficina como remotos, es más sencillo en una red en malla que en redes privadas virtuales (VPN) fragmentadas y tradicionales.
  3. La presión regulatoria se intensifica: Marcos como NIS2 en Europa, CMMC en EE. UU. y estándares específicos de cada sector exigen cada vez más una consistencia demostrable de los controles. Una malla de firewall facilita la comprobación del cumplimiento.

Para los CISO y CIO, estos factores subrayan por qué adoptar una malla ya no es opcional. Es una necesidad competitiva.

Reflexiones finales

Las empresas no pueden permitirse combatir las amenazas modernas con herramientas obsoletas y fragmentadas. El mundo es híbrido, distribuido y en constante evolución, y las arquitecturas de seguridad deben reflejar esta realidad.

La arquitectura de malla de firewall de Juniper ofrece un camino claro hacia el futuro. Al unificar políticas, distribuir la aplicación y alinearse con los principios de confianza cero, transforma la seguridad de un mosaico de silos en una base estratégica y cohesiva.

Para los líderes de seguridad, la elección es clara: o bien seguir gestionando la complejidad y aceptando riesgos innecesarios, o bien adoptar un modelo que convierta la seguridad en un facilitador del negocio. En el mundo actual, esto último no solo es preferible, sino imperativo.

Privacidad y gobernanza de datos: claves para la innovación y la confianza en la era de la IA

Posted on

Por: Harvey Jang / Cisco Systems

A medida que navegamos en un mundo cada vez más interconectado, el debate sobre la privacidad y la gobernanza de datos continúa evolucionando a un ritmo vertiginoso. En Cisco, siempre hemos considerado la privacidad como un derecho humano fundamental y un imperativo empresarial, no solo como una obligación de cumplimiento. Esta convicción es más relevante que nunca a medida que la inteligencia artificial (IA) transforma nuestro panorama digital. Me complace compartir las principales conclusiones de nuestro último  Estudio de Referencia de Datos y Privacidad de Cisco 2026 , que ofrece una perspectiva fascinante sobre cómo las organizaciones de todo el mundo se están adaptando a estos profundos cambios.

Una de las conclusiones más destacadas del estudio de este año es que la privacidad es un verdadero factor diferenciador para las empresas. Durante años, hemos defendido los beneficios tangibles de contar con programas de privacidad sólidos, y ahora, los datos hablan por sí solos. Un notable 99 % de las organizaciones reporta beneficios mensurables de sus inversiones en privacidad, con mayor agilidad, innovación y mayor fidelización de clientes como principales impulsores. No se trata solo de mitigar riesgos, sino también de confiar, impulsar el crecimiento y demostrar que la privacidad es un componente vital de la infraestructura de datos que impulsa la innovación.

El auge de la IA ha ampliado innegablemente el alcance de la privacidad. Este estudio comparativo revela que el 90 % de las organizaciones han visto ampliarse sus programas de privacidad gracias a la IA, y casi la mitad (43 %) aumentó su inversión en privacidad durante el último año. De cara al futuro, un impresionante 93 % planea asignar aún más recursos a la privacidad y la gobernanza de datos para gestionar la creciente complejidad de los sistemas de IA y los riesgos asociados.

En este entorno dinámico, la transparencia se ha convertido en un importante y poderoso impulsor de la confianza. Nuestro estudio reveló que el 46 % de las organizaciones considera que la comunicación clara sobre cómo se recopilan y utilizan los datos es la medida más eficaz para generar confianza en los clientes, superando al cumplimiento normativo o la prevención de infracciones. Este cambio subraya que la apertura, la claridad y la transparencia no son vulnerabilidades, sino fortalezas. Los clientes exigen responsabilidad, y al proporcionar información clara, las empresas no solo fomentan su lealtad, sino que también fomentan un entorno donde el cumplimiento normativo es bienvenido, no temido.

También observamos una evolución de las perspectivas sobre la localización de datos. Si bien el 81 % de las organizaciones reporta una mayor demanda de localización de datos, el 85 % reconoce que esta añade costos, complejidad y riesgos de seguridad a la prestación de servicios transfronterizos. Existe un creciente reconocimiento de que los datos almacenados localmente no son inherentemente más seguros ni están mejor protegidos. La confianza en los proveedores globales está aumentando, y el 82 % de los encuestados cree que están mejor preparados para asegurar los flujos de datos multijurisdiccionales. Esto indica la necesidad de lograr un equilibrio y avanzar hacia estándares globales armonizados bajo el principio de “libre flujo de datos con confianza”.

El estudio también subraya que la gobernanza de proveedores está adquiriendo una importancia crucial. El 81 % de las organizaciones considera que sus proveedores ofrecen suficiente transparencia, pero solo el 55 % cuenta con cláusulas contractuales que definen la propiedad y la responsabilidad de los datos. Esta brecha indica la necesidad de marcos de rendición de cuentas más sólidos. Lo que está surgiendo es un nuevo modelo de confianza por diseño, que trasciende los controles técnicos y abarca los marcos legales y éticos que definen las relaciones digitales a lo largo de la cadena de suministro.

El Estudio de Referencia de Datos y Privacidad de Cisco 2026 revela un panorama empresarial en transición, donde la privacidad, la IA, la gobernanza de datos y la ciberseguridad convergen bajo un único principio: la confianza. Las organizaciones que integren profundamente estos componentes fundamentales de la confianza en su estrategia empresarial serán las que triunfen, utilizando la confianza como catalizador de una innovación duradera y escalable.

Los invito a explorar los resultados completos del  Estudio comparativo de datos y privacidad de Cisco 2026  en el  Centro de confianza de Cisco  para obtener conocimientos más profundos sobre cómo generar confianza e impulsar la innovación responsable en la era de la IA.

Tres beneficios de la segmentación

Posted on

Por: Aamer Akhter / Cisco Systems

En mis dos últimas entradas del blog, analicé en profundidad los resultados del Informe de Segmentación de Cisco 2025 para destacar la importancia de la macrosegmentación y la microsegmentación , e identificar los principales desafíos que dificultan la segmentación. Hoy, profundizo en los resultados de la encuesta para analizar los beneficios que las organizaciones pueden obtener al implementar con éxito un enfoque dual, macro y micro, para la segmentación. El objetivo, por supuesto, es seguir destacando información sobre el estado actual de este concepto crítico de ciberseguridad y su posible futuro.

Tres beneficios de una estrategia de segmentación exitosa

La buena noticia es que los resultados de la encuesta indican que las organizaciones que están más avanzadas en su proceso de segmentación realmente están logrando beneficios mensurables de sus exitosas implementaciones de macro y microsegmentación.

1. Contener las infracciones

Todos sabemos que la cuestión no es si su organización sufrirá una vulneración, sino cuándo. Y, cuando esto ocurra, deberá detectar el ataque, identificar sus objetivos, comprender el impacto, contener la vulneración y restablecer los sistemas lo antes posible. Implementar la macrosegmentación y la microsegmentación permite una respuesta más rápida ante las vulneraciones, ya que proporciona a las organizaciones barreras defensivas predefinidas. Las respuestas de la encuesta lo confirman. Los encuestados de organizaciones que han implementado completamente la macrosegmentación y la microsegmentación afirman que el tiempo de contención y recuperación de la vulneración es de hasta 20 días en promedio, en comparación con los 29 días reportados para las organizaciones sin una implementación completa de ambas. Este tiempo de recuperación un 31 % más rápido es un impacto real y medible de un enfoque dual de macrosegmentación y microsegmentación. No es difícil imaginar cómo se produce la reducción en la contención y la recuperación; después de todo, la segmentación obstaculiza a los atacantes, reduciendo así el esfuerzo posterior a la vulneración.

Las organizaciones que no han implementado completamente la macrosegmentación y la microsegmentación tardan un promedio de 15 días en contener una brecha de seguridad y 14 días adicionales en recuperarse. Las organizaciones que han implementado tanto la macrosegmentación como la microsegmentación tardan un promedio de 11 días en contener una brecha de seguridad y 9 días adicionales en recuperarse.
Tiempo promedio que tardan las organizaciones en contener y recuperarse por completo de su última vulneración. Base : 1000 encuestados; datos divididos por organizaciones con implementación completa de macrosegmentación y microsegmentación [327 encuestados] y organizaciones que no la han implementado completamente [667 encuestados].
2. Proteger activos de alto valor

Según el informe, la protección de activos críticos/de alto valor (57%) es el factor más probable que impulsa a las organizaciones a implementar la segmentación, incluyendo datos sensibles, aplicaciones y sistemas cruciales para las operaciones y la continuidad del negocio. A primera vista, proteger los activos críticos es útil, pero evitar que estos caigan en manos de actores de amenazas preserva la reputación de la organización ante clientes, empleados, accionistas y otras partes interesadas. Por ejemplo, la información financiera de una organización puede protegerse implementando una segmentación que tenga en cuenta la identidad de los usuarios. Con esta segmentación, solo los empleados del grupo financiero pueden acceder a las aplicaciones financieras. Si bien este tipo de segmentación no previene todo tipo de ataques, sí aumenta la probabilidad de que estos sean exitosos.

Los principales impulsores para buscar la segmentación son, por porcentaje de encuestados: proteger activos críticos/de alto valor (57%), cumplir mejor con los requisitos normativos y de cumplimiento (55%), contener más fácilmente las infracciones (52%), habilitar una arquitectura de confianza cero (43%), prevenir amenazas internas (38%), respaldar fusiones, adquisiciones o integraciones de terceros (37%).
Pregunta: ¿Cuáles son o serían los principales impulsores de su organización al implementar la segmentación dentro de su red? Base: 1000 encuestados
3. Cumplir con los requisitos de cumplimiento

Una vez establecidos los fundamentos de la protección de activos, las organizaciones consolidadas extienden la segmentación a áreas orientadas al cumplimiento normativo. Esto refleja tanto las exigencias regulatorias (en algunos segmentos industriales importantes, como el comercio minorista, la sanidad y las finanzas, la viabilidad de las organizaciones depende de su cumplimiento de los estándares de cumplimiento, como PCI-DSS, HIPAA y SOX, respectivamente) como la búsqueda de un control más exhaustivo en entornos complejos. El informe de la encuesta muestra que las organizaciones con una implementación completa de segmentación tienen mayor probabilidad (67 % frente a 54 %) de tener también cargas de trabajo segmentadas con requisitos de cumplimiento normativo.

Reconociendo el impacto de la segmentación

Las organizaciones que han implementado completamente un enfoque dual de segmentación (33% de los encuestados) pueden señalar un impacto medible, que incluye una mejor contención de brechas, protección de activos y un mayor enfoque en el cumplimiento normativo. Claramente, estos son incentivos suficientes para que las organizaciones restantes (67% de los encuestados) que aún no cuentan con una segmentación completa tomen medidas.

Si aún no lo has hecho, consulta los dos primeros blogs de la serie, que abordan la importancia de la segmentación y los desafíos que enfrentan las organizaciones al implementar proyectos de segmentación. Mientras tanto, descarga el Informe de Segmentación de Cisco 2025 para obtener más información sobre el estado actual de la segmentación y tu posición en comparación con organizaciones similares.

Ciberseguridad en época navideña: cómo evitar fraudes y ataques en línea

Posted on

Por: Equipo MCS Ciberseguridad

La temporada navideña es sinónimo de regalos, ofertas increíbles… y también de un aumento en fraudes y ataques en línea. Muchos aprovechan la emoción, las prisas y las ganas de ahorrar para engañar a compradores desprevenidos. Por eso —y para que disfrutes de tus compras sin sobresaltos— aquí te dejo consejos clave para mantenerte seguro en Internet estas fiestas.

Qué tipo de amenazas hay

  • Tiendas en línea falsas, con precios demasiado atractivos, que piden tus datos bancarios y nunca entregan nada.

  • Correos o mensajes falsos (“ofertas”, “tarjetas de regalo”, “envíos”) con enlaces maliciosos → riesgo de phishing o instalación de malware.

  • Anuncios engañosos en redes sociales o apps: “ofertas relámpago”, “viernes negro”, “Black Friday navideño”, que redirigen a sitios fraudulentos.

  • Fraudes aprovechando donaciones o regalos — gente aprovechar la generosidad navideña para engañar a otros.

Cómo protegerte: buenas prácticas para comprar seguro

  • Compra solo en sitios confiables. Antes de comprar, verifica que la página sea reconocida, esté bien escrita y tenga “https://” (y candado) en la barra de direcciones.

  • Evita usar redes públicas para transacciones. Wi-Fi en cafés, centros comerciales u hoteles puede ser insegura. Lo ideal: usa tu red privada o espera a una conexión segura.

  • Activa autenticación adicional y usa contraseñas fuertes. Muchos sitios ofrecen doble factor de autentificación — vale totalmente la pena — y evita usar la misma contraseña en varias cuentas.

  • Cuida tus pagos: cuando puedas, usa métodos con protección (tarjetas de crédito, wallets digitales), no transferencias directas. Esto te da más protección ante cargos fraudulentos.

  • Desconfía de “ofertas irresistibles” o “urgencia”. Si algo suena demasiado bueno para ser verdad (descuentos enormes, regalos, tarjetas de regalo), tómate tu tiempo para revisar. Muchas estafas juegan con la emoción.

  • Revisa tus estados de cuenta seguido. Con muchos gastos navideños, es fácil pasar por alto un cargo extraño. Revisar tus cuentas puede ayudarte a detectar fraudes temprano.

Navidad no tiene que ser sinónimo de riesgos digitales. Con un poco de atención, sentido común y hábitos seguros, puedes disfrutar de tus compras, regalos y celebraciones sin preocuparte por fraudes. Lo importante: no bajar la guardia, incluso cuando todo apunta a buenas ofertas.

Feliz Navidad — y recuerda: precaución ante todo. 🎁

Confianza cero: la base de la ciberdefensa industrial

Posted on

Por: John Filitz / Cisco Systems

La ciberseguridad industrial está en juego desde hace tiempo. Para los líderes en seguridad y gestión de riesgos en los sectores de energía, transporte, manufactura y otros sectores críticos, proteger la tecnología operativa (OT) es vital para la seguridad, el tiempo de actividad y la resiliencia.

A medida que las amenazas evolucionan, las defensas perimetrales tradicionales y los airgaps ya no son suficientes. La Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA) enfatizó recientemente la necesidad crucial de la microsegmentación de confianza cero para proteger sistemas, activos y datos. Además, la CISA destacó la importancia crucial de un inventario preciso de activos OT para la segmentación de la red OT.

La arquitectura de confianza cero ofrece claros beneficios para los entornos OT: reduce las superficies de ataque y limita el movimiento lateral que puede tener un impacto negativo significativo en las operaciones y el tiempo de actividad, como se demostró en el ataque al oleoducto Colonial de 2021 , que interrumpió las operaciones de combustible en la costa este de EE. UU. durante varias semanas.

Descubra por qué la confianza cero debe ser la base de su estrategia de seguridad industrial y cómo Cisco puede ayudarlo a implementarla a escala, sin interrumpir la producción.

Confianza cero en entornos industriales

La confianza cero se basa en un concepto simple pero eficaz: nunca confíes, siempre verifica. Asume que existen amenazas tanto dentro como fuera de tu red. En lugar de otorgar a usuarios y dispositivos un acceso amplio, la confianza cero utiliza la “denegación por defecto”, lo que obliga a los administradores a configurar políticas de acceso explícitas.

Sin embargo, este enfoque de “denegación por defecto” genera desafíos operativos en entornos industriales. Otorgar permisos explícitos sin interrumpir la producción requiere un inventario preciso y en tiempo real de cada activo y sus patrones de comunicación. La mayoría de las organizaciones carecen de esta capacidad debido al crecimiento orgánico de las redes OT, que a menudo comprenden miles de activos en redes planas.

El acceso remoto presenta otro desafío. Las VPN tradicionales no son adecuadas para gestionar políticas de acceso granulares a escala de OT. Las VPN proporcionan un amplio acceso a la red y requieren herramientas y habilidades de TI adicionales para restringir el acceso. Esto crea dificultades cuando las operaciones necesitan permisos de acceso rápido. El desafío se agrava por los frecuentes cambios de usuarios remotos y los numerosos activos que requieren acceso.

A medida que la digitalización se acelera y las organizaciones se preparan para la IA industrial, la necesidad de nuevos enfoques de seguridad de OT se vuelve más urgente. Las organizaciones necesitan soluciones de confianza cero que permitan una gestión fluida por parte de los equipos de OT, manteniendo al mismo tiempo una seguridad basada en políticas. Esto requiere una sólida colaboración entre TI y OT. Las tecnologías ideales permiten a los equipos de OT influir en las características de las políticas de seguridad, reduciendo los riesgos y permitiendo operaciones seguras y eficientes.

Alineación con CISA y estándares

La guía de CISA sobre la implementación de confianza cero en entornos OT mejora significativamente la postura de seguridad, al mismo tiempo que garantiza el cumplimiento de estándares como NERC CIP , NIS2 e IEC 62443 .

  • NERC CIP: Exige que las empresas de energía de América del Norte aíslen los activos cibernéticos críticos
  • NIS2: Exige que las industrias europeas críticas apliquen controles de confianza cero
  • IEC 62443: Define el modelo de “zonas y conductos” para controles de seguridad granulares.
Cómo puede ayudar Cisco

La cartera de redes industriales y ciberseguridad de Cisco ofrece una plataforma integrada diseñada específicamente para redes industriales seguras y basadas en confianza cero:

1. Defina la política de confianza cero con Cisco Cyber ​​Vision :

Integrado en los switches de Cisco, Cyber ​​Vision proporciona un inventario completo de activos. Esto permite a los equipos de OT segmentar virtualmente las redes agrupando los activos de OT en zonas lógicas. Resalta todas las actividades de comunicación, garantizando que los segmentos virtuales no bloqueen el tráfico legítimo ni provoquen tiempos de inactividad. La interfaz intuitiva permite a los equipos de OT modificar fácilmente los grupos de activos y actualizar las políticas de seguridad a medida que cambian los procesos industriales.

2. Implemente la política de confianza cero desde su conmutador industrial:

El mismo switch que conecta sus activos proporciona visibilidad. La tecnología Cisco TrustSec con Cisco Identity Services Engine (ISE) implementa macrosegmentación o microsegmentación. Los activos nuevos o no autorizados no pueden acceder a la red hasta que los equipos de OT los asignen a un grupo de Cyber ​​Vision adecuado.

3. Controle el acceso remoto de confianza cero con Cyber ​​Vision Secure Equipment Access:

El Acceso Seguro a Equipos de Cyber ​​Vision permite un acceso remoto seguro y basado en políticas que opera con principios de denegación por defecto. Utiliza autenticación multifactor y aplica el acceso justo a tiempo y con privilegios mínimos. El sistema también realiza comprobaciones de postura de todas las actividades de acceso remoto, detectando eventos de riesgo, como el acceso desde ubicaciones geográficas inusuales. A diferencia de las VPN tradicionales, SEA otorga acceso temporal, justo a tiempo y con privilegios mínimos a activos específicos según la identidad del usuario.

4. Anticípese a las amenazas con Splunk :

La integración con Splunk brinda a los analistas de seguridad visibilidad unificada de los eventos de seguridad de TI y OT, lo que mejora significativamente el tiempo medio de detección (MTTD) y el tiempo medio de respuesta (MTTR).

5. Inteligencia de amenazas líder en la industria con Talos :

Cisco Talos proporciona inteligencia sobre amenazas en tiempo real, dotando a todos los productos de seguridad de Cisco de las últimas capacidades de detección de malware, vulnerabilidades y tráfico malicioso para mantenerse a la vanguardia de las ciberamenazas industriales emergentes.

Su camino hacia una mayor resiliencia cibernética

Siguiendo las directrices de CISA, adopte un enfoque por fases. Comience por desarrollar un inventario completo de activos y un mapa detallado de los requisitos de comunicación. Esto le permitirá implementar la macrosegmentación y la microsegmentación en sus redes industriales.

Es importante tener en cuenta que no todas las soluciones de seguridad de OT son iguales. Cisco combina visibilidad, implementación de segmentación de confianza cero y acceso remoto de confianza cero en sus productos de conmutación y enrutamiento industrial. Esto proporciona un inventario de activos detallado y preciso, esencial para la segmentación de la red y la implementación de políticas de seguridad a gran escala. Este enfoque elimina los riesgos de inactividad y crea una estrategia de seguridad industrial que los equipos de OT pueden adoptar.

¿Listo para fortalecer su red industrial?

Cómo Nestlé renovó su red para lograr resiliencia y eficiencia

Posted on

Por: Jill Stockwell / Cisco Systems

Las empresas actuales dependen de infraestructuras de red robustas, seguras y ágiles para impulsar sus operaciones y mantener una ventaja competitiva. Para Nestlé, líder mundial en alimentación y bebidas, abordar las limitaciones de los sistemas heredados fue crucial para alcanzar estos objetivos. Al modernizar su infraestructura de red con Cisco SD-WAN , Nestlé logró mayor resiliencia, agilidad, eficiencia operativa y control centralizado en 1700 oficinas, fábricas y almacenes en 185 países.

Un reciente seminario web de Cisco que contó con la participación especial de Giovanni di Marzio, arquitecto sénior de soluciones WAN – Conectividad, ITP C&V para Nestlé, exploró los desafíos que enfrentó Nestlé, la solución Cisco SD-WAN que adoptó y los resultados transformadores que permitieron a la empresa preparar su red para el futuro y mejorar su desempeño operativo general.

Cómo sortear los obstáculos de la red heredada

El equipo de TI de Nestlé se encarga de gestionar una vasta y compleja red global que abarca sucursales, plantas de fabricación, centros de datos y entornos de nube. Sin embargo, varios obstáculos clave han dificultado su capacidad para escalar, optimizar el rendimiento y ofrecer una experiencia digital fluida, entre ellos:

  • Altos costos de los enlaces MPLS. Los enlaces
    de Conmutación de Etiquetas Multiprotocolo (MPLS) eran parte integral de la infraestructura de red heredada de Nestlé. Sin embargo, conllevaban costos operativos significativos que dificultaban la escalabilidad y hacían casi imposible la optimización de la red moderna.
  • Herramientas fragmentadas e ineficientes.
    La complejidad de gestionar una infraestructura de red fragmentada con herramientas dispares generó numerosas ineficiencias. Estas no solo redujeron la agilidad operativa, sino que también complicaron la resolución de problemas y la gestión diaria de la red.
  • Visibilidad limitada del rendimiento de la red
    La falta de visibilidad de múltiples proveedores de Internet y de la nube dificultó la resolución de problemas y la garantía de un rendimiento óptimo de las aplicaciones en la nube.
  • Desafíos de seguridad y cumplimiento normativo.
    En ciertas regiones, los requisitos de seguridad y cumplimiento normativo añadieron una capa adicional de complejidad. El enrutamiento basado en políticas y los controles de cumplimiento centralizados fueron necesarios para abordar estos desafíos eficazmente.

Frente a estos obstáculos, Nestlé reconoció que un enfoque moderno era esencial para mejorar la eficiencia operativa, reducir costos y satisfacer las necesidades de una empresa impulsada digitalmente.

La solución: un conjunto innovador de tecnologías de red de Cisco

Nestlé adoptó Cisco SD-WAN en combinación con Cisco ThousandEyes y los enrutadores seguros Cisco serie 8000, diseñados para mejorar la conectividad, la experiencia digital, la seguridad y la automatización. Esta estrategia permitió a la empresa gestionar su red global con mayor eficiencia y resiliencia.

Las tecnologías que transformaron la red de Nestlé incluyen:

  • Cisco SD-WAN
    ofrece una solución rentable y simplificada que incorpora una estructura multirregional (MRF) y un enfoque definido por software para la gestión del tráfico WAN. Con esta tecnología, Nestlé logró optimizar el rendimiento, la resiliencia y la eficiencia en toda su WAN.
  • Cisco ThousandEyes ofrece una visión integral de las experiencias digitales en toda la cadena de servicios de Nestlé. Esto proporciona a Nestlé visibilidad en tiempo real de las rutas de internet y el rendimiento de las conexiones en la nube y los centros de datos, lo que permite una resolución de problemas y una optimización más rápidas.
  • Routers seguros Cisco serie 8000.
    Equipados con capacidades de seguridad de última generación, los routers seguros Cisco serie 8000 ofrecen automatización basada en IA, criptografía poscuántica y una gestión fluida de la nube. Estos routers han ayudado a preparar la WAN de Nestlé para el futuro, garantizando su adaptación a las cambiantes necesidades de seguridad y conectividad.

Transformando y unificando las operaciones de red

La adopción de Cisco SD-WAN con Cisco ThousandEyes ha producido resultados notables para Nestlé, impulsando mejoras significativas tanto en el rendimiento como en la capacidad de gestión de la red.

Los resultados clave para Nestlé incluyen:

  • Control centralizado y simplificado.
    Con Cisco SD-WAN, Nestlé IT pudo gestionar sucursales, centros de datos y entornos de nube desde un único panel. Esto elimina la necesidad de múltiples herramientas y ha reducido la complejidad de la gestión de la red.
  • Mayor rentabilidad.
    Al sustituir los costosos enlaces MPLS por un modelo SD-WAN y de red como servicio gestionado centralmente, Nestlé redujo significativamente los costes operativos y de líneas arrendadas. Esta transición a una infraestructura más rentable facilita la escalabilidad y el ahorro a largo plazo.
  • Visibilidad de red de extremo a extremo.
    Cisco ThousandEyes proporciona a Nestlé vistas en tiempo real de las rutas de internet y el rendimiento de la red. Esto permite al equipo de TI abordar problemas de forma proactiva, optimizar el rendimiento de las aplicaciones en la nube y garantizar una experiencia digital fluida.
  • Mejoras en la alta disponibilidad y el rendimiento.
    Los mecanismos automatizados de conmutación por error y redundancia han mejorado la fiabilidad de la red, garantizando una disponibilidad del 99,97 %. Además, Nestlé ahora disfruta de una menor latencia, menos interrupciones y un rendimiento general mejorado en toda su red global.

Una visión unificada para el futuro

La transformación de Nestlé destaca cómo las tecnologías de red modernas y transformadoras impulsan la agilidad, la eficiencia y la resiliencia. Al adoptar Cisco SD-WAN , Cisco ThousandEyes y routers seguros , la empresa no solo ha abordado sus desafíos inmediatos, sino que también se ha posicionado para el éxito futuro en un mundo conectado.

Al describir el impacto de la transformación de la red de la empresa, di Marzio dijo:

Cisco SD-WAN proporciona conectividad a internet sin limitaciones. Y en lugar de revisar cada registro de dos mil enrutadores, contamos con un único panel para administrar la red y una plataforma centralizada para orquestar las configuraciones en todas las instalaciones de Nestlé.

Este enfoque centralizado ha permitido a Nestlé agilizar sus operaciones, optimizar costos y ofrecer una experiencia digital perfecta a su fuerza laboral y clientes globales.

Un modelo para las empresas modernas

La transformación de la red de Nestlé sirve de modelo para otras empresas que se enfrentan a las limitaciones de los sistemas heredados. La decisión de la compañía de adoptar Cisco SD-WAN demuestra cómo las tecnologías modernas pueden simplificar la gestión de la red, reducir costes y mejorar el rendimiento, garantizando al mismo tiempo la seguridad y el cumplimiento normativo.

Para las organizaciones que buscan asegurar el futuro de su infraestructura de red, la trayectoria de Nestlé subraya la importancia de adoptar la innovación y asociarse con proveedores de tecnología de confianza como Cisco. De esta manera, las empresas pueden aprovechar al máximo el potencial de su red y prosperar en un mundo cada vez más digital e interconectado.

En definitiva, la historia de Nestlé va más allá de la tecnología: se trata de alinear la estrategia de TI con los objetivos de negocio para lograr la excelencia operativa. El éxito de Nestlé es un testimonio del poder de la innovación y de una visión de futuro para la excelencia operativa.

Mira el seminario web a pedido ahora

Traducido al español por MCS Marketing.

Fuente Original: https://blogs.cisco.com/networking/how-nestle-revamped-its-network-for-resilience-and-efficiency

Proteja su negocio con las soluciones de firewall de malla híbrida de Cisco

Posted on

Por: Renato Morais / Cisco Systems

La tecnología avanza más rápido que nunca, y con ella surgen nuevos desafíos para las empresas que buscan mantenerse seguras. Desde las configuraciones de nube híbrida hasta el teletrabajo y el auge de las herramientas de IA, mantener la seguridad de su organización ya no es tan sencillo como antes. Aquí es donde entra en juego el firewall de malla híbrido de Cisco. Analicemos cómo ayuda a empresas como la suya a afrontar los retos de seguridad con confianza.

Una nueva era de desafíos en materia de ciberseguridad

Su equipo está creciendo y se han migrado a una nube híbrida para dar soporte a nuevas herramientas y aplicaciones. Los empleados se conectan desde cualquier lugar: oficinas en casa, cafeterías o incluso desde cualquier lugar del mundo. Al mismo tiempo, las herramientas de IA se están convirtiendo en una parte esencial de su forma de trabajar, lo que conlleva tanto oportunidades como posibles riesgos.

En un mundo como este, la seguridad no puede ser una cuestión de último momento. Debe integrarse en cada componente de su infraestructura. Eso es precisamente lo que hace el firewall de malla híbrido de Cisco: ofrece protección integral y sin interrupciones para entornos locales, en la nube, infraestructuras distribuidas y de IoT. Está diseñado para funcionar como su empresa: de forma segura y eficiente.

Los componentes básicos del firewall de malla híbrido

El firewall de malla híbrido de Cisco es más que una simple herramienta: es una combinación de tecnologías avanzadas que trabajan juntas para proteger su negocio en todos los niveles.

Cortafuegos seguro de Cisco

Cisco Secure Firewall actúa como la base de su arquitectura de seguridad. Protege la infraestructura principal de su red, ya sea en la oficina principal, en un centro de datos o en todas las sucursales, y permite una conectividad SD-WAN segura para entornos distribuidos. Por ejemplo, una cadena minorista con varias tiendas en todo el país puede usar Cisco Secure Firewall para proteger los sistemas de pago en cada tienda. Con las capacidades SD-WAN, garantiza una conectividad segura y de alta velocidad entre las tiendas, la sede central y las aplicaciones en la nube, lo que reduce el tiempo de inactividad y protege los datos de los clientes.

Acceso seguro de Cisco

El trabajo híbrido se ha convertido en la norma, y ​​su equipo necesita acceso seguro sin importar dónde trabajen o qué dispositivos utilicen. Cisco Secure Access garantiza que solo los usuarios autorizados puedan acceder a recursos críticos, siguiendo los principios de confianza cero. Por ejemplo, una consultora global con empleados que viajan con frecuencia puede implementar Secure Access para permitir inicios de sesión seguros desde dispositivos personales y el wifi del hotel. Al verificar la identidad de los usuarios y el estado de los dispositivos, la empresa protege los datos confidenciales de los clientes y mantiene la productividad de los empleados.

Defensa multicloud de Cisco

Gestionar la seguridad en múltiples plataformas en la nube, como AWS, Azure y Google Cloud, puede resultar abrumador. Cisco Multicloud Defense simplifica esta tarea unificando las políticas de seguridad y proporcionando una protección consistente en todos los entornos de nube. Por ejemplo, una empresa de desarrollo de software que ejecute aplicaciones en AWS y Azure puede implementar políticas de seguridad uniformes y obtener un control centralizado sobre la inspección del tráfico y la detección de amenazas. Esto garantiza la integridad de las aplicaciones y reduce la sobrecarga de gestión.

Cisco Hypershield

Con la creciente popularidad de las aplicaciones en contenedores y Kubernetes, proteger las cargas de trabajo a nivel granular es crucial. Cisco Hypershield proporciona microsegmentación y aplica el acceso de “mínimo privilegio” para garantizar la protección de las cargas de trabajo frente a amenazas. Por ejemplo, una organización sanitaria que implementa aplicaciones basadas en Kubernetes puede usar Hypershield para proteger los datos de pacientes almacenados en contenedores. Aplicar controles de acceso estrictos minimiza el riesgo de acceso no autorizado, incluso si una parte del sistema se ve comprometida.

Defensa de IA de Cisco

Las herramientas de IA pueden ser revolucionarias para la productividad, pero también conllevan riesgos. Cisco AI Defense ayuda a supervisar y controlar el uso de estas herramientas, garantizando el cumplimiento normativo y la protección contra el uso indebido. Por ejemplo, una empresa de servicios financieros que adopte herramientas de IA generativa para la atención al cliente puede implementar políticas de uso estrictas para garantizar que los datos confidenciales de los clientes no se gestionen indebidamente. Esto reduce el riesgo de que actividades fraudulentas impulsadas por IA comprometan el cumplimiento normativo.

Control de seguridad en la nube de Cisco

Gestionar la seguridad en entornos locales, en la nube, híbridos e IoT puede ser complejo. Cisco Security Cloud Control actúa como un centro de gestión centralizado que permite supervisar políticas, monitorear amenazas y coordinar respuestas desde una única plataforma. Por ejemplo, una empresa manufacturera con operaciones en varios países puede unificar su gestión de seguridad mediante Security Cloud Control. Los equipos de TI pueden supervisar y ajustar las políticas de fábricas, centros de distribución y aplicaciones en la nube en tiempo real, garantizando una protección uniforme sin añadir complejidad.

Por qué es importante el firewall de malla híbrido

El firewall de malla híbrido no se limita a la seguridad, sino que permite que su empresa crezca y se adapte sin problemas. Al combinar redes y seguridad en una solución unificada, Cisco le ayuda a:

  • Adopte nuevas tecnologías y modelos de trabajo híbridos con confianza
  • Mantenga políticas de seguridad consistentes en toda su organización
  • Simplifique las operaciones para que su equipo de TI pueda centrarse en lo que realmente importa 
  • Manténgase a la vanguardia de las ciberamenazas en evolución con protección avanzada

Asegure su futuro con Cisco

Los desafíos de seguridad actuales exigen soluciones flexibles, escalables y fáciles de gestionar. El firewall de malla híbrido de Cisco ofrece todo eso y más, brindándole las herramientas necesarias para proteger lo que más le importa.

Prepare su red para el futuro con la SD-WAN más simple, inteligente y segura de Cisco

Posted on

Por: Hugo Vliegen / Cisco Systems

De la misma manera que los sistemas de navegación modernos han transformado nuestra forma de viajar, una red robusta y fluida se ha convertido en la guía esencial para las empresas en la era moderna. Imagine intentar navegar por una ciudad concurrida con mapas obsoletos o confiar en un sistema GPS que no se adapta a las nuevas rutas. Esa es la realidad a la que se enfrentan muchas organizaciones cuando sus soluciones de red no son lo suficientemente flexibles, seguras o escalables para adaptarse al cambiante panorama empresarial. 

Ahora, imagine tener un GPS constantemente actualizado, confiable y capaz de guiarlo fácilmente a través del tráfico o desvíos. Eso es lo que ofrece Cisco SD-WAN: una solución inteligente, segura y simplificada para ayudar a las empresas a mantenerse al día, adaptarse a entornos cambiantes y proteger a sus usuarios, datos y dispositivos en todas partes. 

Este blog inicia nuestra serie Más simple, más inteligente y más seguro : un vistazo a cómo Cisco SD-WAN ayuda a los clientes a construir redes que son: 

  • Más sencillo de gestionar, minimizando los costes operativos y la complejidad y maximizando la eficiencia. 
  • Más inteligentes en la toma de decisiones, aprovechando la inteligencia impulsada por IA para impulsar resultados superiores con un rendimiento mejorado y una seguridad inquebrantable. 
  • Mayor seguridad frente a amenazas en constante evolución, garantizando una protección constante en todas partes sin comprometer el rendimiento. 

Durante Cisco Live, presentamos las últimas actualizaciones de nuestras soluciones SD-WAN, demostrando el compromiso continuo de Cisco con la innovación. Estos avances están diseñados para empoderar a las empresas con una gestión de red fluida, a la vez que ofrecen una conectividad segura y resiliente.  

Una base de servicio de seguridad de borde (SSE) que lo impulsa todo 

Las empresas actuales necesitan protección consistente en la nube, independientemente de cómo se conecten los usuarios o dónde se encuentren las aplicaciones. Cisco Secure Access ofrece precisamente eso, actuando como la base SSE común que impulsa la conectividad segura en toda la infraestructura Cisco SD-WAN. Tanto si utiliza Catalyst SD-WAN, Meraki SD-WAN o Cisco Secure Firewall (FTD), Cisco Secure Access garantiza una seguridad fluida en la nube, diseñada para entornos distribuidos modernos.  

Cisco Secure Access está estrechamente integrado en la estructura SD-WAN de Cisco, lo que ofrece protección avanzada contra amenazas para el tráfico de internet de usuarios remotos y de sucursales. Al mismo tiempo, el tráfico sensible entre sitios sigue aprovechando la superposición SD-WAN, con seguridad reforzada en los extremos SD-WAN, lo que refuerza aún más el modelo distribuido de aplicación de seguridad. 

Qué significa para nuestros clientes: 

  • Gestión de políticas unificadas : cree y aplique una única política de acceso con Catalyst SD-WAN, Meraki SD-WAN y FTD, simplificando las operaciones y reduciendo la complejidad. 
  • Trabajo híbrido sin inconvenientes : habilite una conectividad segura y confiable para usuarios remotos, en la oficina y en sucursales con principios consistentes de Confianza Cero. 
  • Seguridad consistente : proporcione controles de seguridad uniformes en todas las estructuras, protegiendo a los usuarios, dispositivos y sucursales donde sea que se conecten. 
  • Cumplimiento distribuido: aplique políticas de seguridad en toda la estructura, más cerca de los usuarios, dispositivos y aplicaciones, eliminando la deriva del tráfico. 
  • Operaciones simplificadas : administre políticas y comparta objetos de seguridad desde una única plataforma, lo que reduce la proliferación de herramientas, minimiza los errores de configuración y mejora la eficiencia. 
  • Integración rentable : implemente capacidades de SSE utilizando la infraestructura existente de Cisco sin grandes inversiones ni cambios. 
Acceso seguro y sin inconvenientes a aplicaciones privadas, en cualquier lugar 

La revolución del teletrabajo ha transformado la forma en que las organizaciones interactúan con sus redes. Los empleados ahora necesitan acceso fluido a aplicaciones privadas alojadas en el centro de datos, independientemente de su ubicación. Sin embargo, este cambio conlleva el desafío crucial de mantener la seguridad a la vez que se proporciona acceso a recursos confidenciales. 

El acceso privado a aplicaciones Cisco Catalyst SD-WAN brinda a los usuarios remotos conectividad segura a las aplicaciones del centro de datos con la confianza de que solo los usuarios autorizados pueden ingresar. Inspecciona y aplica el tráfico en función de políticas de seguridad, lo que reduce el riesgo y mejora el rendimiento. 

Qué significa para nuestros clientes: 

  • Mejora la seguridad al garantizar que solo los usuarios autorizados puedan acceder a aplicaciones privadas. 
  • Proporciona a los usuarios remotos una experiencia fluida y confiable, al seleccionar la ruta más óptima y mantener alta la productividad.  
  • Simplifica la configuración con políticas automatizadas y controles de acceso basados ​​en identidad. 

El resultado: un acceso seguro, transparente para los usuarios y totalmente controlado por TI. 

Gestión de seguridad unificada con Security Cloud Control 

La gestión de firewalls y políticas de seguridad SD-WAN en diferentes ubicaciones puede generar problemas operativos. Esta complejidad suele hacer que el proceso sea propenso a errores de configuración, que según Gartner representarían el 99 % de todas las brechas de firewall para 2025. Cisco simplifica esto mediante una profunda integración entre Catalyst Secure WAN y Cisco Security Cloud Control (anteriormente CDO). 

Qué significa para nuestros clientes: 

  • Cree e implemente políticas de seguridad consistentes en múltiples puntos de aplicación, incluidos Catalyst SD-WAN, Secure Firewall, Secure Access y Multicloud Defense. 
  • Construir una base para objetos de seguridad reutilizables en todas las plataformas, comenzando con la creación de políticas centralizadas en la fase 1 
  • Supervise los registros y eventos de los firewalls Catalyst y Firepower en un único panel, lo que aumenta la visibilidad y acelera la respuesta. 
  • Minimice los desajustes de políticas y los errores de configuración con flujos de trabajo integrados y gestión centralizada. 

El resultado: una seguridad más inteligente significa menos tareas manuales y más tiempo para lo que importa. 

Una ruta fluida hacia SASE con la integración de Meraki SD-WAN y SSE 

Para los clientes de Meraki, SASE ahora es más fácil. Cisco Secure Access se integrará en Meraki SD-WAN, ofreciendo a los clientes seguridad en la nube sin herramientas adicionales ni complejidad adicional. Esta integración permite a los clientes de Meraki implementar políticas de seguridad para usuarios remotos y de sucursales con Cisco Secure Access. 

Qué significa para nuestros clientes: 

  • Active la seguridad Zero Trust directamente desde el panel de Meraki. 
  • Aplique políticas de seguridad consistentes en todas las sucursales, usuarios, dispositivos y trabajadores remotos. 
  • Amplíe los beneficios de SSE a las redes administradas por Meraki: no se requiere ningún trabajo pesado. 

El resultado: seguridad integrada que reduce el riesgo y la complejidad, por diseño. 

Más simple, más inteligente, más segura: su red, transformada 

Con estas últimas actualizaciones, Cisco SD-WAN continúa cumpliendo su promesa de ayudar a las organizaciones a construir redes más fáciles de administrar, más inteligentes en su funcionamiento y más seguras frente a las amenazas en constante evolución. Desde la habilitación de un acceso remoto fluido hasta la unificación de la gestión de la seguridad y la integración nativa de la seguridad en la nube en Meraki SD-WAN, Cisco proporciona las herramientas que las empresas necesitan para prosperar en un mundo híbrido, priorizado por la nube. 

Y esto es solo el comienzo. En las próximas semanas, profundizaremos en cómo Cisco SD-WAN cumple con cada uno de estos tres pilares: más simple, más inteligente y más seguro. Estén atentos para más información. 

¿Listo para aprender más? 

El concepto 90-5-5: la clave para resolver el riesgo humano en ciberseguridad

Posted on

Por: Víctor Alves & José Petrucio da Silva / Cisco Systems

 

Introducción

La diferencia entre resiliencia y exposición a menudo se reduce a un solo clic. ¿Qué pasaría si le dijéramos que la mayoría de las brechas de seguridad no son causadas por malware avanzado ni exploits de día cero, sino por errores humanos cotidianos ? Esta es la esencia del concepto 90-5-5: un marco que cambia el enfoque de las defensas reactivas al diseño proactivo.

IBM, la Universidad de Stanford y Verizon destacan cómo el comportamiento humano, especialmente en la toma de decisiones cotidianas, es el factor dominante en las brechas de seguridad. Se descubrió que aproximadamente el 90 % de estas brechas se debieron a errores humanos . Estas estadísticas cuentan una historia convincente: si queremos mejorar la ciberseguridad, debemos abordar el factor humano, pero no exigiendo a las personas que trabajen más. En cambio, debemos trabajar con mayor inteligencia fortaleciendo sus cimientos.

El concepto 90-5-5 no es solo una observación: es un modelo a seguir. El 90 % de las infracciones se deben a errores humanos, el 5 % a la falta o deficiencias de herramientas, y el 5 % a limitaciones de recursos. Pero lo más importante es que sugiere una solución: si invertimos en el concepto 5-5 (tecnología y recursos), podemos reducir drásticamente el impacto del 90. Podemos crear entornos donde los errores humanos se detecten, guíen o incluso prevengan por completo.

Gráfico circular que muestra el desglose del marco 90-5-5, donde el 90 % de las infracciones se deben a errores humanos, el 5 % a la falta de herramientas adecuadas y el 5 % a la falta de recursos.

Reformulando el concepto 90-5-5

Si bien el 90% de las infracciones se deben a errores humanos, nuestro objetivo es minimizar la cantidad de decisiones que las personas deben tomar bajo presión. Los errores ocurren cuando las personas están abrumadas, desinformadas o desconocen los riesgos. En lugar de centrarnos en la culpa individual, el Concepto 90-5-5 nos invita a pensar estructuralmente: ¿cómo podemos diseñar entornos que reduzcan la carga de trabajo de las personas y prevengan los errores antes de que ocurran?

El 5-5 como fuerza preventiva

5% — Falta de herramientas adecuadas

Las herramientas mal configuradas o mal integradas generan fricción en las decisiones cotidianas. Cuando los sistemas están diseñados para requerir supervisión manual constante o decisiones de juicio, el error humano se vuelve inevitable. Al invertir en sistemas intuitivos, consistentes y seguros por defecto, las organizaciones reducen la probabilidad de errores de los usuarios.

Ejemplos:

  • Sistemas de correo electrónico que no bloquean enlaces maliciosos, lo que deja a los usuarios expuestos a ataques de phishing
  • VPN obsoletas o soluciones de acceso remoto que no implementan la autenticación multifactor (MFA)
  • Aplicaciones heredadas con políticas de contraseñas deficientes que permiten credenciales débiles o reutilizadas
  • Sistemas que carecen de visibilidad o alertas, lo que dificulta la detección temprana de indicadores de compromiso
5% — Recursos limitados

La falta de tiempo, personal o enfoque puede deteriorar la seguridad incluso con las herramientas disponibles. Cuando las responsabilidades de seguridad se dispersan o se les resta prioridad, las organizaciones pierden visibilidad y capacidad de respuesta. Esto no solo aumenta la probabilidad de un incidente, sino que también prolonga el tiempo necesario para contenerlo y recuperarse.

Ejemplos:

  • Equipos de seguridad pequeños o sobrecargados que no pueden brindar monitoreo las 24 horas del día, los 7 días de la semana, lo que deja sin cubrir las horas de la noche o los fines de semana.
  • Respuesta tardía a las vulnerabilidades porque las responsabilidades de parcheo se dividen entre equipos con prioridades conflictivas
  • Falta de actualizaciones periódicas de capacitación debido a recortes presupuestarios, lo que hace que persistan prácticas obsoletas
  • Políticas de seguridad y planes de respuesta a incidentes que se escribieron una vez y nunca se revisaron a medida que el entorno evolucionó

Fortaleciendo el 5-5 para reducir el 90

La esencia del concepto 90-5-5 es la siguiente: cuando las decisiones se sustentan en la infraestructura adecuada y procesos claros, se reduce la necesidad de juicios individuales. Este cambio permite a las organizaciones crear flujos de trabajo donde la ruta segura no es la mejor práctica que debe recordarse.

Cuando se implementa de manera efectiva:

  • Los usuarios son guiados, no sobrecargados, por los sistemas
  • Las políticas y protecciones funcionan entre bastidores
  • Los errores se anticipan y se previenen, no se castigan en retrospectiva

Esto también implica invertir continuamente en la formación y el apoyo a los usuarios. Más importante aún, las organizaciones deben fomentar una cultura de seguridad psicológica donde se anime a las personas a reportar errores o cuasi accidentes sin temor a la vergüenza ni a represalias. Una política de “sin culpa” o “sin vergüenza” ayuda a crear un ciclo de retroalimentación abierto, fundamental para la detección temprana y la mejora continua.

No basta con implementar la herramienta adecuada, las organizaciones también deben:

  • Asegúrese de que esas herramientas estén configuradas correctamente y se utilicen al máximo su potencial.
  • Comprometerse a realizar registros y evaluaciones regulares de los clientes para verificar la alineación con las mejores prácticas
  • Brindar capacitación continua y actualizaciones de concientización para reforzar los comportamientos seguros y la comprensión del sistema.

La visión de Cisco para un modelo de seguridad que prioriza a las personas

En Cisco, creemos que la verdadera seguridad se diseña pensando en las personas. El concepto 90-5-5 nos recuerda que el éxito no reside en exigir a las personas que trabajen más, sino en crear sistemas que hagan que el comportamiento seguro sea natural, guiado e integrado en las operaciones diarias.

Nuestro enfoque se basa en:

  • Reducir la fatiga de las decisiones con un diseño intuitivo y protecciones integradas
  • Creación de entornos seguros predeterminados que anticipan los riesgos
  • Empoderar a los equipos de seguridad liberándolos de la extinción reactiva de incendios
  • Involucrar continuamente a los clientes para validar, ajustar y optimizar su postura de seguridad a lo largo del tiempo

Conclusión

El concepto 90-5-5 supone un cambio en nuestra forma de pensar sobre la ciberseguridad. Cuando las organizaciones invierten en la optimización de herramientas y recursos, crean entornos donde las personas reciben apoyo natural, no están expuestas.

Al reducir la complejidad y garantizar que la ruta segura esté siempre despejada, reducimos las probabilidades de error y mejoramos la resiliencia general. En Cisco, nuestro compromiso es con esta visión: construir sistemas seguros, empoderar a las personas y fortalecer la confianza. Porque al fortalecer el modelo 5-5, no solo reducimos los riesgos, sino que permitimos que las personas alcancen el éxito de forma segura y sin temor a ser el eslabón más débil.

Fuentes