La seguridad en redes se refiere a todas las técnicas, herramientas y buenas prácticas que protegen la integridad, confidencialidad y disponibilidad de la información que viaja por la red.

👉 Sin seguridad, los datos podrían ser robados, alterados o bloqueados.

Puedes consultar este glosario de términos de ciberseguridad para entender mejor los conceptos clave:

---

11.1 Principios básicos de seguridad

1. Confidencialidad → solo las personas autorizadas pueden acceder a la información.

   • Ejemplo: cifrado en correos electrónicos.

2. Integridad → los datos no deben ser modificados sin autorización.

   • Ejemplo: firmas digitales.

3. Disponibilidad → los servicios deben estar accesibles cuando los usuarios los necesiten.

   • Ejemplo: protección contra ataques de denegación de servicio (DDoS).

---

11.2 Principales amenazas en redes

• Malware (virus, troyanos, gusanos, ransomware).
• Phishing → engañar al usuario para que revele contraseñas o datos.
• Ataques de denegación de servicio (DoS/DDoS) → saturar un servidor para dejarlo inutilizable.
• Sniffing → interceptar tráfico de red para robar información.
• Spoofing → suplantar la identidad de otro dispositivo o usuario.
• Ingeniería social → manipular personas en lugar de sistemas.

---

11.3 Herramientas de seguridad

• Firewall (cortafuegos)

  • Filtra el tráfico entrante y saliente según reglas.
  • Puede ser hardware (en routers) o software (Windows Firewall).

• Antivirus / Antimalware

  • Detecta y elimina software malicioso.

• Sistemas de detección y prevención de intrusos (IDS/IPS)

  • IDS: detecta actividad sospechosa.
  • IPS: además de detectar, bloquea el ataque.

• VPN (Virtual Private Network)

  • Cifra las comunicaciones y oculta la IP del usuario.

• Cifrado TLS/SSL

  • Protege la comunicación en la web (HTTPS).

---

11.4 Buenas prácticas de seguridad en redes

✅ Usar contraseñas fuertes y cambiarlas periódicamente. ✅ Actualizar el software y firmware de routers y sistemas. ✅ Configurar firewalls en routers y servidores. ✅ Cifrar el Wi-Fi (WPA3 recomendado). ✅ Evitar redes Wi-Fi públicas sin VPN. ✅ Hacer copias de seguridad periódicas. ✅ Educar a los usuarios para detectar intentos de phishing o fraudes.

---

11.5 Tendencias modernas en seguridad

• Zero Trust: modelo donde nadie es confiable por defecto, ni siquiera dentro de la red corporativa.
• MFA (Multi-Factor Authentication): acceso con más de una verificación (contraseña + SMS, por ejemplo).
• Seguridad en la nube: proteger datos y servicios alojados en servicios cloud.
• IA en ciberseguridad: detección automática de patrones de ataque.

---

✅ Conclusión La seguridad en redes no es un extra: es una necesidad esencial en un mundo donde gran parte de nuestras vidas (banco, salud, trabajo, ocio) pasa por Internet.