Implementación de un proceso de desencriptación de tráfico de red para la optimización del control de seguridad y la gestión de accesos a servicios de red empresariales

Abstract

La seguridad de los activos informáticos y de la información se ve comprometida por ataques que no son fácilmente detectables debido al uso de mecanismos de cifrado en los accesos a determinados sitios web y por aplicaciones que cifran su tráfico con el fin de evadir los controles de seguridad implementados por las organizaciones. En este contexto, resulta necesario disponer de mecanismos que permitan descifrar dicho tráfico para analizarlo y aplicar controles que garanticen una protección efectiva de la información y el cumplimiento de las políticas de uso establecidas. Este trabajo propone la implementación de un modelo de descifrado de tráfico mediante el uso de certificados intermedios ubicados entre los dispositivos de los usuarios finales y los firewalls. Esta solución permite establecer políticas de descifrado para inspeccionar el tráfico generado, facilitando la aplicación de controles de acceso, mecanismos de seguridad y reglas de uso definidas por la organización. Como resultado, se implementó exitosamente el modelo de desencriptación basado en certificados intermedios, lo que permitió analizar el tráfico de red, bloquear accesos indebidos y aplicar controles de seguridad tales como antivirus, antispyware, antimalware, filtrado de URL y políticas de navegación basadas en categorías y direcciones web. Las actividades de implementación fueron realizadas con el acompañamiento de especialistas del fabricante y siguiendo la documentación técnica oficial, con el propósito de garantizar una implementación eficiente y alineada con las mejores prácticas recomendadas. Con base en los resultados obtenidos, se comprobó que la gestión de la seguridad de la red mediante el uso de desencriptación con certificados intermedios permite a la institución ejercer un control más efectivo sobre el tráfico en tránsito, proporcionando mayor visibilidad y una clasificación más precisa del mismo. Esto contribuye a la protección de los activos de información y a una administración más eficiente de los controles de seguridad, ya que estos pueden aplicarse sobre el tráfico real que circula por la red.