A medida que sigue creciendo la demanda de movilidad, y que wifi está sustituyendo a Ethernet como capa de acceso principal, muchas organizaciones están enfrentándose a nue­vos retos de seguridad. En este contexto, es especialmente relevante la demanda de acceso por parte de un creciente número de dispositivos “invitados” y de los que se incorporan a través del denominado BYOD (bring your own device).

Se estima que, para 2022, el mercado global de BYOD superará los 350 000 millones de dólares, en comparación con los 9415 mi­llones de dólares en 2014. Pero estas cone­xiones inalámbricas no son solo de los dis­positivos de usuario, sino que en muchos casos llegan a través de una amplia gama de sistemas y servicios inteligentes —Inter­net of Things— que requieren acceso a la red para una mejor gestión, control o efi­ciencia. Esto incluye, entre otros, sistemas de alumbrado, aire acondicionado o vi­gilancia. En 2020 se estima que la base instalada de dispositivos IoT crezca para alcanzar los 31 000 millo­nes en todo el mundo, cifra que llegará has­ta 75 400 millones en 2025.

Para mantener el control de la infraestruc­tura de movilidad, poniendo a la vez aten­ción en la experiencia de usuario, es clave adoptar un enfoque global a la hora de proteger el acceso a la red. Este tipo de es­cenario tiene que abarcar el onboarding, la autenticación y el control de acceso de to­dos los dispositivos en la red, tanto para los corporativos (incluyendo los de IoT) como para los “visitantes”, ya sean cableados o inalámbricos.

Resulta clave adoptar un enfoque global
a la hora de proteger el acceso a la red

Contexto y control

El onboarding de dispositivos a la red es un reto en sí mismo. Cada organización es dife­rente y, por lo tanto, también lo son los esce­narios y flujos de trabajo que prefiere para realizar esta tarea en función del tipo de dispositivo. Por ejemplo, los invitados a me­nudo se incorporan a la red mediante CWP (captive web portal), quizá con la seguridad añadida del patrocinio de empleados. En cualquier caso, la incorporación de cientos o miles de ordenadores portátiles corporati­vos requiere procesos automatizados, con la seguridad añadida que se necesita para un amplio acceso corporativo.

Una vez incorporados a la red, los usuarios necesitan acceder a la información y a las aplicaciones, siguiendo las políticas asigna­das a sus diferentes perfiles. Por ejemplo, un ordenador portátil corporativo debería tener derechos de acceso muy diferentes a los que pueda tener un dispositivo IoT (por ejemplo, una bombilla conectada). Los dispositivos solo deberían tener acceso a las aplicaciones y servicios autorizados, en momentos definidos del día y desde de­terminadas ubicaciones del campus cor­porativo. Para el ordenador portátil de un invitado, esto podría implicar limitar el ac­ceso a Internet a las horas laborables (por ejemplo, de 9:00 h a 17:00 h) y solo desde las salas de reuniones.

Un enfoque como este, basado en el contex­to, significa que las organizaciones deben proporcionar métodos de autenticación que varían en función del tipo de usuario y del dispositivo que realiza la conexión. El méto­do elegido tiene que proporcionar de forma obligatoria la identidad, que es lo que permi­te tener un contexto, sin el cual no se puede tener control.

Pero también hay que proteger las redes de acceso frente a vulnerabilidades a las que pueden ser expuestas mediante estos dis­positivos cada vez más, son objetivo de amenazas de seguridad. Si no se cumplen determinados requisitos —relacionados con versiones de sistema operativo, determina­das aplicaciones o la ausencia de parches de seguridad apropiados— se tiene que de­negar el acceso a la red y proporcionar al usuario instrucciones para solucionar las deficiencias identificadas.

Por último, las organizaciones buscan so­luciones que sean sencillas de configurar y administrar, que —preferiblemente— no requieran contratar a empleados o consul­tores especializados. El problema es que sencillo y seguro no son términos que sue­lan aparecer asociados.

La respuesta ante estos retos llega a través de las soluciones de gestión de acceso seguro

Gestión de acceso seguro

La respuesta ante estos retos llega a través de las soluciones de gestión de acceso seguro. Según un informe de Markets and Markets, se estima que el mercado de NAC (network access control) se incrementará desde los 681,3 millones de dólares en 2015 hasta los 2645,5 millones en 2020, a una tasa de cre­cimiento anual com­puesta del 31,17%.

Nuestra propuesta para este mercado ha visto la luz du­rante este segundo trimestre de 2018. Aerohive A3 es una innovadora solución de aprovisionamiento, perfilado y gestión de acceso de dispositivos conectados, incluyendo IoT y BYOD. Esta he­rramienta incluye capacidades para ofrecer una solución de acceso completa y segura, así como el aprovisionamiento automático de dispositivos, el perfilado y el control de acceso de red, el onboarding de autoservicio e, incluso, el acceso de invitados. Todo ello sin las comple­jidades operativas que se suelen encontrar en este tipo de soluciones.

Aunque será compatible con los equipos de red de los principales fabricantes, dispon­drá de una funcionalidad de valor añadido única cuando se despliegue como parte de la plataforma SD-LAN / SD-WAN de Aero­hive, además de la gestión integrada PPSK (private pre-shared key) y la gestión centra­lizada a través de HiveManager.

Por otra parte, A3 de Aerohive puede ser desplegada en contextos on-premise, de forma similar a las soluciones de AAA y de acceso más tradicionales y, en el futu­ro, también como un servicio en la nube accesible desde la plataforma de servicios de Aerohive.

El objetivo es proporcionar un producto de cloud networking completo e integrado, me­diante el que ofrecer una solución de segu­ridad de red y gestión de clientes efectiva, combinada con flujos de trabajos dinámicos y una interfaz de usuario intuitiva.