Según Stonesoft, muchas compañías han sufrido engaños sobre la complejidad que rodea la seguridad de IPv6. Así, la compañía está en disposición de ayudar tanto a las empresas privadas como a las públicas a implementar IPv6 de una forma segura y rentable.
Basándose en su experiencia en despliegues IPv6 a gran escala, Stonesoft quiere compartir los siguientes consejos sobre seguridad IPv6:
1.Moderniza tu red existente: rehacer tu red IPv4 implica limpiarla, deshacerse de lo inservible y actualizarla hasta hacerla nueva. Limpia y elimina las características desfasadas y desactualizadas. La actualización debe consistir en asegurar cada aspecto de la red que pueda estar efectivamente sin clasificar hasta el siguiente nivel, y que quede, de hecho, felizmente activo a lo largo de ese nivel.
2. Planea una introducción gradual: sigue el ejemplo de la seguridad de las Administraciones Públicas, que han estado trabajando con IPv6 durante más de media década, hasta la fecha. La completa implementación está planeada en tres fases, a lo largo de un lapso de tiempo de otros seis años.
No es necesario que avances tan despacio como el Gobierno, pero es cierto que si introduce gradualmente IPv6 te dará tiempo de sobra para asegurarse de que el protocolo funcionará con el estado actual de la técnica de la infraestructura IPv4. Además, tienes otra ventaja, y es que logrará mantener bajo control su presupuesto.
3. Decántate por la doble /pila/apilado: opta por el modo de doble apilado en su implementación IPv6. El doble apilado trae aparejados una serie importante de beneficios, si bien puede requerir actualizaciones del router para alcanzar las demandas necesarias de memoria y potencia y soportar el funcionamiento simultáneo de IPv4 y IPv6.
4. Ten cuidado de sus túneles: la publicación “Directrices para un seguro despliegue del protocolo IPv6”, del Instituto Nacional americano de Estándares y Tecnología, sugiere contemplar y considerar los túneles de la misma forma que se trataría un link externo: con extremo cuidado. Esta investigación recomienda inspeccionar cada fragmento de tráfico de túnel antes de permitir tanto la salida como la entrada del sistema.
5. Ten en cuenta a los maliciosos: os usuarios maliciosos ya se están infiltrando en el protocolo IPv6 más rápidamente de lo que lo han hecho en otros avances. No olvides las advertencias sobre los peligros de los anuncios de los routers y los ataques de “hombre en el medio”.
6. Modernízate y adopta un firewall certificado: se cuidadoso con los anuncios relativos a la compatibilidad con IPv6. Sin una verificación externa, es probable que el proveedor haya simplemente adosado un generador de tráfico en su producto y diga que funciona. Debes centrar tu atención en los productos que hayan sido objeto de certificación por terceras partes, pues pueden usar las pruebas prácticas usando los métodos de evaluación públicamente aceptados para asegurarse de que usted sabe exactamente lo que su firewall puede manejar.
7. Requiera autenticación: la autenticación es más crítica y, afortunadamente, más fácil que nunca hasta ahora. Stonesoft recomienda considerar el uso de un proxy HTTP/HTTPS para que los usuarios accedan a Internet. Una vez que establezcas autenticación requerida para incluso acceder o-nline, habrás reducido la amenaza de terceros no deseados entrando en su red sin aprobación.
8. Desempolva los libros: conoce la sintaxis IPv6. Esta es muy similar a la usada por IPv4, pero cuenta con notables diferencias en su fundación. Si conoces la sintaxis le será mucho más fácil decidir rápidamente cómo manejar una brecha de seguridad o implementar las medidas necesarias. Dado que IPv6 ha estado técnicamente presente desde hace más de una década, no hay precisamente falta de información sobre la materia por parte de los gigantes tecnológicos, e incluso cuenta con una guía de 188 páginas del Gobierno norteamericano.
9. Pulsa el botón “off”: apagar las capacidades IPv6 cuando no se están usando puede sonar a obviedad, pero a lo mejor no es tan sencillo como tú piensas. Esto es porque un número determinado de programas ya han sido configurados para trabajar con IPv6, y otros tantos ya tienen el protocolo de encendido de forma automática por defecto. Comprueba una, dos y tres veces tu entorno para asegurarte de que IPv6 sólo está disponible cuando realmente está siendo usado. En este sentido, instalar un mecanismo con la capacidad de deshabilitar IPv6 en un sentido amplio puede ser una gran inversión.
10. Saber “cómo matar”: incluso con amplías partes de su red con el protocolo IPv6 deshabilitado, puedes aún afrontar la amenaza de visitantes IPv6 no deseados. Si ese es el caso, deberías saber cómo eliminarlos antes de que puedan infectar a otros asociados a tu red. Es justo entonces cuando conocer la sintaxis IPv6 puede ser un salvavidas, particularmente a la hora de implantar firewalls efectivos y filtros de tráfico. De hecho, puedes crear filtros que permitan el acceso a lo que usted quiera, mantener alejado lo que no.
