Gestión del acceso a internet

Gestionar el acceso a internet es ahora una práctica muy extendida en empresas, escuelas y administración pública. Además, se recomienda encarecidamente, no solo para supervisar la navegación, sino especialmente para proteger la red corporativa de los ciberdelincuentes. Veamos cómo hacerlo y qué herramientas utilizar.

Por qué gestionar el acceso a internet

Supervisar el acceso a internet de los usuarios en una red corporativa es una actividad ya antigua. Durante la década de 1990, la difusión de programas como Napster creó problemas para las redes universitarias. El (limitado) ancho de banda, de hecho, se veía saturado por la descarga masiva de música, primero, y de películas, después. Durante esos mismos años, el gobierno de Estados Unidos promulgó la Children’s Internet Protection Act (CIPA), que exigía a las bibliotecas y escuelas supervisar y bloquear la navegación. El objetivo era evitar que los menores accedieran a sitios pornográficos o peligrosos en redes de uso público, como las de bibliotecas o escuelas.

Como resultado, comenzaron a proliferar los primeros sistemas de monitoreo de navegación. Los programas, que pasarían a llamarse filtros y que se situarían entre el ordenador del usuario y el proveedor de servicios de internet, bloquean el acceso, cuando es necesario, a ciertos sitios considerados indeseables.

El tema, entonces, también fue considerado por las empresas, especialmente después de la introducción de las redes sociales. La idea era siempre la misma: supervisar la navegación para evitar el acceso a ciertos sitios y servicios que de alguna manera «distrajeran» a los usuarios durante las actividades laborales.

Finalmente, en el ámbito familiar, controlar el acceso a internet también se ha convertido en un tema que debe abordarse, para evitar que los menores terminen en sitios inapropiados. Hablamos de sitios de pornografía infantil, sitios que glorifican la violencia, la venta de armas, cualquier cosa que, en definitiva, pueda ser peligrosa por algún motivo.

Con la difusión del BYOD (Bring Your Own Device), o la práctica de usar un ordenador o smartphone tanto para actividades personales como laborales, y el consiguiente riesgo de que los niños «jueguen» con los ordenadores de la empresa, el uso de herramientas de control de navegación se ha vuelto aún más importante.

Hoy en día, supervisar la navegación se vuelve crítico por una razón adicional: proteger la red corporativa de los ciberataques. Sabemos que, muy a menudo, los ciberataques se perpetran mediante el envío de un enlace. Ya sea desde un correo de phishing, o desde un mensaje recibido por chat, incluso de personas conocidas, aprovechando técnicas de ingeniería social se invita al usuario a hacer clic en un sitio, solo para caer en una trampa. El contenido de la página de destino, de hecho, puede contener algún código malicioso que se autoinstalará en el dispositivo y secuestrará los datos. O bien, desde la misma página, se podría invitar al usuario a compartir datos personales, como un nombre de usuario y contraseña para acceder a la banca en línea.

Queda claro, entonces, que las herramientas de control de acceso a internet son necesarias, tanto en el hogar como en las empresas, escuelas y administración pública. Además, es importante señalar que la ley estipula que el operador de una red corporativa tiene todo el derecho a controlar la navegación de los usuarios, protegiendo al mismo tiempo su privacidad, es decir, sin almacenar de ninguna forma documentos personales o sitios visitados.

Gestionar el acceso a internet con filtros

El control parental es un servicio cada vez más popular y, muy a menudo, gratuito. Lo encontramos en YouTube, Google Chrome, Netflix y Sky, por ejemplo. Además, como se mencionó, pronto será ofrecido de forma gratuita por los proveedores de acceso a internet. Los servicios de control parental no son más que servicios que filtran la navegación. Sin embargo, cuidado, el hecho de que sean gratuitos inevitablemente los hace limitados.

El control del acceso a internet, o navegación, se realiza mediante un servicio llamado filtrado de navegación. En general, el funcionamiento es muy simple. El filtro actúa tan pronto como el usuario hace clic en un enlace, independientemente de cómo lo haya recibido (por correo electrónico, por chat, por SMS en un ordenador, smartphone o tablet). El filtro «toma el control» de la URL solicitada y realiza una comprobación muy rápida, en cuestión de milisegundos, consultando una o varias listas negras, listas de sitios registrados como peligrosos. Si el sitio no aparece en una lista negra, el filtro da luz verde y permite la navegación, todo ello sin que el usuario perciba el retraso resultante de la comprobación.

Puede suceder en algunos casos que se requiera el bloqueo total del acceso a internet. Aunque es una práctica poco común, en algunas redes corporativas particularmente sensibles puede ser necesaria. Sin embargo, hay que decir que la relación entre la ventaja del bloqueo total y la desventaja de operar sin conexión es un precio decididamente alto que pagar en términos de productividad, especialmente hoy en día, cuando la mayoría de las aplicaciones empresariales funcionan como servicios web.

Elegir un filtro para supervisar el acceso

Habiendo explicado cómo funciona un filtro que controla el acceso a internet, entendamos rápidamente cuáles pueden ser las limitaciones de los controles parentales preestablecidos. En primer lugar, el filtro solo funciona para el servicio específico que se está utilizando. Esto significa que el filtro de Google Chrome solo funciona en Google Chrome, o el filtro de YouTube solo en YouTube. Además, se trata de filtros que se desactivan fácilmente y no son personalizables, lo que los hace inadecuados para las empresas y, por último, se basan en listas negras que no siempre son precisas o están actualizadas.

En resumen, existe el filtrado y luego está el filtrado para la gestión del acceso a internet, y elegir uno de pago es la mejor opción. Esto se debe a que, en cualquier caso, se necesita un filtro de contenido que sea personalizable, difícil de desactivar y que dependa de una base de datos completa y actualizada. Los costes generalmente no son elevados y, lo que es más importante, para el trabajo de protección contra ciberataques que son capaces de realizar, están totalmente justificados.
De todos los filtros de pago disponibles en el mercado, es mejor elegir un filtro DNS. Un filtro DNS comprueba la calidad del servidor que aloja un sitio web determinado, que corresponde a una llamada dirección IP. Con el filtrado DNS, no se corre el riesgo de caer en los trucos que las personas malintencionadas pueden usar para enmascarar los nombres de dominio de un sitio, el contenido de las páginas web o cambiar la ruta entre la solicitud y el sitio. El filtrado DNS comprueba si la dirección de ese servidor está en una lista negra y, si la comprobación es positiva, bloquea el acceso al contenido.

El filtro DNS, la mejor elección

Muchos filtros DNS son demasiado sofisticados, complejos de instalar y gestionar, y caros. Sin embargo, existen algunos que son perfectos para el uso familiar, la administración pública y las instituciones educativas. El filtro DNS de FlashStart es una opción adecuada para quienes desean un servicio de supervisión de navegación que sea fácil de configurar, personalizar y que esté siempre actualizado.
FlashStart es líder en competitividad. Solicita precios.

El filtro DNS de FlashStart analiza cuidadosamente todas las paradas en una ruta que realiza una solicitud para acceder a un sitio. El filtro también utiliza algoritmos de aprendizaje automático para descartar a priori rutas peligrosas, acelerando así la comprobación. Es más, FlashStart es capaz de utilizar registros DNS más actualizados y fiables al analizar las rutas del usuario hacia el sitio solicitado.

Capaz de filtrar aproximadamente dos mil millones de consultas de sitios web, FlashStart DNS protege la navegación de veinticinco millones de usuarios cada día, está presente en más de 140 países de todo el mundo y en cerca de diez mil empresas, escuelas y administraciones públicas, y se ofrece, también en forma de servicio, a través de 700 socios certificados. Además, FlashStart DNS es adoptado cada vez más por los proveedores de servicios de internet italianos, que deben cumplir con la ley relativa a la protección de la navegación de los menores.

En conclusión, ¿por qué elegir el filtro DNS de FlashStart para controlar el acceso a internet? Resumamos sus siete puntos distintivos:

• Actualización frecuente de las listas negras: FlashStart revisa 200 mil sitios nuevos al día.
• Baja latencia garantizada (es decir, la velocidad entre la solicitud y el acceso).
• Noventa categorías de sitios maliciosos y geobloqueo para aislar países peligrosos.
• Uso de inteligencia artificial para mejorar la calidad de las listas negras y la latencia.
• Facilidad de configuración y gestión.
• Integración nativa con Active Directory de Microsoft para agilizar el trabajo de los administradores de sistemas en escuelas, instituciones y pymes.
• Protección de LAN a nivel mundial y roaming en los puntos finales a través de la red Anycast.

Puedes activar la protección FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger los dispositivos de escritorio, móviles y IoT en redes locales.