Cómo proteger tu red de amenazas internas

Las amenazas internas (maliciosas, negligentes, comprometidas) causan el 30 %+ de las brechas. Estrategia de defensa en profundidad:

1. Identidad y control de acceso

• Zero Trust: Nunca confíes, siempre verifica. Aplica MFA en todas partes (resistente al phishing: FIDO2/WebAuthn).
• RBAC + Menor privilegio: Acceso basado en roles; revisiones de acceso trimestrales; elevación justo a tiempo (PIM/PAM).
• Autenticación fuerte: Sin contraseñas cuando sea posible; si no, 12+ caracteres únicos + gestor; rotación de cuentas de servicio.

2. Higiene de endpoint y software

• Parcheo automatizado (SO, apps, firmware) mediante MDM/Intune/WSUS.
• EDR/XDR en todos los endpoints; protección contra manipulación habilitada.
• Listas de permitidos de aplicaciones (AppLocker, WDAC) para servidores de alto valor.

3. Segmentación y monitoreo de red

• Microsegmentación (VLAN, zonas de firewall, Zero Trust Network Access).
• Inspección de tráfico este-oeste (NGFW, IDS/IPS, Zeek/Suricata).
• NetFlow/IPFIX + SIEM (Splunk, Sentinel, Elastic) para detección de anomalías.

4. Protección de datos

• DLP (endpoint + red + nube) para PII, IP, datos regulados.
• Cifrado en reposo (BitLocker, LUKS, S3 SSE) y en tránsito (TLS 1.3, IPsec).
• Copias de seguridad inmutables (regla 3-2-1-1-0); pruebas de restauración trimestrales.

5. Personas y procesos

• Concienciación sobre seguridad trimestral (simulacros de phishing, tailgating, pruebas de caída de USB).
• Políticas claras de uso aceptable, reporte de incidentes y desvinculación.
• Programa de amenazas internas: UEBA (Análisis de comportamiento de usuario y entidad) para inicios de sesión anómalos, exfiltración de datos, escalada de privilegios.

6. Resiliencia

• Plan de respuesta a incidentes con manuales (ransomware, robo de datos interno, compromiso de credenciales).
• Ejercicios de mesa 2×/año; equipo rojo/prueba de penetración anualmente.

La mitigación de amenazas internas es un programa, no un producto. Capa controles, mide la cobertura, itera.