Arquitecturas de seguridad y prevención de ataques en redes
Resumen
El presente trabajo tiene como objetivo analizar las arquitecturas de seguridad aplicadas en redes empresariales y las estrategias de prevención de ataques más relevantes en el contexto actual de digitalización. Para ello, se empleó una metodología de revisión documental y análisis comparativo de modelos de seguridad, considerando tanto enfoques tradicionales como propuestas emergentes, tales como la defensa en profundidad y el modelo Zero Trust. Los hallazgos evidencian que las amenazas en redes corporativas son cada vez más sofisticadas, incluyendo ataques de ingeniería social, ransomware y explotación de vulnerabilidades, lo que exige un enfoque integral que combine tecnología, políticas organizacionales y capacitación de usuarios. Asimismo, se identificó que las pequeñas y medianas empresas enfrentan mayores dificultades para implementar estándares internacionales de seguridad, lo que genera brechas significativas en la protección de datos. Se concluye que la seguridad en redes empresariales debe concebirse como un proceso dinámico y multidimensional, en el que la prevención de ataques requiere la articulación de infraestructura tecnológica avanzada, gestión estratégica de la información y formación continua de los usuarios. Este enfoque integral permite fortalecer la resiliencia digital y garantizar la confianza en los entornos corporativos.
Descargas
Citas
Behl, A., & Behl, K. (2021). Cybersecurity and cyberwar: What everyone needs to know. Oxford University Press. https://doi.org/10.1093/wentk/9780197507414.001.0001
Cui, L., Xie, G., Qu, Y., & Gao, L. (2018). Seguridad y privacidad en las ciudades inteligentes: desafíos y oportunidades. IEEE Access, 6, 46134–46145. https://doi.org/10.1109/ACCESS.2018.2853985
Diesch, R., Pfaff, M., & Krcmar, H. (2020). Un modelo integral de factores de seguridad de la información para los responsables de la toma de decisiones. Computers & Security, 92, 101747. https://doi.org/10.1016/j.cose.2020.101747
Harvey, J., Pulone, L., Yocky, G., & Charles, E. (2024, mayo). Desafíos en la seguridad de la computación en la nube y sus soluciones. ResearchGate. [No DOI disponible]
IBM Security. (2023). Cost of a Data Breach Report 2023. IBM Research.
ISO/IEC. (2018). ISO/IEC 27001: Information security management systems – Requirements. International Organization for Standardization. https://www.iso.org/standard/54534.html
Kaspersky Lab. (2022). The state of cybersecurity in small and medium enterprises. Kaspersky Research Report.
Microsoft. (2022). Zero Trust Maturity Model. Microsoft Security Whitepaper.
Narendra, R., Tadapaneni, H., & Shuaieb Sabri, M. (2020, junio). Desafíos de seguridad en la computación en la nube. SSRN Electronic Journal, 7(6), 1–6. https://doi.org/10.2139/ssrn.101747
National Institute of Standards and Technology (NIST). (2020). Zero Trust Architecture (SP 800-207). U.S. Department of Commerce. https://doi.org/10.6028/NIST.SP.800-207
Okechukwu, I. (2023). Ciberseguridad en la era del Internet de las cosas: restricciones y soluciones. Journal of Digital Learning and Distance Education, 2(11), 1–9. https://doi.org/10.56778/JDLDE.V2I11.233
Sousa de Araujo, M., Souza Machado, B. A., & Passos, F. U. (2024, marzo). Resiliencia en el contexto de la ciberseguridad: una revisión de los conceptos fundamentales y la relevancia. Applied Sciences, 14(5), 2116. https://doi.org/10.3390/app14052116
Symantec. (2021). Internet Security Threat Report. Symantec Corporation.
Tello Macias, W. T. (2024). Arquitecturas de seguridad y prevención de ataques en redes empresariales. Ciencia Interdisciplinaria Internacional, 2(3), 1–22. https://doi.org/10.70577/cieninter.v2i3.10
World Economic Forum. (2022). Global Cybersecurity Outlook 2022. WEF Report.
Derechos de autor 2026 Maria Teodolinda Ortega Ovalle
Esta obra está bajo licencia internacional Creative Commons Reconocimiento 4.0.
.png)
.png)
1.png)
