Redes abiertas y su exposición

Una empresa puede decidir que nadie entra a su red sin un equipo administrado. Una universidad no: miles de estudiantes llegan con su portátil y su teléfono, las residencias son el hogar de alguien, los semilleros montan servidores para sus proyectos, los investigadores necesitan entrar al clúster desde una conferencia en otro país y los invitados de un congreso necesitan red inalámbrica el mismo día.

Esa apertura es parte de la misión, no un descuido. Por eso la defensa de una universidad no empieza por cerrar, sino por saber qué está expuesto, quién responde por cada cosa y qué caminos llevan desde la parte abierta hasta lo que más importa, que según el perfil es la investigación.

Inteligencia aporta aquí una mirada que TI no siempre tiene: la de quien está afuera. Un informe de exposición hecho por observación pasiva muestra lo que un adversario ve sin tocar nada, y se cruza con el inventario y con el perfil para decidir qué arreglar primero.

Abre la consola y ejecuta SELECT * FROM exposicion_externa y SELECT * FROM inventario_servicios. El informe dice lo que se ve desde internet; el inventario, lo que TI sabe que publicó. Lo que aparece en el primero y no en el segundo es lo más urgente de entender: nadie lo parchea, nadie revisa sus accesos y nadie sabe para qué está.

Ejecuta SELECT * FROM segmentos. Lo expuesto en el segmento de investigación salta a la vista; lo que suele pasar inadvertido es un servicio en otro segmento que, por una regla vieja, también llega a la investigación. Un adversario que busca el repositorio no necesita entrar por la puerta del repositorio.

Ejecuta SELECT * FROM politica_de_exposicion. El comité quiere un número: cuántos servicios expuestos incumplen la política. Ojo con contar dos veces: un servicio puede romper más de una regla, y lo que se va a arreglar son servicios, no incumplimientos.

Con lo que encontraste, toca escribir la recomendación al comité. Tiene que proteger la investigación sin romper la apertura que la universidad necesita, y apuntar a los servicios concretos que la tabla señala.