Auditoría de Routers y Switches - Conclusiones

Es importante resaltar la importancia del aseguramiento de los dispositivos tales como enrutadores y switches puesto que generan graves riesgos de seguridad para una red si no se toman las medidas adecuadas. En el caso del router la configuración por defecto es bastante deficiente en cuestiones de seguridad, ya que teniendo en cuenta lo observado en la figura 3, las vulnerabilidades están a la orden del día (o del atacante).

Es necesario conocer en profundidad los dispositivos para poder comprender lo que sucede con los mismos y como se pueden proteger adecuadamente. Así mismo es necesario revisar los diferentes documentos relacionados con seguridad para entender los propósitos de cada medida y apoyarse en software (como Rat) que ayuda realmente en la identificación las vulnerabilidades de los dispositivos.

De acuerdo con la National Security Agency (NSA), los enrutadores proveen servicios que son esenciales, así mismo el comprometer un enrutador puede dejar varios problemas de seguridad para el segmento que sirven o aun con otras redes que intercomunican, hace que se conviertan en un blanco para los atacantes. Como se dijo anteriormente, la utilización de herramientas como RAT, provee una guía para el aseguramiento del enrutador, pero hay que tener en cuenta que estas decisiones deben ser tomadas en base a los requerimientos del segmento, y cada unas de las vulnerabilidades dadas por el reporte son sugerencias, y que la decisión recae sobre la persona responsable de la configuración, de corregirlas o no.