Unidirectional Security Gateway sobre el diodo de datos y Unidirectional Security Gateway «
»

Los diodos de datos y las pasarelas de seguridad unidireccionales son soluciones de ciberseguridad que garantizan estrictamente la transferencia unidireccional de datos entre dos redes con diferentes clasificaciones de seguridad. Aunque los cortafuegos han sido durante mucho tiempo la solución tradicional para segmentar el tráfico de red, son propensos a sufrir errores de configuración y vulnerabilidades.

Los diodos de datos y las pasarelas de seguridad unidireccionales se utilizan desde hace décadas en entornos de alta seguridad, como las instalaciones de las agencias de defensa e inteligencia. Los diodos de datos garantizan físicamente la transferencia unidireccional de datos al convertir los datos en luz a través de un enlace unidireccional controlado por hardware, lo que asegura que no exista una vía de retorno. Las pasarelas de seguridad unidireccionales modernas utilizan software de seguridad integrado y la replicación de protocolos para garantizar flujos de datos unidireccionales.

Unidirectional Security Gateway servicios de seguridad y gestión de protocolos en un enlace unidireccional, lo que permite una transferencia de datos más compleja, fiable y fácil de gestionar, sin romper la garantía de unidireccionalidad.

Con el auge del IoT industrial y la digitalización, las empresas privadas están implantando cada vez más pasarelas de seguridad unidireccionales para transmitir de forma segura los datos generados por los sistemas de control y seguridad industriales. Esto incluye centrales nucleares y otras instalaciones de generación de energía eléctrica, plantas de fabricación y sistemas de transporte hacia otras redes (incluida la Internet pública), al tiempo que las pasarelas protegen de los ataques a las redes que albergan dichos sistemas.

«Unidireccional» significa que los datos solo pueden circular en una dirección. Una forma adecuada de entender las pasarelas de seguridad unidireccionales es considerarlas como «válvulas unidireccionales para datos», que permiten que los datos salgan, pero no que vuelvan a entrar. Un escenario habitual es aquel en el que las puertas de enlace unidireccionales proporcionan transferencias de datos unidireccionales desde una red de alta seguridad hacia una red con un nivel de seguridad inferior. Los datos pueden transferirse mientras la red de alta seguridad permanece protegida frente a ataques que utilicen esa conexión. En este escenario, la tecnología protege los sistemas de la red de alta seguridad que generan los datos que se transfieren.