Conectando el Mundo: Las 14 Mentes Pioneras que Moldearon las Redes Informáticas

 La historia de las redes informáticas es como en todos los ámbitos un ambiente de colaboración, donde hombres y mujeres, con ideas revolucionarias, han transformado la forma en que el mundo se comunica. Desde los primeros conceptos de la conmutación de paquetes hasta la creación de protocolos fundamentales y la infraestructura global que nos rodea, cada avance ha sido un paso crucial hacia la hiperconectividad actual. En esta publicación, honramos a 14 personas cuyas contribuciones fueron absolutamente esenciales para construir, expandir y asegurar el ecosistema digital que hoy damos por sentado. Sus inventos y desarrollos son los pilares invisibles sobre los que se sostiene nuestro mundo conectado.

1. Vinton Cerf 🌐
Considerado uno de los "Padres de Internet", Vinton Cerf codesarrolló el Protocolo de Control de Transmisión/Protocolo de Internet (TCP/IP) junto con Robert Kahn. TCP/IP es el conjunto de protocolos fundamental que permite la comunicación global en Internet. Su trabajo fue crucial para interconectar diferentes redes, creando la red de redes que hoy conocemos.

2. Radia Perlman 👩‍💻
Conocida como la "Madre de Internet", Radia Perlman desarrolló el Spanning Tree Protocol (STP). STP es fundamental en la capa 2 de la red para evitar bucles de difusión. Su contribución permitió la creación de redes conmutadas a gran escala, confiables y estables.

3. Tim Berners-Lee 🕸️
Tim Berners-Lee es el inventor de la World Wide Web. En 1989, mientras trabajaba en el CERN, propuso un sistema de gestión de información basado en hipertexto. Desarrolló el HTML, el HTTP y las URLs, creando así las herramientas que permitieron la explosión de información y la interactividad que hoy caracterizan a la web.

4. Hedy Lamarr 🌟
Hedy Lamarr, famosa actriz de cine, codesarrolló una técnica de espectro ensanchado por salto de frecuencia. Aunque su invención no se aplicó de inmediato, es la base de las tecnologías inalámbricas modernas, como el Wi-Fi, Bluetooth y GPS.

5. Leonard Kleinrock 🔗
Kleinrock fue un pionero en la teoría de las colas y la conmutación de paquetes, conceptos fundamentales para la eficiencia de las redes informáticas. Su trabajo teórico sentó las bases para el desarrollo de ARPANET, y fue en su laboratorio donde se envió el primer mensaje entre computadoras de ARPANET en 1969.

6. Grace Hopper ⚓
Una de las primeras programadoras de la computadora Harvard Mark I, Grace Hopper inventó el primer compilador y popularizó la idea de los lenguajes de programación independientes de la máquina. Su trabajo sentó las bases para el desarrollo de software que facilita la comunicación y la gestión de datos en las redes.

7. Robert Metcalfe 🔌
Robert Metcalfe es el inventor de Ethernet, la tecnología de red de área local (LAN) más utilizada en el mundo. En 1973, mientras trabajaba en Xerox PARC, codesarrolló Ethernet, un estándar que permite a las computadoras de una red local comunicarse entre sí de forma rápida y eficiente.

8. Sandy Lerner 🤝
Junto a su esposo, Leonard Bosack, Sandy Lerner cofundó Cisco Systems. Como directora de marketing, Lerner fue fundamental en la comercialización del primer router multiprotocolo, que permitió a las computadoras de diferentes tipos de redes comunicarse entre sí. Cisco se convirtió en el gigante de la industria de las redes que conocemos hoy.

9. Ray Tomlinson 📧
Ray Tomlinson es ampliamente reconocido como el inventor del correo electrónico (email). En 1971, implementó un programa que permitía a los usuarios enviar mensajes entre diferentes computadoras conectadas a ARPANET. Fue el primero en usar el símbolo "@" para separar el nombre de usuario del host.

10. Elizabeth "Jake" Feinler 📜
Feinler dirigió el Centro de Información de Redes (NIC) para ARPANET (precursora de Internet). Su equipo fue responsable de crear el primer "directorio telefónico" de Internet y de desarrollar los protocolos de nombres de dominio (DNS) que nos permiten navegar por la web.

11. Paul Baran 🌊
Paul Baran fue un ingeniero que propuso independientemente el concepto de conmutación de paquetes para redes de comunicación a mediados de la década de 1960. Su visión de una red distribuida y tolerante a fallos fue un precursor clave de la arquitectura de Internet.

12. Susan Landau 🛡️
Científica informática y analista de políticas de ciberseguridad, Susan Landau ha investigado y escrito extensamente sobre la criptografía y la privacidad en Internet. Su trabajo ha sido clave para comprender las implicaciones de la seguridad y la vigilancia en las redes informáticas.

13. Robert Kahn 📊
Junto con Vinton Cerf, Robert Kahn es el otro "Padre de Internet". Su invención del TCP/IP proporcionó el lenguaje común que las computadoras de diferentes tipos podían usar para comunicarse entre sí. También es conocido por sentar las bases para la arquitectura de redes de paquete conmutado.

14. Shafi Goldwasser 🔐
Científica informática y ganadora del Premio Turing, Shafi Goldwasser es una de las figuras más importantes en el campo de la criptografía. Su trabajo en criptografía de clave pública y la prueba de conocimiento cero ha sido fundamental para la seguridad de las transacciones en línea y la comunicación segura a través de Internet.

 

 

Para ti cuales faltaron en la lista? 

Saludos 

DevicePc

Por que 4G, que es?

Si estas por comprarte un celular nuevo o has sentido hablar de 4G.

No sabes de que te están hablando o si tienes alguna idea pero no lo tienes muy seguro, y cuando miras los celulares, ves algunos que son 3G, 4G y no sabes cuales son las diferencias; en esta oportunidad hablaremos un poco de 4G.

 

Cuando hablamos de redes de este tipo hablamos de redes destinadas en su mayoria a celulares.

La Ventaja con respecto a su antecesor es la rapidez ya que permite descargas de entre 10 y 20 MB, actualmente 3G tiene 3MB.

Para lo que me sirve es para el envió de datos, osea todo lo que pase por Internet.

Si quiero usar 4G asi como paso con las redes 3G en primer lugar vamos a necesitar un teléfono que sea compatible con LTE, otro aspecto a tener en cuenta es si necesitamos cambiar el chip para poder acceder a esta red.

Actualmente existen algunos teléfonos con LTE y los hay de todas marcas, si nos vamos a inclinar por estas redes elige con alguien de tu confianza cual es el mejor para ti.

En Uruguay según EL Pais, la cobertura es  promedio en el interior alcanza el 73%, mientras que en Montevideo asciende a 80% y a 99% en Punta del Este.

La mejor opción para tener un equipo de esta clase es hacer un contrato con la compañía que sea de tu agrado o la que mas beneficios te de.

los usuarios de las redes 3G también se varan beneficiados ya que los si mas gente utiliza redes LTE, los usuarios de 3G deberían e tenes mejor conectividad 

Para terminar les dejo unos mapas gentileza de la gente de Movistar y de Ancel sobre la cobertura de este servicio:

Cobertura en la Costa de Oro.

Cobertura LTE Montevideo

Cobertura LTE en  P. del Este

Mapa Antel de cobertura de todo el país

Espero que les sirva y les guste
Saludos
Device PC

Glosario Avanzado de Redes: De la Arquitectura SDN al Rendimiento Radioeléctrico

 

La escala de las redes actuales exige una sola cosa: visibilidad total. Cuando los usuarios reportan caídas de conectividad o problemas de roaming, auditar equipo por equipo ya no es viable. La evolución hacia entornos centralizados ha transformado la forma en que aprovisionamos, monitoreamos y aseguramos la red.

Si buscas llevar tu infraestructura al siguiente nivel o entender a fondo la jerga técnica detrás de las consolas de gestión modernas, este glosario avanzado es tu hoja de ruta. Analizamos los términos fundamentales que separan una red tradicional de una verdadera arquitectura inteligente.

I. Arquitectura y Gestión Centralizada (SDN)

1. Single Pane of Glass / Panel de Control Único: Piedra angular de las arquitecturas de red modernas (Software-Defined Networking / SDN). Centraliza la administración de routers, switches y APs en una sola interfaz web o consola, eliminando la necesidad de ingresar equipo por equipo mediante SSH o interfaces locales independientes.

   Visibilidad de Capa 2 y Capa 3: Capacidad de la consola central de mapear en tiempo real la topología completa de la red. Permite rastrear visualmente desde qué puerto del switch sale un cable, a qué punto de acceso se conecta, qué clientes están asociados a esa antena y cuánto ancho de banda consume cada dispositivo. 

   
   
    

    Logs y Auditoría Unificada: Consolidación de todos los registros de la red en una sola línea de tiempo centralizada. Ante una falla de autenticación Wi-Fi o caída de cliente, no es necesario auditar múltiples equipos; los eventos de seguridad (IDS/IPS), asignaciones DHCP y roaming se analizan desde un único punto.

   Aprovisionamiento Automático / Zero-Touch Provisioning (ZTP): Proceso mediante el cual, al crear una VLAN o un SSID en el panel principal, la consola automáticamente aplica la configuración al router (reglas de subred), al switch (etiquetado/trunking de puertos) y a los APs (asignación de red e inalámbrica).

   Control Plane vs. Data Plane [Concepto Agregado]: Separación arquitectónica fundamental en SDN donde el Plano de Control toma las decisiones de enrutamiento y políticas (gestión centralizada), mientras que el Plano de Datos se encarga puramente de conmutar los paquetes de datos a nivel de hardware local.

   
   
    

Comparativa de Ecosistemas SDN Centralizados

	Marca	Segmento Principal	Costo de Licencia	Ecosistema Integrado
	UniFi (Ubiquiti)	Prosumer / PYME / Pro	Gratis (Local/Console)	Redes, Cámaras, Acceso, VoIP
	TP-Link Omada	Residencial / PYME	Gratis (Local/Cloud)	Redes únicamente
	Cisco Meraki	Gran Empresa / Corporativo	Obligatoria (Anual/Dispositivo)	Redes, Cámaras, Sensores
	Aruba Instant On	Pequeña Empresa / Negocios	Gratis (Cloud)	Redes únicamente
	Ruijie / Reyee	PYME / Hotelería	Gratis (Cloud)	Redes únicamente

II. Segmentación y Control de Tráfico (Capa 2 y Capa 3)

11. VLAN / Virtual Local Area Network: Subdivisión lógica de una red física de Capa 2 que aísla el tráfico de difusión (broadcast) y mejora la seguridad estructurada de la empresa.

    VLAN IoT (Caso de Uso): Subred aislada diseñada para dispositivos inteligentes fijos (como focos, cámaras o termostatos) que necesitan conexión continua y permisos locales selectivos.

VLAN Guest / Invitados (Caso de Uso): Subred que aísla de forma estricta y temporal a personas ajenas que solo requieren salida a internet, bloqueando toda comunicación entre dispositivos.

VLAN Tagging / 802.1Q: Protocolo estándar que añade una cabecera o etiqueta (Tag) a las tramas Ethernet para identificar a qué VLAN pertenecen mientras viajan por la red.

Trunk Port / Puerto Troncal: Puerto de un switch configurado específicamente para transportar el tráfico de múltiples VLANs etiquetadas simultáneamente entre switches, routers o puntos de acceso.

Access Port / Puerto de Acceso: Puerto de switch asignado a una única VLAN no etiquetada, diseñado para conectar dispositivos finales como computadoras de escritorio, teléfonos VoIP o impresoras.

Inter-VLAN Routing [Concepto Agregado]: Mecanismo que permite la comunicación y el tráfico de datos entre diferentes VLANs mediante un router o switch de Capa 3 (L3), aplicando listas de control de acceso (ACL) para permitir o restringir el tráfico interdepartamental.

DHCP Snooping: Característica de seguridad de Capa 2 que filtra y bloquea los mensajes de servidores DHCP no autorizados (Rogue DHCP) para evitar que entreguen direcciones IP falsas o maliciosas en la red.

III. Inalámbrico Avanzado y Movilidad (Wi-Fi)

Roaming / 802.11r / 802.11k / 802.11v: Conjunto de estándares inalámbricos que permiten a un dispositivo cliente desplazarse de forma transparente entre múltiples puntos de acceso (APs) sin perder la conexión ni tener que renegociar las claves desde cero.

RSSI / Received Signal Strength Indicator: Métrica que indica el nivel de potencia de la señal radioeléctrica recibida por el cliente, expresada en valores negativos de dBm (mientras más cercano a 0, mejor es la señal).

SNR / Signal-to-Noise Ratio: Relación de potencia entre la señal Wi-Fi útil recibida y el ruido radioeléctrico de fondo provocado por interferencias del entorno.

Band Steering [Concepto Agregado]: Técnica donde el punto de acceso detecta si un cliente es de doble banda y lo fuerza automáticamente a conectarse a la frecuencia de 5 GHz o 6 GHz, descongestionando la banda saturada de 2.4 GHz.

MU-MIMO / Multi-User, Multiple-Input Multiple-Output [Concepto Agregado]: Tecnología que permite a un AP transmitir y recibir datos con múltiples dispositivos inalámbricos de forma simultánea en lugar de secuencial, multiplicando la capacidad de la red.

 

 BSS Color / Coloración BSS: Mecanismo introducido en el estándar Wi-Fi 6 (802.11ax) que asigna un "color" (identificador numérico) al tráfico de cada celda radioeléctrica para mitigar la interferencia en entornos con alta densidad de APs.

Airtime Fairness: Función del punto de acceso que distribuye el tiempo de transmisión de forma equitativa entre todos los clientes en lugar de por volumen de datos, evitando que dispositivos antiguos o lejanos (lentos) degraden el rendimiento general.

IV. Ciberseguridad y Aislamiento Perimetral

IDS / IPS - Intrusion Detection/Prevention System: Módulos de seguridad dedicados a inspeccionar el tráfico en busca de patrones maliciosos; el IDS detecta y notifica las amenazas, mientras que el IPS las bloquea activamente en tiempo real.

RADIUS / 802.1X: Protocolo y arquitectura de autenticación donde los dispositivos deben validarse contra un servidor centralizado (mediante credenciales individuales o certificados) antes de obtener acceso al puerto físico o a la red Wi-Fi Enterprise.

Port Isolation / Aislamiento de Puertos: Característica de Capa 2 configurada en switches que impide la comunicación directa entre dispositivos conectados en distintos puertos del mismo equipo, obligando a que el tráfico viaje hacia el gateway.

Port Security [Concepto Agregado]: Característica de seguridad a nivel de switch que restringe el acceso a un puerto físico registrando las direcciones MAC autorizadas y bloqueando la interfaz en caso de detectar un dispositivo desconocido.

Client Isolation: Función aplicada en las interfaces inalámbricas de los APs que bloquea la comunicación de capa 2 entre dispositivos conectados al mismo SSID Wi-Fi.

DPI / Deep Packet Inspection: Análisis avanzado de paquetes de red que examina tanto la cabecera como el contenido útil (payload) de los datos para clasificar, priorizar o bloquear aplicaciones específicas (como juegos, streaming o descargas torrent).

V. Optimización, Alta Disponibilidad y Métricas

LACP / Link Aggregation / 802.3ad: Protocolo que agrupa varios enlaces físicos Ethernet en un único canal lógico (Trunk), incrementando el ancho de banda total y proveyendo redundancia ante el corte de un cable.

STP / RSTP - Spanning Tree Protocol: Protocolo de red encargado de prevenir bucles o tormentas de broadcast en redes de conmutación (switches) cuando existen enlaces físicos redundantes.

QoS / Quality of Service: Conjunto de mecanismos que priorizan los paquetes de aplicaciones críticas sensibles al tiempo (como voz sobre IP - VoIP o videoconferencias) sobre el tráfico web convencional en momentos de congestión.

 

Throughput: Cantidad real de datos procesados y transferidos exitosamente desde un origen a un destino por unidad de tiempo (diferenciándose de la velocidad máxima teórica).

Jitter: Medida de la variación o fluctuación temporal en el tiempo de llegada de los paquetes de datos; un jitter alto degrada drásticamente la calidad de las transmisiones en vivo.

Latencia / Ping: Tiempo transcurrido (en milisegundos) desde que un paquete de datos sale del dispositivo emisor, llega a su destino y envía la respuesta de vuelta.

Packet Loss / Pérdida de Paquetes: Porcentaje de paquetes de datos transmitidos que se extravían en la ruta y no llegan a su destino debido a congestión de la red, interferencias radioeléctricas o fallas de hardware.

La transición hacia arquitecturas centralizadas y definidas por software (SDN) ha redefinido el estándar con el que administradores e ingenieros abordan la conectividad corporativa. Al dominar estos conceptos técnicos, no solo obtienes un lenguaje común para auditar y monitorear la red desde un solo panel de control, sino también la capacidad operativa para diseñar infraestructuras escalables, seguras y preparadas para el tráfico del futuro. 

 

Saludos DevicePC

La Gestión Remota: El Motor de la Productividad y la Seguridad en TI

Nos centraremos en la implementación y seguridad de RDP como una herramienta esencial para la administración de sistemas.

La principal diferencia entre un MSP y un MSSP radica en su enfoque y alcance de servicios. Un MSP se centra en la gestión general de TI para que todo funcione sin problemas, mientras que un MSSP se especializa en la ciberseguridad para proteger esos sistemas.

Definición y Servicios Clave

Managed Security Service Provider (MSSP)

Un Proveedor de Servicios de Seguridad Gestionados (MSSP) es un tercero que se enfoca exclusivamente en la ciberseguridad. Actúa como una extensión de tu equipo de seguridad, operando a menudo desde un Centro de Operaciones de Seguridad (SOC).

• Objetivo principal: Proteger la infraestructura de TI de las amenazas cibernéticas, asegurar la confidencialidad, integridad y disponibilidad de los datos.

• Servicios típicos:

  • Monitoreo de seguridad 24/7 y gestión de alertas.

  • Detección y Respuesta a Incidentes (MDR) en tiempo real.

  • Gestión de firewall, detección de intrusiones (IDS/IPS).

  • Análisis de vulnerabilidades y pruebas de penetración (Penetration Testing).

  • Servicios de cumplimiento normativo (GDPR, HIPAA, etc.).

Managed Service Provider (MSP)

Un Proveedor de Servicios Gestionados (MSP) es un tercero que ofrece servicios de soporte y gestión de TI de amplio espectro. Su objetivo es mantener los sistemas y redes del cliente operativos y eficientes.

• Objetivo principal: Asegurar que la infraestructura de TI funcione sin interrupciones, garantizando la productividad del usuario y reduciendo el tiempo de inactividad.

• Servicios típicos:

  • Mantenimiento y soporte de redes y servidores.

  • Gestión de backups y recuperación ante desastres.

  • Soporte técnico y gestión de mesas de ayuda (Help Desk).

  • Gestión de la nube (cloud computing).

  • Nota: Un MSP puede ofrecer servicios de seguridad básicos (como antivirus y parches), pero no el nivel de especialización avanzada del MSSP.

     

    
    
     

Diferenciación Clave (MSP vs. MSSP)

Característica	Proveedor de Servicios Gestionados (MSP)	Proveedor de Servicios de Seguridad Gestionados (MSSP)
Foco Principal	Operaciones de TI y productividad.	Ciberseguridad y mitigación de riesgos.
Misión	Garantizar que "todo funcione" sin problemas.	Asegurar que "nada lo ponga en riesgo" (detección de amenazas).
Alcance	Amplio (redes, hardware, software, soporte al usuario, cloud).	Específico y avanzado (amenazas, cumplimiento, monitoreo 24/7, respuesta).
Experiencia	Generalista en TI, administración de sistemas y redes.	Especializada en ciberseguridad avanzada, hacking ético y análisis de amenazas.

Programas o servicios se usan en MSP y MSSP

Tanto los MSP como los MSSP dependen de un conjunto robusto de herramientas de software y servicios para administrar la infraestructura de sus clientes de manera eficiente y remota. Aunque hay cierta superposición, sus principales plataformas tecnológicas son distintas, reflejando su enfoque en la gestión de TI frente a la ciberseguridad.

Aquí tenemos algunos programas y servicios esenciales para cada uno:

Programas y Servicios Esenciales para MSPs (Gestión de TI)

Estos se centran en la productividad y la operatividad de los sistemas. Sus herramientas buscan automatizar tareas, ofrecer soporte rápido y gestionar los activos del cliente.

1. Plataformas Centrales de Gestión

Herramienta	Siglas	Función Principal
Monitoreo y Gestión Remota	RMM	Permite a los técnicos monitorear, administrar, mantener y aplicar parches a los sistemas de los clientes de forma remota y proactiva, sin necesidad de intervención del usuario. Es el motor operativo del MSP.
Automatización de Servicios Profesionales	PSA	Es la herramienta de gestión empresarial. Se utiliza para la gestión de tickets de soporte (Help Desk), control de tiempo, facturación, contratos de servicio y gestión de las relaciones con los clientes (CRM).

2. Servicios Operacionales y de Soporte

• Soporte de Acceso Remoto: Utilidades para tomar el control de la pantalla de un usuario (como RDP, TeamViewer, Splashtop , etc) para solucionar problemas al instante.

• Gestión de Parches (Patch Management): Automatización de la instalación de actualizaciones de seguridad y correcciones para sistemas operativos y aplicaciones de terceros.

• Copia de Seguridad y Recuperación ante Desastres (BDR): Soluciones para realizar copias de seguridad de datos y sistemas, y restaurarlos rápidamente tras fallos (ej. Veeam, Acronis).

• Gestión de Activos y Licencias: Seguimiento del inventario de hardware y software y el cumplimiento de licencias de los clientes.

Programas y Servicios Esenciales para MSSPs (Ciberseguridad)

Los MSSPs operan desde un Centro de Operaciones de Seguridad (SOC) y necesitan herramientas especializadas para la detección, el análisis y la respuesta a amenazas 24/7.

1. Plataformas Centrales de Seguridad (SOC Tools)

Herramienta	Siglas	Función Principal
Gestión de Información y Eventos de Seguridad	SIEM	Recopila, normaliza y analiza registros (logs) de todos los dispositivos de la red para correlacionar eventos de seguridad, detectar patrones de ataque y generar alertas críticas.
Orquestación, Automatización y Respuesta en Seguridad	SOAR	Plataforma que automatiza las tareas de respuesta a incidentes (ej. bloquear una IP maliciosa, aislar un endpoint) y ayuda a orquestar el flujo de trabajo del equipo de seguridad.
Detección y Respuesta en Endpoints	EDR / XDR	Software avanzado instalado en las computadoras (endpoints) que monitorea continuamente la actividad, detecta amenazas sofisticadas (incluyendo malware sin archivos) y permite una respuesta y remediación rápidas. XDR es una extensión que correlaciona datos más allá del endpoint (red, nube, correo).

 

2. Servicios de Seguridad Avanzada

• Gestión de Firewall: Configuración, monitoreo y mantenimiento de firewalls de próxima generación (NGFW) y sistemas de prevención de intrusiones (IPS).

• Inteligencia de Amenazas (Threat Intelligence): Servicios que proporcionan datos actualizados sobre malware conocido, IPs maliciosas y técnicas de ataque emergentes, integrándose en el SIEM.

• Análisis de Vulnerabilidades: Escaneo periódico de la red para identificar fallas de seguridad y debilidades de configuración.

• Seguridad en la Nube (Cloud Security): Herramientas para proteger entornos de nube pública (AWS, Azure, Google Cloud), gestionando la postura de seguridad y el cumplimiento.

exiten estas herramientas en windows? y de terceros ? cuales son las mas conocidas, cuales sus costos si los tienen y principales diferencias

Existen herramientas de acceso remoto y gestión para usuarios de Windows como para un MSP o MSSP.

i. Herramientas Nativas de Windows (Gratuitas)

Windows incluye varias utilidades de acceso remoto que son gratuitas y vienen integradas en el sistema operativo. Son ideales para un uso básico, dentro de la misma red o en un entorno de TI simple.

Herramienta	Siglas	Función	Uso Principal
Escritorio Remoto de Microsoft	RDP	Permite a un usuario conectarse a la interfaz gráfica completa de otra máquina Windows. El usuario local de la máquina remota es desconectado.	Administración de servidores, acceso a computadoras de alto rendimiento.
Asistencia Rápida	N/A	Una herramienta simple de Windows para permitir a otra persona ver y controlar tu pantalla, ideal para soporte técnico puntual (el usuario remoto permanece conectado y ve lo que hace el técnico).	Soporte técnico rápido y a demanda al usuario final.
Windows Remote Management / PowerShell Remoting	WinRM	Protocolo que permite la gestión de computadoras Windows a través de la línea de comandos (PowerShell).	Automatización de tareas de administración de sistemas y scripting.

Diferencia Principal con Terceros: Son gratuitas, pero carecen de la escalabilidad, las funciones de gestión centralizada y la facilidad de conexión a través de Internet que ofrecen las herramientas de terceros.

ii. Herramientas de Terceros para Acceso Remoto y Gestión

Separamos las herramientas en dos categorías: Acceso Remoto Simple (para soporte o teletrabajo) y Plataformas MSP/MSSP (para gestión masiva).

A. Acceso Remoto y Soporte (VPN, SSH, y Software de Control de Pantalla)

Estas herramientas están diseñadas para conectar un punto A con un punto B, ofreciendo más funcionalidad que RDP, incluyendo soporte multiplataforma.

Herramienta	Tipo	Función Principal	Costo Típico (Uso Comercial)	Diferencias Clave
TeamViewer / AnyDesk	Soporte	Conexión rápida, acceso no atendido, transferencia de archivos, sesiones de soporte instantáneo.	Alto: Planes empresariales, según el número de usuarios y canales.	Fácil de configurar, pero puede ser costoso para empresas o MSPs.
Splashtop	Soporte/RMM Ligero	Excelente rendimiento de streaming (ideal para video/gráficos), acceso desatendido.	Medio: Planes por usuario o por dispositivo, a menudo más asequibles para MSPs pequeños	Relación Calidad-Precio y mejor rendimiento de conexión que muchos competidores. Se está volviendo popular entre los MSPs.
Chrome Remote Desktop	Soporte/Acceso	Totalmente gratuito, basado en el navegador Chrome.	Gratuito	Muy simple, pero limitado en funciones avanzadas (sin gestión centralizada, sin características específicas para MSP).

B. Plataformas MSP (RMM) y MSSP (EDR/SIEM)

Estas son las suites de software que un MSP o MSSP utiliza para gestionar cientos o miles de clientes y dispositivos de forma centralizada y automática.

1. Plataformas de Monitoreo y Gestión Remota (RMM - Esenciales para MSP)

Las RMM integran el acceso remoto con gestión de parches, monitoreo y alertas.

Herramienta	Función Principal	Costo Típico (MSP/MSSP)
NinjaOne RMM	Plataforma RMM moderna basada en la nube, con gestión de parches, backup y monitoreo.	Por Dispositivo/Endpoint: Precio bajo solicitud (generalmente por debajo de $5 USD/dispositivo/mes), ya que negocian en volumen.
Kaseya VSA / Datto RMM	Plataformas RMM de larga trayectoria, robustas y con amplias integraciones con otras herramientas.	Por Dispositivo/Técnico: Precio bajo solicitud, a menudo con un compromiso de volumen.
Atera / Syncro	RMM + PSA (Automatización de Servicios Profesionales) integrados.	Por Técnico/Usuario: Precios transparentes (ej. Atera desde ~$149 USD/técnico/mes).
ConnectWise Automate (antes LabTech)	RMM muy potente y altamente automatizable, ideal para MSPs grandes y complejos.	Por Dispositivo/Volumen: Alto costo inicial y requiere técnicos especializados.

2. Plataformas de Detección y Respuesta (EDR/XDR - Esenciales para MSSP)

Estas herramientas reemplazan el antivirus tradicional, centrándose en detectar y responder a amenazas sofisticadas.

Herramienta	Función Principal	Costo Típico (MSSP/Enterprise)
SentinelOne EDR/XDR	Gran ayuda para detección de ransomware y amenazas avanzadas, con capacidades de automatización.	Por Endpoint/Licencia: Precio por volumen, alto valor (ej. varios USD por endpoint al mes).
CrowdStrike Falcon	Solución EDR/XDR basada en la nube. Muy popular por su velocidad y bajo impacto en el rendimiento.	Por Endpoint/Licencia: Costo competitivo con SentinelOne, basado en el número de módulos adquiridos.
Malwarebytes EDR	Solución conocida por su facilidad de uso e integración, enfocada en la protección y remediación del endpoint.	Por Endpoint: Precios disponibles por niveles de servicio

Opciones Gratuitas o de Bajo Costo para RMM y Gestión

1. Herramientas Integradas y de Código Abierto (Gratuitas)

Estas no son RMM completas, pero pueden cubrir algunas de sus funciones clave (monitoreo, acceso remoto) de forma gratuita. Requieren más configuración manual.

Herramienta	Tipo	Funcionalidad para MSP	Limitaciones Clave
Windows Admin Center (WAC)	N/A (Microsoft)	Acceso remoto gráfico y gestión de servidores Windows (WAC) y PCs.	Solo Windows. No es multiplataforma. No tiene sistema de ticketing ni gestión de clientes. No es una RMM centralizada.
Spiceworks Inventory & Monitoring	Monitoreo/Inventario	Ofrece una plataforma para monitorear activos (inventario) y recibir alertas básicas.	Ya no ofrecen el RMM completo. Han cambiado su modelo. Es bueno para inventario, pero limitado para gestión proactiva.
Tactical RMM	RMM de Código Abierto	Proyecto de código abierto que ofrece monitoreo, acceso remoto y gestión de parches.	Requiere auto-hospedaje (Self-Hosted): Necesitas tu propio servidor para alojarlo, lo que implica costos de hardware, mantenimiento y experiencia técnica. Sin soporte comercial.
MeshCentral	Acceso Remoto/RMM Ligero	Excelente acceso remoto seguro y gestión de dispositivos. Permite transferencias de archivos y control de escritorio.	Requiere auto-hospedaje (Self-Hosted). Se centra en la conectividad; las funciones de PSA y facturación no están integradas.

Resumen de Diferencias Clave

1. Costo y Escala: Las herramientas nativas de Windows son gratuitas, pero las de terceros son necesarias para el negocio debido a que los MSP/MSSP gestionan cientos de clientes.

2. Gestión Centralizada: Las herramientas RMM/EDR permiten la gestión de miles de dispositivos desde un único panel de control, algo imposible con RDP o Asistencia Rápida.

3. Funciones Proactivas: Las soluciones RMM automatizan la gestión de parches y el monitoreo, pasando de un soporte reactivo (arreglar cuando se rompe) a proactivo (prevenir que se rompa).

4. Seguridad Avanzada: Las plataformas MSSP (EDR/SIEM) ofrecen una protección que Windows Defender o un antivirus simple no pueden igualar, enfocándose en la detección y respuesta a amenazas complejas.

    

   Saludos Devicepc
   

La Guía de Identidad, Seguridad y las contraseñas

 

La decisión de implementar Active Directory (AD) se resume en una palabra: Control.

• En redes pequeñas (pocos equipos): La gestión de contraseñas se realiza de forma individual en cada máquina. Si un usuario cambia de oficina, hay que crear su perfil manualmente en el nuevo PC. Es un proceso descentralizado y podría ser propenso a errores.

• En redes profesionales: El AD se utiliza para centralizar todo el sistema de identidades. El servidor es el único que "conoce" las contraseñas; los equipos de la red simplemente le consultan al servidor para dejar pasar al usuario. Un solo cambio en el servidor afecta a toda la  infraestructura de inmediato.

   

  
  
   

1. El Duelo de las Bases de Datos: SAM vs. NTDS.dit

Para entender la diferencia, debemos mirar qué base de datos gestiona el acceso:

• SAM (Security Accounts Manager): Es un archivo local en cada Windows 11. Es una base de datos pequeña que solo conoce a los usuarios de ese equipo físico.

• NTDS.dit: Es la base de datos de Active Directory. Vive exclusivamente en el Servidor (Domain Controller). Es el "cerebro" que contiene a todos los usuarios, grupos y permisos de la empresa.

  
  
   

2. Protocolos de Guerra: NTLM vs. Kerberos

¿Cómo se comunica tu PC con el servidor para decir "Soy yo"?

1. NTLM (New Technology LAN Manager): Basado en un desafío de tres pasos. Es el protocolo por defecto en redes sin AD. Windows Server 2025 ya lo marca como obsoleto por ser vulnerable a ataques de relevo.

2. Kerberos: Es el estándar de AD. Utiliza un sistema de "tickets" con sellos de tiempo. Es mucho más rápido, seguro y permite el Single Sign-On (SSO).

    

   
   

   
    

   3. Gestión de Contraseñas: Métodos y Ejemplos Reales

   A. Desde la interfaz de Windows 11 (Usuario final)

   1. Ctrl + Alt + Del > "Cambiar una contraseña".

   2. Configuración > Cuentas > Opciones de inicio de sesión > Contraseña > Cambiar.

       

   B. Desde Herramientas Administrativas (Para el Técnico en Local)

   Si estás sentado frente al equipo (o por RDP) y necesitas resetear la clave de un usuario local:

   • Ruta: Clic derecho en el botón de Inicio > Administración de equipos > Usuarios y grupos locales > Usuarios > Clic derecho sobre el usuario > Establecer contraseña. 

   C. El rincón del Admin: PowerShell

   Para un equipo Win11 Pro en Workgroup (Remoto): Requiere conocer la IP o Nombre del equipo y tener permisos de red.

   PowerShell

   Invoke-Command -ComputerName "192.168.1.50" -ScriptBlock {
       $user = [adsi]"WinNT://localhost/UsuarioVentas"
       $user.SetPassword("NuevaClave2026!")
   }

   Cambio masivo en Active Directory (Se ejecuta desde el Servidor o PC con RSAT): (Este comando se aplica en el controlador de dominio o desde una estación de gestión con herramientas de AD instaladas).

   PowerShell

   # Reseteo masivo para toda una oficina (OU)
   Get-ADUser -Filter * -SearchBase "OU=Marketing,DC=tuempresa,DC=com" | 
   Set-ADAccountPassword -NewPassword (ConvertTo-SecureString "TempPass2026!" -AsPlainText -Force) -Reset

   4. Seguridad Crítica: Credential Guard y Hiren's Boot

   El Factor Hiren's Boot / NTPWEdit

   1. En Local: Son muy efectivas. Pueden "blanquear" la clave del SAM en segundos si el disco no está cifrado.

   2. En Dominio (AD): Inútiles. No pueden tocar el ntds.dit del servidor desde un equipo cliente.

   3. Windows Server 2025: Refuerza el Credential Guard. Mediante virtualización, aísla los secretos de identidad en la RAM para que, incluso si usas herramientas tipo Hiren's, no puedas extraer hashes de cuentas de dominio.

      
      
       

   5. Auditoría Forense: ¿Quién cambió qué?

   En una red sin AD, la auditoría es limitada. Aunque puedes activar la "Auditoría de gestión de cuentas" en las directivas locales (secpol.msc), los eventos quedan atrapados en el "Visor de Eventos" de ese PC específico. Si el PC se rompe o el disco se borra, pierdes la evidencia.

   Lo más cercano en Workgroup: Tendrías que configurar un servidor de registros (Syslog) centralizado para que cada Windows 11 envíe sus eventos de seguridad allí, lo cual es complejo de mantener.

   En Windows Server 2025: La auditoría es nativa y centralizada. El servidor registra el Evento ID 4723 (Intento de cambio de clave) o 4724 (Reseteo por parte del admin). No importa desde qué PC se haga, el rastro queda en el Servidor.

   

   
    

    Sugerencias Pro de Administrador (Windows Server 2025):

   • Delegación de Permisos: En AD puedes permitir que un "Jefe de Grupo" cambie contraseñas de su equipo sin que sea Administrador total. En local, o eres admin o no haces nada.

   • Silo de Usuarios: Nueva función de 2025 que permite restringir que usuarios VIP solo puedan loguearse en PCs específicos, bloqueando ataques de movimiento lateral.

   • Políticas de Contraseña Granulares (FGPP): Puedes exigir que los jefes tengan claves de 20 caracteres y los empleados normales de 12. En un Workgroup, la política es igual para todos en el PC.

   Glosario Final:

   • CALs: Licencias necesarias para que cada usuario tenga derecho legal a usar los servicios del servidor (incluyendo el cambio de clave en AD).

   • MFA: Autenticación de múltiples factores (clave + código al móvil).

   • Self-Service: Portal para que el usuario recupere su clave solo, sin llamar a soporte.

      

     Saludos DevicePC 

   
   

Dia del internet segura

Como cada 6 de febrero, desde 1997, se celebra el Día de Internet Segura, la idea es conceintizar, informar, educar e impulsar cambios en el uso de internet, redes sociales, etc.

 

 

 

Buscando por ejemplo el uso responsable, respetuoso, crítico y creativo que todos hagamos. Algunos de los contenidos que pueden afectar a niños y adolescentes son : 

 1) Falsos consejos sobre salud 

2) Discursos de odio de cualquier índole

 3) Que se encuentren con contenido que dañe o que fomenten actividades ilegales

 4) El acceso a contenidos para adultos 

Ahora la universalización de la IA potencia tanto de forma positiva como negativa lo que se encuentra en la red, teniendo que cuestionarnos y chequeando todos lo que allí encontramos. 

 

 

 

 

 

 

 

Alguna de las maneras que tenemos para mitigar esto: 

 A ) Limitar el uso de internet, esto lo podemos realizar desde programas de control parental, activar la navegación segura en los navegadores 

B) Conversar en casa de los peligros, no entrega de datos privados y precauciones que debemos tener en el ciberespacio

 C) Desde ámbitos educativos, casa, etc realizar actividades de concentizacion, como detectar , con quien comunicarse en caso de que suceda, que hacer cuando nos enfrentamos a ellos, etc. 

D) Pensar varias veces si tenemos que publicar o usar datos personales 

Como debemos estar en Internet:

 i) Siempre atentos

 ii) Usar el sentido común

 iii) Cuestionar siempre la información que nos encontremos 

Recuerda que para estar mas protegidos debemos tener actualizado nuestro sistema operativo, antivirus, programas, cuidar nuestras contraseñas (usar también 2FA), no ingresar desde redes publicas o desconocidas, etc. 

Algunos videos sobre esta celebración: 

 Desde INCIBE: https://youtu.be/AK0jECGE_dM?t=2158 

NICbrvideos : https://www.youtube.com/watch?v=dq4bPbGQlyU

 

 Saludos