Col·locar adreces IPv6 directament als servidors no incrementa inherentment el risc de ser vulnerats des d'Internet, sempre que s'implementin adequadament les mesures de seguretat necessàries.

De fet, IPv6 va ser dissenyat amb una sèrie de característiques que poden millorar la seguretat.

No obstant això, sí que hi ha consideracions específiques que heu de tenir en compte per assegurar que els vostres servidors siguin segurs en un entorn IPv6:

1. Filtratge de trànsit adequat

És fonamental configurar correctament els tallafocs i altres mesures de filtratge de trànsit per a IPv6.

A diferència d'IPv4, on moltes configuracions de xarxa utilitzen NAT (Network Address Translation) que pot oferir una forma de seguretat a través de l'ocultació d'adreces, IPv6 generalment assigna adreces públiques directament als dispositius, inclosos els servidors.

Això vol dir que els dispositius són potencialment accessibles directament des d'Internet, per la qual cosa és crucial tenir un firewall IPv6 ben configurat que limiti l'accés només als ports i serveis necessaris.

2. Seguretat a la capa de transport

Implementar i mantenir configuracions segures a la capa de transport, com TLS/SSL, continua sent crucial. Assegurar la transmissió de dades mitjançant protocols xifrats ajuda a protegir contra la intercepció de dades i altres atacs.

3. Implementació d'IPsec

IPv6 té integració nativa amb IPsec, un conjunt de protocols per a la seguretat de la capa de xarxa que ofereix xifratge i autenticació. Encara que IPsec també està disponible a IPv4, a IPv6 es va dissenyar per ser més accessible i potencialment més fàcil dimplementar de manera coherent a través de la xarxa.

4. Administració d'adreces

Administrar amb cura les adreces IPv6 per evitar la configuració accidental d'adreces globals en interfícies que no haurien de ser accessibles des d'Internet és important. Utilitzar adreces locals úniques (ULA) per a serveis interns que no requereixen accés extern pot ajudar a reduir el risc.

5. Educació i actualització de polítiques de seguretat

Amb la introducció d'IPv6, és essencial que els equips de TI estiguin ben informats sobre les diferències en la configuració i la seguretat entre IPv6 i IPv4. Actualitzar les polítiques de seguretat per abordar específicament IPv6 i capacitar el personal en la configuració i el manteniment segur són passos clau per protegir els recursos de la xarxa.

Conclusió

L'ús d'IPv6 per si mateix no augmenta els riscos de seguretat, però requereix una consideració acurada i un enfocament adaptat per a la seguretat. Amb les configuracions apropiades, les característiques de seguretat integrades d'IPv6 fins i tot poden oferir millores sobre IPv4.

En última instància, la clau és aplicar les millors pràctiques de seguretat de la xarxa i mantenir-se al dia amb les actualitzacions i pegats de seguretat per a sistemes operatius i aplicacions.