análisis de redes

Análisis, descripción y medición de las estructuras de redes sociales.

Contenidos mostrar

Descripción

El análisis de redes es un enfoque teórico y metodológico utilizado para estudiar las relaciones y flujos entre un conjunto de entidades, llamadas nodos o actores y la estructura que estas relaciones forman.

Este análisis busca comprender cómo la estructura de la red influye en el comportamiento de los actores, la transferencia de recursos (información, dinero, apoyo) y la dinámica general del sistema.

Componentes de una red

Una red, para fines de análisis, se compone de tres elementos fundamentales:

Nodos o actores: Los nodos son las entidades individuales de la red. Pueden ser personas, grupos, organizaciones, países, sitios web, células, etc.
Vínculos o lazos: Los lazos son las relaciones que conectan a los nodos. Estas relaciones pueden ser de amistad, colaboración, transacciones comerciales, comunicación, parentesco o cualquier otra forma de interacción.
Flujos: Los flujos consisten en el movimiento o transferencia de recursos, información o influencia a través de los vínculos.

Representación visual de una red social.

Visualización de una red social. Fuente: Monsalve, Mauricio. Análisis de redes sociales: un tutorial. Ver en línea>>

Técnicas principales

El análisis de redes se basa en la aplicación de un conjunto de métricas y algoritmos para cuantificar la estructura de la red y el papel de cada actor. Las técnicas principales se centran en el estudio de la centralidad y la identificación de subgrupos.

Métricas de centralidad y poder

Estas métricas cuantifican la importancia y la influencia de un nodo dentro de la red. Las más comunes son:

Métrica	Descripción	Interpretación
Grado de centralidad	El número de conexiones directas que tiene un nodo.	Indica cuán activo es el actor. En redes dirigidas (con flechas), se distingue entre grado de entrada (cuántos vínculos recibe) y grado de salida (cuántos vínculos emite).
Centralidad de intermediación	La frecuencia con la que un nodo se encuentra en el camino más corto entre otros dos nodos.	Mide el control o la capacidad de un actor para actuar como puente o intermediario, controlando el flujo de información.
Centralidad de cercanía	El promedio de la distancia más corta desde un nodo hacia todos los demás nodos de la red.	Indica cuán rápido puede un actor alcanzar a otros en la red. Un valor alto sugiere que el actor puede difundir información de forma eficiente.
*Centralidad de vector propio (Eigenvector centrality)*	Se basa en la idea de que la conexión a nodos que también son centrales confiere más importancia.	Mide la influencia al considerar la calidad de las conexiones. Ser amigo de alguien popular te hace más central.

Detección de comunidades y subgrupos

Busca identificar conjuntos de nodos que están densamente conectados entre sí, pero relativamente poco conectados con el resto de la red.

Detección de comunidades (o clustering): Algoritmos que agrupan los nodos en subconjuntos (comunidades) basándose en la densidad y la intensidad de sus vínculos internos.
Análisis de cliques: Identifica subgrupos donde todos los miembros están directamente conectados entre sí.

Densidad y cohesión de la red

Estas métricas miden la conectividad general de la red.

Densidad: La proporción de vínculos existentes en una red en comparación con el número total de vínculos posibles. Una alta densidad indica una red altamente conectada y cohesiva.
Cohesión: El grado en que los actores están vinculados entre sí y la resistencia de la red a la fragmentación si se eliminan nodos o vínculos.

Visualización de redes

Aunque no es una técnica analítica en sí misma, la visualización (grafo o sociograma) es crucial para el análisis. Consiste en representar los nodos como puntos y los vínculos como líneas. Esto ayuda a identificar visualmente:

Patrones estructurales y la forma general de la red.
Nodos influyentes (los que tienen muchas conexiones).
Nodos aislados (sin conexiones).
Grupos o clusters.

Análisis dinámico de redes

Se utiliza para estudiar de qué manera las redes evolucionan y cambian con el tiempo, analizando la formación o desaparición de vínculos y el impacto de estos cambios en la estructura general.

Ejemplos

Análisis de redes en ciberseguridad: Detección de amenazas internas

El análisis de redes facilita la identificación de comportamiento anómalo para detectar posibles amenazas internas (insider threats) o el movimiento lateral de un atacante dentro de una red corporativa.

1. Modelado de la red

En este contexto, la red se modela de la siguiente manera:

Nodos (actores): Son entidades dentro de la red informática, como usuarios, servidores, estaciones de trabajo, archivos clave o direcciones IP.
Vínculos (lazos): Representan las interacciones o conexiones entre los nodos, como:
- Un usuario accediendo a un archivo.
- Un servidor comunicándose con otro.
- Un usuario iniciando sesión en una máquina específica.
- Transferencias de datos entre dispositivos.

2. Aplicación de técnicas de análisis de centralidad

El análisis de métricas de centralidad es crucial para identificar qué nodos son críticos o están actuando de forma inesperada:

A. Centralidad de grado

Se analiza el grado de un usuario (nodo): cuántos archivos, servidores o aplicaciones está intentando acceder.
Detección de anomalías: Si la centralidad de grado de un usuario específico se dispara repentinamente (por ejemplo, accede a 50 archivos diferentes cuando su promedio diario es 5), esto puede indicar que está realizando una recolección de información (reconocimiento interno) en preparación para un ataque o una exfiltración de datos.

B. Centralidad de intermediación (betweenness centrality)

Se analiza si un servidor o un equipo de escritorio está actuando como un puente de comunicación inusual.
Detección de amenazas: Una alta centralidad de intermediación inesperada para un nodo específico (por ejemplo, una estación de trabajo de un empleado que de repente enruta mucho tráfico entre dos servidores críticos que normalmente no se comunican a través de él) podría sugerir que ha sido comprometido y está siendo utilizado como un servidor proxy o punto de pivote para el movimiento lateral del atacante.

3. Detección de comunidades para comportamiento grupal

Se utilizan algoritmos para identificar comunidades o grupos de dispositivos que normalmente interactúan entre sí (ej., el grupo del departamento de finanzas o los servidores de desarrollo).
Detección de amenazas: Si se observa un alto número de vínculos de un usuario o dispositivo fuera de su comunidad esperada o la formación de una nueva comunidad temporal entre dispositivos que no deberían interactuar (ej., un servidor de recursos humanos y un servidor de I+D), es una señal de alerta de que un atacante puede estar escalando privilegios o saltando segmentos de red.

En resumen, el análisis de redes permite a los equipos de seguridad establecer una línea base del comportamiento normal de la red y utilizar las métricas estructurales para cuantificar y señalar desviaciones que indican actividades maliciosas.

Análisis de redes en una organización

Imaginemos una empresa de tecnología que está lanzando un nuevo producto. El equipo directivo sospecha que la comunicación y la colaboración entre los diferentes departamentos (Ingeniería, Marketing y Ventas) son ineficientes, lo que retrasa el lanzamiento.

El Análisis de Redes Sociales (ARS) se utiliza para mapear la red de comunicación formal e informal.

1. Definición de la red

Nodos: Los empleados de los tres departamentos clave.
Vínculos:
- Lazo 1 (comunicación de tareas): «¿Con quién necesitas hablar para completar tu trabajo?» (vínculo formal/necesario).
- Lazo 2 (consejo informal): «¿A quién le pides consejo cuando tienes un problema técnico o de mercado?» (vínculo informal/de confianza).

2. Aplicación de técnicas de ARS

El análisis se centra en las métricas de centralidad y la detección de grupos:

A. Identificación de brokers (intermediarios)

Se calcula la centralidad de intermediación para cada empleado.

Hallazgo: Se identifica a María, una ingeniera del equipo de Producto, con una centralidad de intermediación excepcionalmente alta en el Lazo 2 (consejo informal).
Conclusión: María no tiene el mayor número de conexiones directas (bajo grado), pero actúa como un puente indispensable. Ella es el único enlace de confianza que conecta el grupo de Marketing con el grupo de Ingeniería.
Implicación para la empresa: El flujo de información vital sobre las características del producto y las necesidades del mercado depende totalmente de ella. Si María se va o está sobrecargada, la comunicación se detiene.

B. Detección de clusters y aislados

Se utilizan algoritmos para detectar grupos densamente conectados.

Hallazgo: La red se fragmenta en tres comunidades muy cohesionadas (Ingeniería, Marketing y Ventas), con muy pocos vínculos entre ellas. Además, se identifica a Carlos, un nuevo vendedor, como un nodo aislado (casi sin conexiones).
Conclusión: La estructura de la red muestra una baja cohesión interdepartamental y una alta densidad intradepartamental. El conocimiento y la información se quedan «atrapados» dentro de los silos (los departamentos).
Implicación para la empresa: El nuevo producto no se comunica correctamente a Ventas porque no hay canales establecidos. El bajo rendimiento de Carlos puede deberse a su falta de acceso a la red de información informal.

3. Recomendaciones basadas en ARS

El análisis de redes permite hacer recomendaciones precisas y basadas en la estructura:

Estrategia de intermediación: En lugar de sólo capacitar a los gerentes (líderes formales), se debe apoyar y reconocer el papel de María como broker informal, quizás asignándole un rol formal de liaison o conectándola directamente con otro broker en Ventas para crear una redundancia en la comunicación.
Estrategia de integración: Crear proyectos transversales obligatorios o rotaciones de personal para aumentar intencionalmente el número de vínculos entre los departamentos y así mejorar la densidad intergrupal.

Este ejemplo muestra cómo el ARS transforma las percepciones vagas de «mala comunicación» en métricas y visualizaciones concretas de quién está conectado a quién y dónde están los cuellos de botella.