A. Crear un
documento PDF con:
i. El
planteamiento del problema (Hacerlo con
base en la información de los síntomas, causas, pronóstico y control al
pronóstico descritos en el trabajo colaborativo 1)
SICOS COLOMBA es una Empresa de Servicios de
Adquisición de Sistemas de información para las empresas, la cual no aplica
correctamente las políticas de seguridad en la red, tales como filtrados o
segmentación de red, implementan direccionamiento dinámico (DHCP), su conexión
inalámbrica o Wi-fi es poco fiable, su algoritmo de encriptación es poco seguro
como lo es WEP. Asimismo no se actualizan constantemente los Sistemas
Operativos, firewall desactivado, antivirus desactualizado, los navegadores web
de acceso a las plataformas tampoco son actualizados. Lo anterior hace que el
sistema de la empresa sea más vulnerable a cualquier amenaza en la red.
Para afrontar mejor la problemática
que actualmente enfrenta la empresa SICOS COLOMBA, se hace necesario adoptar
políticas de seguridad en la red, para que no sea vulnerable a fraudes y robos
por parte de personas que quieran atentar contra la integridad y
confidencialidad de la información de la empresa, por tanto se aplicaran
acciones correctivas y preventivas que garanticen a la empresa y a sus clientes
que toda la información estará protegida bajo unas técnicas de seguridad
informática que garanticen la confidencialidad de la información.
ii.
Describir el propósito de la investigación
Explorar a fondo esta problemática de la empresa
con el objetivo de identificar todas las posibles vulnerabilidades a las que
está expuesta la red; pues actualmente debido a su deficiente sistema de
configuración tanto de la red como de sus equipos ha provocado que intrusos en
la red se aprovechen de estás vulnerabilidades, para apoderarse de los datos de
autenticación y protocolos de red. Esto
ha puesto en riesgo la confidencialidad de la información de la empresa, haciendo
que la información que se transmite en esta red pueda ser robada fácilmente. Esta
importante investigación nos permite conocer claramente las deficiencias que
presenta el sistema, por tanto como buenos profesionales debemos adoptar e
implementar el uso de las más recientes tecnologías con el fin de mitigar esta
problemática de tal forma que haya un mayor
control de la red en cuanto a usuarios y la decodificación de la red.
iii. Generar las preguntas de investigación:
1. ¿Qué es un sistema de detección de intrusos (IDS)
y un sistema de prevención de intrusos (IPS).?
2. ¿Es realmente IDS e IPS un sistema seguro y
confiable para prevenir ataques a la seguridad de la información de la empresa?
3. ¿Qué es una VPN (Red Privada Virtual)?
4. ¿Será segura una Red Privada Virtual?
5. ¿Cuáles son los tipos de
seguridad que ofrece una VPN?
6. ¿Una Red Privada Virtual si garantiza la
integridad y confidencialidad de los datos?
7. ¿Qué valor agregado
tiene el implementar una VPN?
8. ¿Cómo se reflejaría la empresa con la implementación de esta tecnología?
9. ¿Cuáles son los impactos
positivos que tendría la empresa en la parte financiera al implementar esta
nueva tecnología de seguridad?
10. ¿Cuáles son los retos y
oportunidades de una VPN?
11. ¿Cuáles serían los
consejos antes de confiar los datos en esta nueva tecnología?
12. ¿Cuáles serían los riesgos
al implementar esta tecnología?
iv. Definir la terminología a utilizar
El tema relacionado con redes privadas virtuales
está compuesto de una gran cantidad de acrónimos, siglas y términos muy específicos
que tornan difícil la interpretación de cualquier lectura relacionada con esta
tecnología. Por tanto a continuación relacionaremos los principales elementos
que conforman una red VPN.
Protocolo:
La Seguridad Informática se refiere a las características y
condiciones de sistemas de procesamiento de datos y su almacenamiento, para
garantizar su confidencialidad, integridad y disponibilidad. (Erb, Markus, s.f.)
Servidor VPN: software o firmware
VPN el cual se ejecuta en un dispositivo. Tiene la función de establecer un
túnel con un cliente VPN. Previamente verifica la identidad del cliente para
autorizar su acceso y determinar los permisos de este para acceder a los recursos
locales. El dispositivo donde se ejecuta el servidor VPN puede ser un host,
router o switch. Este equipo comunica la red local con la red pública. Otras
acepciones pueden ser: gateway VPN, servidor de túneles. (Mansilla & Colombres, 2009, pág. 11)
Cliente VPN: software o firmware VPN ejecutándose en un
dispositivo, cuya función es establecer un túnel con un servidor VPN.
Previamente, debe presentar las credenciales correctas al servidor. Otra
acepción puede ser cliente de túnel. (Mansilla & Colombres, 2009, pág. 11)
Túnel: Enlace lógico entre el servidor y cliente VPN, creado por un protocolo
de túnel. Por este canal se envían los datos que han sido encapsulados y quizás
encriptados por el protocolo. Es posible transmitir datos sin encriptar por un
túnel. Un túnel puede establecerse en diferentes capas del modelo ISO/OSI de
protocolos de comunicaciones
(Mansilla & Colombres, 2009, pág. 11)
Política de Seguridad:
Definiciones establecidas por la dirección, que determina criterios generales a
adoptar en distintas funciones y actividades donde se conocen las alternativas ante
circunstancias repetidas. (Borghello, Políticas de Seguridad de la Información,
2000-2009)
Firewall: Un Firewall: es un sistema (o
conjunto de ellos) ubicado entre dos redes y que ejerce una política de
seguridad establecida. Es el mecanismo encargado de proteger una red confiable
de una que no lo es. (Borghello, Firewall / Cortafuegos, 2000 - 2009)
Internet:
es un conjunto
descentralizado de redes de comunicación interconectadas que utilizan la familia de protocolos TCP/IP, lo cual garantiza que las redes físicas heterogéneas que la componen formen una red lógica única de
alcance mundial. (Wikipedia, 2016)
Antivirus: es un programa informático que tiene el propósito de detectar y eliminar
virus y otros programas perjudiciales antes o después de que ingresen al
sistema, como: virus, gusanos, troyanos, spyware. (DifiniciónABC, 2007-2016)
Referencias Bibliográficas
Mansilla, M., & Colombres,
E. (2009). REDES VPNs DE ACCESO REMOTO. Obtenido de
http://www.dit.ing.unp.edu.ar/graduate/bitstream/123456789/201/1/tesina.pdf
pág. 11
Adove Security. (s.f.). Servicio
de Detección de Intrusiones y. Obtenido de
http://www.abovesecurity.com/pdf/IDS_IPS_ES2.pdf
Borghello, C. (2000 -
2009). Firewall / Cortafuegos. Obtenido de SEGU.INFO:
http://www.segu-info.com.ar/firewall/firewall.htm
Borghello, C.
(2000-2009). Políticas de Seguridad de la Información. Obtenido de
SEGU.INFO: http://www.segu-info.com.ar/politicas/polseginf.htm
Boxcryptor. (s.f.). Cifrado
AES y RSA. Obtenido de https://www.boxcryptor.com/es/cifrado
DifiniciónABC.
(2007-2016). Obtenido de Definición de Antivirus:
http://www.definicionabc.com/tecnologia/antivirus.php
Erb, Markus. (s.f.). Gestión
de Riesgo en la Seguridad Informática. Obtenido de
protejete.wordpress.com:
https://protejete.wordpress.com/gdr_principal/definicion_si/
Izarra, P. (19 de Octubre
de 2012). UniversidadesK.com. Obtenido de ¿Qué es una VPN? y sus
Ventajas:
http://universaldesk.com/support/index.php?/Knowledgebase/Article/View/135
Mansilla, M. R., &
Colombres, E. R. (Abril de 2009). Obtenido de REDES VPNs DE ACCESO REMOTO:
http://www.dit.ing.unp.edu.ar/graduate/bitstream/123456789/201/1/tesina.pdf
UPM. (3 de Mayo de
2011). Lección 7: Seguridad en aplicaciones web (intypedia). Obtenido
de YouTube: https://www.youtube.com/watch?v=LSySUX8n-PQ
Wikipedia. (25 de 10 de
2016). Internet. Obtenido de https://es.wikipedia.org/wiki/Internet
