Crear un documento PDF que contenga la Planeación de la solución:

Para realizar esta actividad, se sugiere utilizar el Decálogo de Bernal. Se debe diligenciar el siguiente cuadro para adjuntarlo a la primera actividad:

CONCEPTO
DESCRIPCIÓN
Cronología
En la empresa SICOS COLOMBIA, se evidencian las necesidades de verificar y garantizar el servicio que se le ofrece a sus clientes.  Podemos evidenciar que la empresa no aplica correctamente las políticas de seguridad en la red, tales como filtrados o segmentación de red, implementan direccionamiento dinámico (DHCP), su conexión inalámbrica o Wi-fi es poco fiable, su algoritmo de encriptación es poco seguro como lo es WEP. Asimismo no se actualizan constantemente los Sistemas Operativos, firewall desactivado, antivirus desactualizado, los navegadores web de acceso a las plataformas tampoco son actualizados. Lo anterior hace que el sistema de la empresa sea más vulnerable a cualquier amenaza en la red.
La seguridad informática es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta (incluyendo la información contenida).  Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o la información. La seguridad informática comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique riesgo si llega a manos de otras personas. (Wikipedia).
Podemos decir que la seguridad informática nace y evoluciona al tiempo con las tecnologías informáticas. En 1972 - De repente, en las pantallas de todas las IBM 360 empieza a aparecer un mensaje: “”I’m a creeper… catch me if you can” (Soy una enredadera. ¡Atrápame si puedes!). Robert Thomas Morris es considerado el autor de este mítico virus que da lugar lógicamente, al primer programa antivirus. ¿Cómo se llamará?, algo muy lógico: “Reaper”, es decir, segadora. Desde entonces han proliferado los ataques a los sistemas informáticos, y cada día aparecen nuevos gusanos y malware generalizado, a partir del año 2000 los acontecimientos toman mucha fuerza y hace que se tome muy en serio la seguridad informática.
Axiomas
El grupo 201014-39 del curso Proyecto de grado, Ingeniería de Sistemas, de la UNAD, decidimos investigar la problemática que se presenta en la empresa SICOS COLOMBIA por sugerencia de la parte administrativa que han sufrido las consecuencias de una bajo nivel de seguridad informática.
Para esta investigación se ha realizado una revisión bibliográfica sobre el tema  de SEGURIDAD WEB y en el trabajo colaborativo 1 se evidencia la consolidación de información requerida.
Se investigó sobre seguridad web, vulnerabilidades de la seguridad web, estrategas de seguridad web yProtocolo De Seguridad Web HSTS, tomando las siguientes referencias:
De acuerdo a la descripción del problema se debatirá en el grupo colaborativo la tecnología que se debe implementar en esta empresa para dar soluciones eficaces y efectivas.
Después del debate presentaremos una Propuesta de actualización, apropiación y aplicación de políticas de seguridad informática para la empresa SICOS COLOMBIA.
Objetivo: implementar Seguridad Informática a esta empresa  para garantizar la privacidad de la información y la continuidad del servicio, tratando de minimizar la vulnerabilidad de los sistemas y de la información contenida en ellos, así como de las redes privadas y sus recursos. (ANER)
Estudiamos investigaciones similares hechas por estudiantes de la UNAD. (Ver en el último cuadro correspondiente a Experiencias)
Método
El siguiente sería el orden cronológico para la realización de la investigación.
1.    Problema de investigación (descripción, formulación, preguntas investigativas, objetivos, justificación y delimitación.)
2.    Marco de referencia (antecedentes, Marco teórico conceptual, Marco teórico contextual, Marco legal (Normativa))
3.    Metodología.(diseño de la investigación, datos estadísticos)
4.    Resultado (Activos de información , activos informáticos, Arquitectura del sistema, valoración de la vulnerabilidad, amenazas, Valoración de los estándares de seguridad después de implantado el sistema, )
5.    Plan de sensibilización, difusión y capacitación en políticas de seguridad informática
6.    Establecer políticas de seguridad informática en la empresa.
Ontología
¿Es realmente IDS e IPS un sistema seguro y confiable para prevenir ataques a la seguridad de la información de la empresa?
¿Será segura una Red Privada Virtual?
¿Qué valor agregado tiene el implementar una VPN?
¿Cómo se reflejaría la empresa con la implementación de esta tecnología?
¿Cuáles son los impactos positivos que tendría la empresa en la parte financiera al implementar esta nueva tecnología de seguridad?
¿Cuáles serían los consejos antes de confiar los datos en esta nueva tecnología?
¿Cuáles serían los riesgos al implementar esta tecnología?
Tecnología
La seguridad informática Es el área de la informática que se enfoca en la protección de la infraestructura computacional y todo lo relacionado con esta y, especialmente, la información contenida o circulante. Para ello existen una serie de estándares, protocolos, métodos, reglas, herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura o a la información. La seguridad informática comprende software (bases de datos, metadatos, archivos), hardware y todo lo que la organización valore y signifique un riesgo si esta información confidencial llega a manos de otras personas, convirtiéndose, por ejemplo, en información privilegiada.


Teleología
La seguridad informática es el área de la informática que tiene como función proteger la infraestructura y los datos contenidos en esta. (Merino).
La seguridad informática busca garantizar que los recursos de un sistema de información sean utilizados tal como una organización o un usuario lo ha decidido, sin intromisiones.
Un sistema informático puede ser protegido desde un punto de vista lógico (con el desarrollo de software) o físico (vinculado al mantenimiento eléctrico, por ejemplo).
Las amenazas pueden proceder desde programas dañinos que se instalan en la computadora del usuario (como un virus) o llegar por vía remota (los delincuentes que se conectan a Internet e ingresan a distintos sistemas). (Merino)
Topografía
Se realizará en la empresa SICOS COLOMBIA.  Allí se detectaron fugas de información y problemas de seguridad informática.  Se realizara en esta empresa la investigación e implementación de una tecnología de seguridad informática.
Ecología
Aplicando las politicas de seguridad, estas garantizaran que los servicios y la información privada este protegida por una serie de protocolos y servicios, dentro de la Web beneficiando a los propietarios, empleados y usuarios de la empresa SICOS COLOMBIA
Etiología
El proyecto está basado en tecnología aplicada, esto nos permitirá suplir las necesidades requeridas por la empresa SICOS COLOMBIA. Las tecnologías a aplicar o enfocadas en la empresa serian:   
      Seguridad Informática
      Políticas de Seguridad
      Herramientas informáticas
      Proxy
Experiencia
Contamos con experiencias de alumnos de la UNAD que han realizado investigaciones similares. Los siguientes son los más relevantes o que presentan una investigación de un problema similar al que enfrentamos:
1. Diseño de un sistema de gestión de seguridad de la información (SGSI) para el área de informática de la cooperativa del magisterio de Túquerres bajo la norma ISO 27001: 2013. (Palacios Portilla, 2015)
2. Propuesta de actualización, apropiación y aplicación de políticas de seguridad informática en una empresa corporativa, Propolsinecor. (Patiño Alpala, 2014)       
3. Análisis, evaluación de riesgos y asesoramiento de la seguridad informática en el área de redes y sistemas de la Alcaldía de Pamplona Norte de Santander. (Rodríguez Montañez, 2015)
4. Implementación del sistema de gestión de seguridad informática en el datacenter de Medune-Medellín de la empresa o4it Colombia, empleando el estándar ISO 27001:2013 para los equipos de red de borde. (Quiñonez Ruiz, 2015)
5. Modelo para la implementación del sistema general de seguridad informática y protocolos de seguridad informática en la oficina TIC de la alcaldía municipal de Fusagasugá, basados en la gestión del riesgo informático. (Pulido Barreto & Mantilla Rodríguez, 2016)
Suscribirse a: Entradas (Atom)