Control 7 pregunta 1

Debemos contar con un antivirus actualizado y un firewall activado en cada uno de nuestras estaciones de trabajo y servidores para evitar el contagio, y en el caso de ser afectados, con la herramienta de eliminación de software malintencionado de Microsoft (MRT), eliminaremos el software malintencionado frecuente como virus y troyanos que encontremos en nuestros ordenadores con Windows 7 o superior, también reduciremos el ataque de gusanos, bombas lógicas, etc… El tener nuestros servidores y estaciones de trabajo actualizadas con los últimos parches críticos y de seguridad ayudara sin lugar a duda a tener nuestros sistemas y red mucho más robustas y preparada ´para no sufrir el ataque de individuos mal intencionados y resguardar nuestra información.

Debemos implementar una habitualidad de cambios de contraseñas continuamente para controlar el acceso a los recursos de la red, en este caso la carpeta contenida en el servidor de archivos y que se comparte hacia afuera, podemos reforzar este acceso implementado el cambio de contraseñas cada 60 días utilizando claves complejas, más de ocho caracteres alfanuméricos, mayúsculas minúsculas y caracteres especiales para así disminuir de gran manera el descifrado de ellas, a través de ataques de fuerza bruta, falsificaciones de ip, rastreadores de paquetes, troyanos u otros…

Debido a que contamos con un repositorio virtual de archivos, debemos tener un respaldo de la información, puesto que si contamos con herramientas que disminuyen en un gran porcentaje las probabilidades de perdida de información, esto no es 100% infalible, y como tenemos una empresa con 20 empleados la probabilidad de un borrado involuntario también es posible, la principal labor de ellos es poder operar con este repositorio de archivos centralizado, por lo cual, debemos asegurar la integridad de los datos, como último recurso poder recuperarlos a través de un respaldo  para no interrumpir la continuidad del negocio, una herramienta gratuita de copia de seguridad seria el Backup de Microsoft.

Con respecto a la arquitectura de red deberíamos implementar lo siguiente.-

[pic 1]

Dispositivos de seguridad: utilizados:

Router: Con este dispositivo filtraremos el acceso  a la red, y deshabilitaremos  algunas configuraciones propias de el para evitar los accesos indebidos a la red.

Firewall: con este dispositivo de cortafuegos evitaremos el acceso no autorizado y habilitaremos los accesos a quienes si lo necesiten.

Switch: creare 2 redes virtuales distintas (VLAN) una para servidores y otra para las estaciones, así la rede del servidor quedara expuesta hacia afuera para los proveedores y no afectara mi red interna de estaciones de trabajo.

...