Tarea: medidas de seguridad informática

Detalles de la tarea de esta unidad.

Enunciado.

Una empresa dedicada a desarrollar software a medida en el ámbito industrial desea contratarte para que gestiones algunos aspectos relacionados con la seguridad de la empresa.

Responde a las siguientes cuestiones relacionadas con tu función:

1. En la empresa, podrían emplearse diferentes medidas de seguridad. Cita un ejemplo de herramientas o medidas, para cada tipo según la clasificación de seguridad que has visto en la unidad.

Seguridad activa: instalación de antivirus.

Seguridad pasiva: realizar copias de seguridad.

Seguridad física: Detectores de humo.

Seguridad Lógica: Antivirus.

1. Si se produce una inundación en una oficina. ¿Podría poner en peligro la integridad, disponibilidad o confidencialidad de la información? Razona tu respuesta para cada uno de los tres aspectos.

Integridad: al mojarse deteriora el sistema inutilizándolo

Disponibilidad: al estar inutilizado, no está disponible para el uso.

1. Tu jefe o jefa te ha dicho que debes encargarte de la política de seguridad de la empresa. ¿Cuál es su principal objetivo?

Hacer que los equipos y la información que contienen esté segura, tanto el hardware como el software, evitando en lo posible que los equipos sufran algún daño que pueda poner en peligro la información que contienen y que a la información solo acceda los usuarios autorizados e intentar protegerla de virus, intento de robo de información, etc.

1. A la hora de gestionar los riesgos es necesario determinar ciertos elementos, como por ejemplo las vulnerabilidades del sistema. Pon un ejemplo que puedas encontrar en dicho entorno empresarial de:

1. Vulnerabilidad: Accesos abiertos que hayan dejado los desarrolladores de los programas, por donde se pueda acceder a la información.
2. Amenaza para dicha vulnerabilidad: Robo de información.
3. Impacto que puede ocasionar un ataque que materialice la amenaza: Mala imagen para la empresa a la que le que le han robado los datos.

1. En tus primeros días de trabajo has recibido una pequeña formación en la que el ponente mencionó que el factor humano es el eslabón más débil de la cadena en lo relativo a seguridad, ¿qué crees que quería decir con ello? Explica tu respuesta.

Que la mayor vulnerabilidad de un sistema está en el usuario, que es quien accede a él y puede no usar contraseñas seguras, utilizar en acceso para hacer un daño al sistema o a la información por diferentes motivos, etc.

1. Un joven pirata informático se hace con el control de la página de la empresa y trata de extorsionarla exigiéndole una cantidad de dinero para recuperar la página. La policía acudió al domicilio del joven y se llevó los ordenadores desde los que se realizaron los ataques.

Tu jefe o jefa te ha encargado que elabores un pequeño informe a modo de reseña, respecto al hecho que ha acontecido. Utiliza para ello la terminología que has aprendido en la unidad. Resalta en negrita los términos que has aprendido a lo largo de la unidad.

Debido a la perdida de control de la pagina de la empresa, vamos a poner en marcha un  plan de contingencias, para que en lo sucesivo no nos vuelva a pasar o si nos pasa, estemos preparados.

Empezaremos con un plan de respaldo, en el que tomaremos medidas para que no nos vuelva a pasar.

En el caso de que no podemos evitar el ataque, podemos en marcha un plan de emergencia, para que los daños del ataque sean los minimos.

Y por ultimo activaremos el plan de recuperación, para poder volver a funcionar con normalidad lo antes posible.

1. La empresa posee multitud de datos personales de su clientela. ¿Crees que podrían solicitar que se eliminasen permanentemente de su fichero? En caso afirmativo, ¿Cómo se denomina éste derecho? ¿Qué otros derechos tienen los usuarios y usuarias?
2. Como ya sabrás, la LSSI impone una serie de obligaciones a las empresas y como responsable de seguridad, también deberás ser conocedor o conocedora de las mismas y velar por su cumplimiento para evitar que la empresa sea sancionada. Enumera al menos tres obligaciones que impone la LSSI para:

1. Una empresa de venta de material informático a través de Internet.
2. Un proveedor de Internet.
3. Una empresa que tiene un portal con publicidad.

1. Un diseñador o diseñadora de la empresa, está realizando un tríptico con información y para ello está utilizando imágenes que encuentra en Internet, pero le surgen dudas sobre su tipo de licencia y sus restricciones a la hora de utilizarlas para el tríptico. Suponiendo que pretende utilizar una imagen con licencia CC BY-NC-SA, responde cuál de las siguientes acciones podría realizar sobre dicha imagen:

1. Retocar la imagen añadiéndole algunos filtros, recortándola, etc.
2. Utilizarla con fines comerciales.
3. Redistribuirla con una licencia CC by.

1. Un empleado o empleada de una empresa deja un disco externo en una silla de un bar mientras se toma un café y en un momento de despiste se lo roban. Dicho disco contenía información de la empresa, datos de clientes y clientas, etc. En tal situación, ¿Crees que tiene mayor importancia la pérdida del dispositivo en sí o de los datos? Razona tu respuesta.

Criterios de puntuación. Total 10 puntos.

Cada respuesta correcta vale un punto.

Recursos necesarios para realizar la Tarea.

Ninguno en especial, los contenidos de la unidad y un ordenador con conexión a Internet para consultar información.

Consejos y recomendaciones.

Lee con detenimiento los enunciados y razona las respuestas.

Indicaciones de entrega.

Una vez realizada la tarea elaborarás un único documento donde figuren las respuestas correspondientes. El envío se realizará a través de la plataforma de la forma establecida para ello, y el archivo se nombrará siguiendo las siguientes pautas:

apellido1_apellido2_nombre_SIGxx_Tarea

Asegúrate que el nombre no contenga la letra ñ, tildes ni caracteres especiales extraños. Así por ejemplo la alumna Begoña Sánchez Mañas para la primera unidad del MP de SEGI, debería nombrar esta tarea como...

sanchez_manas_begona_SEGI01_Tarea