Foro semana 1 Seguridad Informática

Estimado(a) estudiante:

Bienvenido a la evaluación de la semana 1 Seguridad Informática. Parte I, correspondiente a la asignatura Seguridad Informática. En esta oportunidad usted tendrá que participar en un Foro de aprendizaje semanal mediante preguntas que se le formularán y que se relacionan con los contenidos de la semana.

Esta evaluación consta de 9 puntos en total.

Se entiende por participación a las contribuciones sustantivas que se espera que usted realice en el foro y que implica involucrarse en la discusión con sus compañeros utilizando su conocimiento, experiencia personal, lecturas de clase y sitios web de interés, entre otros.

Una vez finalizada la semana, el profesor calificará su participación global en función de los indicadores de evaluación.

En su calificación final, el profesor le entregará una retroalimentación general de su participación.

A continuación, se entregan los indicadores a evaluar con su respectivo puntaje asociado:

Indicadores de evaluación:

• Diferencia aspectos básicos de seguridad informática

• Reconoce verdades y mentiras sobre la seguridad informática

• Identifica la evolución de la ciberseguridad y su relación con la informática

Lea atentamente las siguientes situaciones y conteste las preguntas a continuación:

SITUACIÓN 1:

En una organización no existe una política para la creación de las contraseñas de los usuarios de la red corporativa, permitiendo que cada usuario establezca a su criterio las mismas. Considerando esto, conteste:

a) ¿Cuál de los principios de la seguridad de la información está fallando?

• Desde mi punto de vista, están fallando los tres principios básicos de la seguridad, como lo es la Confidencialidad de la información, ya que al tener contraseñas débiles, es posible realizar que un tercera persona (sin permiso de la empresa y-o organización) acceso a las bases de datos o registros de la mismas con el propósito de modificar o eliminar la Integridad de la información, por ende, afectando la Disponibilidad de la información, al encontrarse la misma afectada, dañada o manipulada.

b) ¿Qué le recomendaría a dicha organización para salvaguardarlo?

• La organización antes descrita debería de crear una serie de políticas que permitan proteger la información contenida en la base de datos, de tal forma, como medida primordial,

o Establecer una politica para la creación de password fuertes, basado en la combinación de letras, números y algunos caracteres especiales como por ejemplo el Dólar ($), numeral (#) o el Aroa (@).

o Las claves de acceso al sistema se deberían de cambiar cada cierto tiempo, además las mismas no pueden ser parecidas ni iguales a las tres últimas anteriores

o Limitar el acceso a la red o a los sistemas solo en su tiempo de trabajo, a excepción de aquellas personas que posean un cargo de dirección dentro de la organización

o Creación de vistas de usuarios, con el fin de que un usuario, solo pueda tener acceso a la información y/o sistemas de acuerdo a su perfil.

•

SITUACIÓN 2:

Un conocido suyo, quien tiene una pequeña ferretería con ventas desde su sitio web ferretodo.cl, le comenta que hace más de

...