Redes Y Seguridad

Evidencia: Actividad 1: Caso real

Caso real: Usted ha sido contratado en una empresa colombiana, llamada “En-core”, que presta servicios de investigación tecnológica para las empresas del país. Su sede principal se encuentra en Medellín, el mismo lugar donde, hipotéticamente, usted residirá. Esta empresa está en un proceso de expansión, por lo que andan construyendo 2 sucursales más en la misma ciudad, y una de ellas en la capital del país, Bogotá. Usted ha sido contratado para gestionar la seguridad de las redes de esta empresa, debido a que maneja datos críticos y secretos para la competencia. Usted tiene técnicos a su cargo, personal de mantenimiento, y un administrador de red por cada sede (4 en total). De acuerdo a esta situación, responda las siguientes preguntas:

1. La gestión principal de seguridad de una red se da en la capa 4 cuando se habla de elementos técnicos, y en la capa 8 cuando se habla de elementos administrativos. ¿Por qué?

REPUESTA

Se da en estas capas principalmente porque son las capas más propensas a la ocurrencia de error y en donde los datos

Adquieren un gran valor para la compañía dado que la capa 4, es la encargada de mantener el enlace o comunicación de los nodos

y/o servidores, y es aquí en donde se corre el riesgo de pérdida de datos por la acción agentes no autorizados. De igual forma

La capa 8, es quizás donde ocurren las mayores falencias por desconocimiento y/o mal intención de los empleados de la compañía, entonces

La seguridad es enfocada a estas dos capas dado que con la salvaguarda de la misma se minimiza el riesgo de pérdida de datos.

2. ¿Por qué debemos tener en cuenta la capa 8 a la hora de generar una política de seguridad informática?

RESPUESTA

Debemos tener en cuenta esta capa, dado que es el usuario final quien utiliza todas las aplicaciones

Editando datos e información vital para el correcto funcionamiento de la empresa, entonces es indispensable

Mantener un estricto control y vigilancia, mediante la creación de políticas concisas y eficientes que minimicen

Los riesgos y/o conflictos que puedan surgir por fallas en la realización de los procesos.

3. De acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que se encuentra, proponga la forma en la que los elementos deben interconectarse entre sí, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con la sucursal en la capital. Defina el tipo de red por alcance, por topología, por dirección de Los datos, y todas las características que considere deban tener la definición de la misma.

RESPUESTA

Por Alcance: en primer lugar hay que establecer como topología para cada una de las sucursales

...