Bases de la infraestructura técnica y protección de activos de información. Caso Cybercomputing S.A. de C.V

Objetivo: Aplicar los conocimientos adquiridos a lo largo del curso de Bases de infraestructura técnica y protección de activos de información, a un caso de una empresa “Cybercomputing”, donde se podrá demostrar que se puede tener una propuesta de tecnología de la información para un caso real.

Introducción: Caso Cybercomputing S.A. de C.V
Cybercomputing es una de las mayores cadenas de distribución de electrónica de consumo, como dispositivos inalámbricos, repuestos de electrónica, pilas, accesorios y una gran variedad de productos y servicios relacionados con la tecnología: computadoras, no break, insumos, etc.
La empresa tiene unas 2.800 tiendas en régimen de franquicia en México y Centro América y a principios de los 80, cuando empezaba su actividad, Cybercomputing solo comercializaba insumos, pero su director general fue uno de los principales promotores del cambio que transformaría la empresa en una de las más grandes tiendas de cómputo en México. En la actualidad la empresa tiene servicios relacionados como mantenimiento preventivo y correctivo, lo que lo convierte en un gran consumidor de material electrónico. Con el paso de los años, la empresa ha adoptado distintas plataformas tecnológicas para gestionar sus operaciones de venta de largo alcance y mantener dichas operaciones dentro de su infraestructura corporativa.
A fines de 2008 se vio obligada a reexaminar las condiciones de trabajo de la infraestructura tecnológica de sus tiendas para poder soportar un crecimiento sostenido de la actividad comercial. La infraestructura de TI de la compañía se veía afectada por una serie de problemas de tipo técnico y empresarial, como la obsolescencia de los servidores UNIX, que hacían cada vez más complicado su soporte.
Actualmente la empresa también vende a través de Internet y ha recibido quejas aisladas acerca de la tardanza en la entrega de sus productos y equivocaciones en la entrega de componentes no solicitados. Ante la incertidumbre de la alta dirección por descubrir las causas que han venido originando tales quejas, han decidido emprender un proyecto para establecer indicadores de desempeño a largo plazo.
Los empleados no cumplen con los tiempos de entrega y al estar tan dispersos es difícil mantener el control. A pesar de que los empleados trabajan en diferentes oficinas, la empresa no cuenta con una infraestructura de TI centralizada. Un sólo departamento de TI maneja todas las operaciones, pero cada oficina tiene su propia infraestructura; como resultado de esta situación, la empresa cuenta con múltiples sistemas operativos de Microsoft Windows y muchos servidores sin actualizar. Por ejemplo, una oficina utiliza el sistema operativo Microsoft Windows 95, mientras otras oficinas usan Windows 98, Windows 2000 y Windows XP. Con esa diversidad de sistemas y servidores, la administración de éstos se vuelve muy complicada para el Departamento de TI.
El personal que realiza las actividades de mantenimiento preventivo y correctivo no tiene un plan de acción, cuando reciben un reporte lo atienden y no se ocupan de llevar un registro de los casos que se presentan; tiene una mesa de ayuda que en principio debería atender: asistencia presencial, mantenimiento preventivo, mantenimiento correctivo, administración de inventario de hardware y software, administración de las licencias de software, historia de los equipos e incidencias, registro de incidencias y sus soluciones, gestión integral de los servidores, gestión de elementos pasivos de red, gestión de backup de servidores y creación y administración de los usuarios que se conectan remotamente, pero no tiene idea de cómo administrarlo. No tienen un proceso de auditoría que les permita asegurar que todo esto se cumple o con que calidad y servicio al cliente.
Las ventas han caído un 70% debido al deficiente servicio al cliente, no tienen políticas de compartir información ni de seguridad y el personal no cuenta con credenciales o restricciones en el uso de los centros de cómputo; asimismo, tienen una gran navegación de todos los usuarios a Internet, visitando cualquier tipo de páginas web y enviando correos, con la consiguiente pérdida de No tiene control de acceso a Internet, nunca han implantado un proyecto de seguridad, tienen perdida de información, casos de phishing, de virus, etc.
La empresa está dispuesta a aumentar su presupuesto si es necesario, para asegurar que existan los recursos para actualizar los sistemas y para administrar todo lo relacionado con TI.
La empresa ha decidido implementar una infraestructura de TI completamente nueva, que no sólo permita una mejor administración de los proyectos e iniciativas de la misma, sino que además incremente la presencia del departamento de TI, hacer de éste un área más ágil y enfocada al negocio, incrementando los beneficios que otorgan a los usuarios.

Desarrollo de proyecto:

Cybercomputing
Al ver las necesidades de la empresa concluyo con los siguientes resultados
La organización cybercomputing tiene que empezar por homologar todos sus equipos de cómputo para que pueda implantar una topología de red de acuerdo a sus necesidades
Algunas características del equipo de computo que cybercomputing necesita son las siguientes.

* Computadoras actualizadas con sistema operativo Windows XP o Windows 7 estos por sus características son los más completos para el requerimiento de la organización.
* La capacidad de memoria RAM de los equipos de cómputo debe de ser de 2 GB o más.
* La capacidad de almacenamiento de información en disco duro debe de ser de 250 GB o más.
Una vez cambiado el equipo de cómputo en todas sus tiendas de servicio se procede a identificar la topología de red que la empresa necesita y esta es:

* Topología de estrella: Esta por su forma de conexión es la más adecuada para la organización, esta topología la encontramos también en una red de área mundial como lo es el internet.

* Red LAN: Las redes LAN (Red de área local) para cada estado donde se encuentre las tiendas de servicio, está a su vez será una red WAN ya que varias redes LAN hacen una WAN.

* Red WAN: La red WAN (Redes de área amplia) son para organizaciones como cybercomputing ya que son redes que se extienden sobre un área geográfica extensa, también tiene características como lo es el flujo de datos en simplex (flujo de una vía) half dúplex (Una vía por vez) o Full dúplex (Ambas vías a la vez sin demora de regreso).
* Equipo de conectividad: Para la red LAN se utilizaran concentradores ya que es un punto de conexión para la topología de estrella.

* Router: Este equipo de conectividad permite enlazar redes con el mismo sistema operativo, el cual ya se explico anteriormente a la empresa la necesidad de una homologación de equipos de cómputo, el ruteador opera en la capa del modelo OSI.

* Repetidor: Este equipo es necesario para extender las longitudes de red que amplifiqué y retransmita la señal.

* Cableado a utilizar: Para las LAN se utilizara El tipo de cable (par trenzado) El cable de par trenzado es una forma de conexión en la que dos aisladores son entrelazados para tener menores interferencias y aumentar la potencia y disminuir la diafonía de los cables adyacentes. Las ventajas de utilizar este material son:
* Bajo costo en su contratación
* Alto número de estaciones de trabajo por segmento
* Facilidad para el rendimiento y la solución de problemas

* Para las WAN: Se utilizara el cable de fibra óptica ya que es un medio de transmisión empleado habitualmente en redes de datos; un hilo muy fino de material transparente. Las fibras se utilizan ampliamente en telecomunicaciones, ya que permiten enviar gran cantidad de datos a una gran distancia, con velocidades similares a las de radio o cable. Son el medio de transmisión por excelencia al ser inmune a las interferencias electromagnéticas.
* El protocolo a utilizar es el Arcnet ya que es el adecuado para la topología de estrella. ARCNET (Conocido también como CamelCased, ARCnet, siglas de Attached Resource Computer NETwork) es un protocolo de la red de área local (LAN), similar en propósito a Ethernet o al token ring.
También se tendrá que contar con un NOS (Sistema operativo de red) Un sistema operativo de red (Network Operating System) es un componente software de una computadora que tiene como objetivo coordinar y manejar las actividades de los recursos del ordenador en una red de equipos. Consiste en un software que posibilita la comunicación de un sistema informático con otros equipos en el ámbito de una red.

ITIL
Es un marco de trabajo de las mejores prácticas destinadas a facilitar la entrega de servicios de tecnologías de la información (TI). ITIL resume un extenso conjunto de procedimientos de gestión ideados para ayudar a las organizaciones a lograr calidad y eficiencia en las operaciones de TI.

...