Protección De Activos De La Información.

Objetivo:

Aplicar los conocimientos adquiridos a lo largo del curso de Bases de infraestructura técnica y protección de activos de información, a un caso de una empresa, donde pueda demostrar que es posible tener una propuesta de tecnología de la información para un caso real.

Introducción:

Como ya lo hemos estado viendo en el curso, uno de los factores de éxito de las empresas es el poder contar con información de calidad para la toma de oportuna decisiones y así poder controlar sus operaciones y así seguir vigente en el mercado altamente competitivo.

La problemática que se nos presenta de la empresa Cybercomputing, S.A. de C.V. y que más adelante se presenta, es realmente desastrosa y es admirable que aún se mantengan en el mercado con el porcentaje de pérdidas que han tenido y que a pesar del cambio que se adopte en cuanto a infraestructura técnica, será complicado recuperar la reputación y la confianza de sus clientes y proveedores, aunque es el único camino de su recuperación.

Los conocimientos adquiridos en el presente curso, nos dan la pauta para proponer no solamente en este caso sino en casos reales, las soluciones en cuanto a un cambio integral de la forma y procedimientos para lograr un desempeño adecuado en el área de Tecnologías de Información y que deberán de incluir soluciones en cuanto a Hardware, Software, procesos adecuados para el control de sus operaciones y el manejo adecuado de la información.

Desarrollo de proyecto:

Caso Cybercomputing, S.A. de C.V.

Cybercomputing es una de las mayores cadenas de distribución de electrónica de consumo, como dispositivos inalámbricos, repuestos de electrónica, pilas, accesorios y una gran variedad de productos y servicios relacionados con la tecnología: computadoras, no break, insumos, etc.

La empresa tiene unas 2.800 tiendas en régimen de franquicia en México y Centro América y a principios de los 80, cuando empezaba su actividad, Cybercomputing solo comercializaba insumos, pero su director general fue uno de los principales promotores del cambio que transformaría la empresa en una de las más grandes tiendas de cómputo en México. En la actualidad la empresa tiene servicios relacionados como mantenimiento preventivo y correctivo, lo que lo convierte en un gran consumidor de material electrónico. Con el paso de los años, la empresa ha adoptado distintas plataformas tecnológicas para gestionar sus operaciones de venta de largo alcance y mantener dichas operaciones dentro de su infraestructura corporativa.

A fines de 2008 se vio obligada a reexaminar las condiciones de trabajo de la infraestructura tecnológica de sus tiendas para poder soportar un crecimiento sostenido de la actividad comercial. La infraestructura de TI de la compañía se veía afectada por una serie de problemas de tipo técnico y empresarial, como la obsolescencia de los servidores UNIX, que hacían cada vez más complicado su soporte.

Actualmente la empresa también vende a través de Internet y ha recibido quejas aisladas acerca de la tardanza en la entrega de sus productos y equivocaciones en la entrega de componentes no solicitados. Ante la incertidumbre de la alta dirección por descubrir las causas que han venido originando tales quejas, han decidido emprender un proyecto para establecer indicadores de desempeño a largo plazo.

Los empleados no cumplen con los tiempos de entrega y al estar tan dispersos es difícil mantener el control. A pesar de que los empleados trabajan en diferentes oficinas, la empresa no cuenta con una infraestructura de TI centralizada. Un sólo departamento de TI maneja todas las operaciones, pero cada oficina tiene su propia infraestructura; como resultado de esta situación, la empresa cuenta con múltiples sistemas operativos de Microsoft Windows y muchos servidores sin actualizar. Por ejemplo, una oficina utiliza el sistema operativo Microsoft Windows 95, mientras otras oficinas usan Windows 98, Windows 2000 y Windows XP.

Con esa diversidad de sistemas y servidores, la administración de éstos se vuelve muy complicada para el Departamento de TI.

El personal que realiza las actividades de mantenimiento preventivo y correctivo no tiene un plan de acción, cuando reciben un reporte lo atienden y no se ocupan de llevar un registro de los casos que se presentan; tiene una mesa de ayuda que en principio debería atender: asistencia presencial, mantenimiento preventivo, mantenimiento correctivo, administración de inventario de hardware y software, administración de las licencias de software, historia de los equipos e incidencias, registro de incidencias y sus soluciones, gestión integral de los servidores, gestión de elementos pasivos de red, gestión de backup de servidores y creación y administración de los usuarios que se conectan remotamente, pero no tiene idea de cómo administrarlo. No tienen un proceso de auditoría que les permita asegurar que todo esto se cumple o con que calidad y servicio al cliente.

Las ventas han caído un 70% debido al deficiente servicio al cliente, no tienen políticas de compartir información ni de seguridad y el personal no cuenta con credenciales o restricciones en el uso de los centros de cómputo; asimismo, tienen una gran navegación de todos los usuarios a Internet, visitando cualquier tipo de páginas web y enviando correos, con la consiguiente pérdida de productividad. No tiene control de acceso a Internet, nunca han implantado un proyecto de seguridad, tienen perdida de información, casos de phishing, de virus, etc.

La empresa está dispuesta a aumentar su presupuesto si es necesario, para asegurar que existan los recursos para actualizar los sistemas y para administrar todo lo relacionado con TI.

La empresa ha decidido implementar una infraestructura de TI completamente nueva, que no sólo permita una mejor administración de los proyectos e iniciativas de la misma, sino que además incremente la presencia del departamento de TI, hacer de éste un área más ágil y enfocada al negocio, incrementando los beneficios que otorgan a los usuarios.

Para la solución integral de la problemática de la empresa Cybercomputing S.A. de C.V. se propone:

La formación de un equipo de trabajo entre los que se encuentra personal de la empresa con experiencia y que tengan el compromiso y la convicción de resolver la problemática y personal consultor. Este equipo tendrá la siguiente función:

 Será el responsable de la elaboración del proyecto hasta su implementación, seguimiento y conclusión.

 Será responsable

...