Seguridad Informatica

Tema REDES Y MODELO OSI

Caso real: Usted ha sido contratado en una empresa colombiana, llamada “En-core”, que presta servicios de investigación tecnológica para las empresas del país. Su sede principal se encuentra en Medellín, el mismo lugar donde, hipotéticamente, usted residirá. Esta empresa está en un proceso de expansión, por lo que andan construyendo 2 sucursales más en la misma ciudad, y una de ellas en la capital del país, Bogotá. Usted ha sido contratado para gestionar la seguridad de las redes de esta empresa, debido a que maneja datos críticos y secretos para la competencia. Usted tiene técnicos a su cargo, personal de mantenimiento, y un administrador de red por cada sede (4 en total). De acuerdo a esta situación, responda las siguientes preguntas:

Preguntas interpretativas

________________________________________

1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los modelos de transmisión y recepción de información. Use una situación de la vida cotidiana, diferente a la expresada en la documentación, para explicarle a sus empleados los elementos del modelo de transmisión-recepción de información

R/ Elementos del modelo de transmisión-recepción de información.

Definición: Transmisión de la información: Nosotros, los seres humanos, tenemos la facultad de comunicarnos entre sí. Las formas más usuales de hacerlo son a través del lenguaje (habla) y de las señales o señas (acústicas: ej.: código morse o visuales: ej.: señales de humo, señas con las manos). De esta misma forma, los computadores, que fueron creados por el hombre, principalmente para el mejoramiento en la productividad empresarial, necesita de medios para comunicarse entre si y de esta forma una empresa pueda ubicar computadores en diferentes áreas del negocio y poder trabajar en forma conjunta. Para que esto se de se necesitan los siguientes elementos.

• Modelo transmisor-receptor: En los humanos este modelo se podría describir así: una persona emite una información y una o más personas lo reciben, utilizando para esto un medio de comunicación, que en este caso seria el sonido usando como canal de transmisión el aire. Este mismo modelo, transmisor-receptor, se aplica entre computadores, para lo cual se han desarrollado una serie de mecanismos (protocolos) y sistemas de comunicación, lo cual se plasma en lo que se denomina red de computación.

• Red: Una red la podríamos definir como una serie de computadores que se encuentran conectados entre sí, lo cual se da por diferentes medios (cables, WiFi, satélite, etc.) de tal forma que se puede dar una comunicación continua entre ellos.

• Modelo OSI: Este es un modelo de conexión de computadores, se desarrollo para que fuera tomado como un estándar internacional, en pocas palabras determina el lenguaje estándar en que se comunican los computadores entre si.

De esta manera se da la comunicación entre computadores.

2. Es objetivo principal del gestor de seguridad explicar el efecto de las políticas de seguridad informática. Explique a los directores de la empresa la siguiente expresión “Las PSI no generan un sistema más óptimo, ni más rápido, ni más eficiente a la hora de procesar información, pero son vitales para la organización”

R/ La Políticas de Seguridad

...