Seguridad de la información de las redes de telecomunicaciones

Objetivo:

• Describir la seguridad de información de las redes de telecomunicaciones.

Procedimiento:

La organización “El Ave Blanca” se dedica a desarrollar servicios de auditoría a clientes muy importantes de México, El director ha estado preocupado por ciertos detalles en su red de computadoras, estas preocupaciones son las siguientes:

• La red local de la oficina matriz cuenta con 500 nodos de computadoras conectadas todas entre sí.

• Dentro de esa red local de computadoras están los sistemas críticos de la empresa así como la información de todas las auditorias de los clientes.

• Los clientes pueden accesar a un portal en Internet para ver información critica pero este portal no tiene controles como firewalls o criptografía por lo que puede representar graves riesgos

• Hace dos medes hubo una contaminación muy grave de un virus que afecto a muchas computadoras y retrasó las entregas con los clientes, al parecer no estaban actualizados los antivirus.

Se te solicita que escribas un reporte que identifique al menos 5 riesgos en la seguridad de la información así como al menos un control para cada riesgo encontrado, justifica tus respuestas

Resultados:

El primer riesgo sería que la red sufriera algún daño y por tal motivo paralice las actividades de actualización de las empresas.

Como control para este riesgo sería respaldar la información en documentos como se hacía anteriormente a que se usara un sistema computacional.

El segundo riesgo en el sistema de las cuentas bancarias personal no autorizado cheque cuentas y haga mal uso de ellas y el control para este riego considero que le manejo de las cuentas debe ser personalizadas como el manejo de una chequera donde uno mismo lleva su estado de cuenta y proporcionar nuevos candados de seguridad.

El tercer riego es la fuga de información como por ejemplo en el INEGI que recopilan la información de cada uno de los habitantes y puede ser manipulada a conveniencia para evitar esta situación sería que en el tipo de cue3stionarios que se elaboran vinieran menos datos personales y financieros para evitar algún tipo de riesgo.

El cuarto riesgo es el robo de información por los hackers como se podría evitar esto?, que el usuario haga conciencia y que evite poner información clasificada para que así los hackers pierdan el interés en querer sustraer este tipo de información

El ultimo riesgo sería el desvío de información clasificada que pueda dañar los intereses de algunos países (como el wikileaks), esto lo evitaríamos diseñando nuevos candados igualmente clasificados para que este tipo de información no la puedan usar con fines de lucro y así dañar la integridad de la empresa.

TEMA DE INVESTIGACION

FIREWALLS

...