actividad 2 redes y seguridad

REDES Y SEGURIDAD

EVIDENCIA DE SEMANA 2

Preguntas interpretativas

1. Como gestor de la seguridad de la red de la empresa, usted es el encargado de generar las PSI de la misma. Desarrolle, basado en su plan anteriormente diseñado, otro plan para presentar las PSI a los miembros de la organización en donde se evidencie la interpretación de las recomendaciones para mostrar las políticas.R/ Las PSI se han de aplicar a todo el personal de la empresa, con el fin de que estudien cada una de las normas establecidas, y velen por su cumplimento.

Se harán en forma sencilla, para que todos entiendan de una forma clara lo que se quiere transmitir.

El objetivo es que cada miembro de la entidad se concientice de la importancia de vigilar y proteger la información que se maneja enla misma; datos como: información privada (documentos de identidad, dirección, teléfono, información crediticia) de los usuarios, que pudieran ser mal utilizados por terceros.

Para el personal de mantenimiento, debe velar porque cada uno de los funcionarios (debidamente identificados), tengan su propia cuenta personal, login y contraseña, y que más nadie tenga acceso a dicha cuenta. Para quecada uno tenga responsabilidad de lo que hace desde su equipo.

Los técnicos velarán porque estén debidamente actualizados los sistemas de antivirus, y que cada usuario no abra correo spam u otro tipo de correo de procedencia desconocida, para evitar el ingreso de virus, hacker, cracker, que afecten la entidad o los datos.

Todos los empleados utilizarán el servicio de internet solo en sujornada laboral, al momento de salir el encargado de vigilancia, supervisará que no saquen sin autorización documentos confidenciales de la entidad.


2. Las PSI tienen como base teórica implícita el algoritmo P-C. Agregue al plan de presentación a los miembros de la organización, al menos 2 eventos diferentes a los de la teoría, en los que se evidencien los 4 tipos de alteraciones principales deuna red.


R/
RECURSO
AFECTADO
NOMBRE
CAUSA
EFECTO
físico
Router
Falla en el cable de alimentación
No hay servicio en la red de internet
Lógico
Base de datos
Virus
Pérdida de información valiosa


Preguntas argumentativas

1. Su empresa debe tener, de acuerdo a la topología de red definida anteriormente, un conjunto de elementos que permitan el funcionamiento de esatopología, como routers, servidores, terminales, etc. Genere una tabla como la presentada en la teoría, en la que tabule al menos 5 elementos por sucursal. El puntaje asignado a cada elemento debe ser explicado en detalle.

R/

Número
Nombre
Nivel de importancia del recurso (R1)
Severidad de la pérdida (w1)
Riesgo evaluado
R1 * W1
1
Bridge
5
2
10
2
Computador
4
6
24
3
Switch
56
30
4
Router
6
8
48
5
Servidor
10
10
100


1 – nivel medio, es el encargado de la interconexión de redes en los computadores, transfiere datos de una red a otra. Si llegara a averiarse se vería afectada la red, pero puede ser fácilmente cambiado el puente.
2 – su nivel de importancia es bajo, ya que en una empresa hay varios equipos que pueden realizar dicha labor, además, serecurre a la copia de seguridad de datos. Si llegara a perderse o dañarse se corre el riesgo de perder información importante para la empresa, y tiempo que se gastaría en configurarlo nuevamente.
3 - el nivel de conexión que maneja es medio, este proporciona la conexión de varios equipos en un solo recurso. Recibe conexión del router para conectar en red a los demás equipos. Si se llegara a dañarno habrá otro elemento que lo reemplace perdiendo así la conexión de otros equipos.
4 – maneja la red de la empresa, si se pierde o daña podría ocasionar graves daños a la red y por supuesto a la información.
5 - se le da el máximo de importancia en ambos caso, ya que además de costoso, es primordial por la información que maneja, aún hasta de los otros equipo, sin olvidar lo costoso que es...