Caso Ipremier

RESUMEN EJECUTIVO

iPremier Company es una de las empresas de Comercio Electrónico fundadas a mediados de los 90s, cuyo éxito y capacidad para sobrevivir la crisis de Nasdaq del 2000 la mantienenhasta el escenario actual de la lectura, como una de las empresas con excelente rentabilidad en el mercado B2C.
iPremier se enfrenta con un novato CIO Bob Turley a su primer ataque sobre losServidores Web que son la base su negocio B2C, finalmente se darán cuenta de que la infraestructura que tienen no solo no les garantiza escalabilidad, sino que es muy vulnerable.CUESTIONARIO DEL INFORME

1. ¿Cómo calificaría la actuación de iPremier durante los 75 minutos que duró el ataque? Suponga que usted es Bob Turley, ¿qué hubiese hechodiferente?
La situación durante los 75 minutos que duró el ataque fue de un total desconcierto, nadie sabía exactamente qué es lo que sucedía ni como pudo pasar, ni a quién acudir en este tipo de casos,cada miembro de la iPremier tenía una opinión distinta sobre qué acciones tomar, cortar el servicio definitivamente, aprovechar el momento para hacer un análisis forense o ir directamente al colocation adefinir cual fue el problema. Si soy un CIO debo tener la capacidad de contactarme con Directivos de alto nivel de mi empresa, así como los de mi proveedores, en este caso si hubiera sido Bob lehubiera dado las facilidades de manera inmediata a Joan para el acceso al Colo y hubiera calmado al ejecutivo legal de mi empresa de antemano.
2. Jack Samuelson ha expresado su preocupación por losproblemas de seguridad en Internet de la empresa, ¿qué temas básicos de seguridad fallaron durante el ataque? ¿Qué aspectos adicionales debieron ponerse en ejecución para combatir el ataque?
Tecnicamenteel Firewall no fue el adecuado, la opción idea que supone un mayor presupuesto obviamente hubiera sido adquirir appliances para la publicación del Servidor Web, Servidor de Correo y un IPS/IDS para...