locos

Entrevista de seguridad
La entrevista fue realizada a Daniel Reyes administrador de tecnoparque del SENA regionalAntioquia.La entrevista con el señor Daniel Reyes fue realizada telefónicamente.
Entrevistador: Cristian Sepulveda.Entrevistado: Daniel Reyes
Pimero Juan Camilo Muñoz hará una pequeña introducción a laseguridad.Buena tarde soy Juan Camilo Muñoz estudiante de administración de redes decomputadores, estamos en le modulo de seguridad con el profesor Fernado Quintero yactualmente soy integrante del grupo de trabajo Aries.Hoy venimos a realizar una entrevista a uno de los encargados en el área de seguridad detecnoparque sena regional Antioquia, a nuestro grupo nos intereso realizar esta entrevistacon el fin de indagar para conocer un poco sobre las labores realizadas de una persona quesedesempeña en el área de las tecnologías de información y que día a día tiene trabajo develar por el correcto funcionamiento tanto de servicios, aplicaciones dispositivos yprincipalmente la información y que esta este disponible para quienes lo necesiten y queesta deba de estar segura ante posible perdida o modificación de la misma.Los temas a tratar con nuestra persona entrevistada son consejos orecomendaciones quenos pueda dar sobre la seguridad, también para minimizar los riesgos de un ataque y unpoco sobre las políticas de seguridad se su empresa, también la importancia y algún tipo detrafico que se mueva en su red y entre otras cosas mas para entrar en mas detalles vamos aescuchar a nuestro compañero encargado Cristian Sepulveda.
Cristian Sepulveda:
Buena tarde
Daniel Reyes:
Buenatarde
C.S:
Estamos con Daniel que es el encargado de tecnoparque sobre el area de seguridad,queremos hacerle unas preguntas no las podrías responder
D.R
: A claro !
C.S:
¿En qué área especifica te desempeñas?
D.R:
En la estructura
C.S:
¿Qué servicios básicos tiene montados y en que sistemas operativos estándistribuidos?

 
D.R:
Servicios básicos.. servicios de DNS, servicio WEB yFTP, SSH... (servicio eee) decajas ip ; Esos serian los básicos... y en que sistemas operativos están en en Linux debíany en windows server.
C.S:
Y otra pregunta ¿Qué nos recomendarías para implantar medidas preventivas en unaempresa?
D.R:
Preventivas!! primero configuré la seguridad primetral cierto hacer un estudio de laseguridad primetral de el área de implantar la seguridad (mmm) montar losdiferentesservicios los culaes detengan aquellos firewall (mm) aquellos sistemas vpn servicios deacceso de incriptacion seria lo ideal a travez pues de certificados digitales también podríanimplementar acceso remoto contra el SSH guiado para la administración copia deustedescomo administradores , tener una parte denominada DNS para servicios abiertos comoportales web o ftp (eee) que quieren que sean públicos, lo ideal es partir desde unaseguridad primetral teniendo en cuenta dispositivos activos como los router y switch unaconfiguracion por ejemplo cisco ofrece dispositivos activos que permite una configuracionrobusta en cuenta a esa necesidad y ya los manejos internos en cuanto encriptamiento dedatos de servicios de lo que se quiera proteger y lo que no el manejo interno de control deusuarios digamos pabrindar un acceso inalambrico que ya sea algo sotisficado como unauna contraseña web o una contraseña WPA2 y algo como mas comlejo como radius si podriaser eso pues hay varias cosas hay muchas cosas que tomar en cuenta ya es hacer algobasico.
C.S:
Y otra de las preguntas seria ¿usted como identifica o con que software identifica lasvulnerabilidades de una entidad ?
D.R:
( Jajaja) bueno se utilizaherramientas de escaneo de puertos, a travez del puerto sehace una vigilancia , utiliza moda nmap, utiliza snort también se trabaja con una utilidadllamada backtrack cierto si básicamente eso seria lo básico que se esta implementandoaunque de hecho no esta tan tan enfocada en el área de tecnoparque cierto esta mas bienaplicada en al sena en este momento pero si...