Seguridad De La Información En

Módulo:
IV. Seguridad de la Información

18. Seguridad de la información en
redes
Objetivo:

• Conocer y valorar la importancia que tiene la seguridad de información de las redes detelecomunicaciones en las empresas.

Resultados:
Hoy en día las empresas deben tomar en cuenta tres aspectos para asegurar la máxima protección: la calidad de la seguridad, el nivel de protección y lagarantía de funcionamiento.

Para esto es fundamental contar con el conocimiento necesario para el cuidado de la seguridad de información en las empresas. En base a los siguientes controles más comunes:• Contar con personal entrenado, para las funciones de administración de la red.
• El software de control de la red debe mantener una pista de auditoria de todas las actividades del operador y deberánrevisarse periódicamente.
• El acceso de personal interno debe ser estrechamente monitoreado y revisado para detectar accesos no autorizados a la red.

Los riesgos más comunes con el uso de lasredes locales son:

• Conexiones externas no controladas por ejemplo por dial-up.
• Infección por código malicioso como virus (troyanos y gusanos)
• Utilizar software sin licencia o un númeroexcesivo de ellas.
• Rastreo o búsqueda de información realizada por usuarios internos, para obtener información de la red, la cual puede ser usada para lanzar un ataque de amenaza.

Ejercicio
Laorganización “El Ave Blanca” se dedica a desarrollar servicios de auditoria a clientes muy importantes de México, El director ha estado preocupado por ciertos detalles en su red de computadoras, estaspreocupaciones son las siguientes:
• La red local de la oficina matriz cuenta con 500 nodos de computadoras conectadas todas entre sí.
• Dentro de esa red local de computadoras están los sistemascríticos de la empresa así como la información de todas las auditorias de los clientes.
• Los clientes pueden accesar a un portal en Internet para ver información critica pero este portal no tiene...