tutorial html

CONTROLES QUE SE DEBEN TENER EN CUENTA PARA:
LA RED EXTERNA:
INTERCAMBIO DE INFORMACION:
SOPORTE FISICO:
SERVICIOS EXTERNOS:


SEGURIDAD FISICA:
Este grupo cubre trece controles y también seencuentra subdividido en:
Áreas de seguridad: Seguridad física y perimetral, control físico de entradas, seguridad de
locales edificios y recursos, protección contra amenazas externas y delentorno, el trabajo en
áreas e seguridad, accesos públicos, áreas de entrega y carga.
- Seguridad de elementos: Ubicación y protección de equipos, elementos de soporte a los
equipos, seguridad en elcableado, mantenimiento de equipos, seguridad en el equipamiento
fuera de la organización, seguridad en la redistribución o reutilización de equipamiento,
borrado de información y/o software.
Ajuicio del autor, uno de los mejores resultados que se pueden obtener en la organización de una
infraestructura de seguridad de la información, está en plantearla siempre por niveles. Tal vez nosea necesario hacerlo con el detalle de los siete niveles del modelo ISO/OSI, pero sí por lo menos
de acuerdo al modelo TCP/IP que algunos consideran de cuatro (Integrando físico y enlace) y
otrosde cinco niveles

Nuevamente el criterio de este autor, aprecia que es correcto considerar separadamente el nivel
físico con el de enlace, pues presentan vulnerabilidades muy diferentes. Si sepresenta entonces el
modelo de cinco niveles, se puede organizar una estructura de seguridad contemplando medidas y
acciones por cada uno de ellos, dentro de las cuales se puede plantear, porejemplo, lo siguiente:
o Aplicación: Todo tipo de aplicaciones.
o Transporte: Control de puertos UDP y TCP.
o Red: Medidas a nivel protocolo IP e ICMP, túneles de nivel 3.
o Enlace: Medidas desegmentación a nivel direccionamiento MAC, tablas estáticas y
fijas en switchs, control de ataques ARP, control de broadcast y multicast a nivel
enlace, en el caso WiFi: verificación y control de...