Redes Y Seguridad Evidencia 1. 1d6i62

Actividad 1 Recomendaciones para presentar la Actividad:  Envía el desarrollo de esta actividad a tu tutor en un documento de Word, que llamarás Evidencias 1.  Procura marcar siempre tus trabajos con un encabezado como el siguiente: Nombre Fecha Actividad Tema

Caso real: Usted ha sido contratado en una empresa colombiana, llamada “En-core”, que presta servicios de investigación tecnológica para las empresas del país. Su sede principal se encuentra en Medellín, el mismo lugar donde, hipotéticamente, usted residirá. Esta empresa está en un proceso de expansión, por lo que andan construyendo 2 sucursales más en la misma ciudad, y una de ellas en la capital del país, Bogotá. Usted ha sido contratado para gestionar la seguridad de las redes de esta empresa, debido a que maneja datos críticos y secretos para la competencia. Usted tiene técnicos a su cargo, personal de mantenimiento, y un de red por cada sede (4 en total). De acuerdo a esta situación, responda las siguientes preguntas:

Preguntas interpretativas

1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los modelos de transmisión y recepción de información. Use una situación de la vida cotidiana, diferente a la expresada en la documentación, para explicarle a sus empleados los elementos del modelo de transmisión-recepción de información. Rta. Si me encuentro con una persona sordomuda en un centro comercial y necesito transmitir una información, para poderme comunicar con el no podría hacerlo verbalmente, por lo tanto uso una serie de señales para que los dos nos comuniquemos. Así de esta manera el lograría entender el mensaje, posteriormente yo entendería su respuesta por consiguiente yo sería el emisor, el medio de transmisión seria en este caso visual ya que recibiría mi mensaje basado en ciertas señales, posteriormente el tomaría mi mensaje y seria el receptor, luego el proceso sería el mismo pero en este caso el seria el emisor y yo el receptor generando así un medio de

1 Redes y seguridad Actividad 1

comunicación y transmisión de información

2. Es objetivo principal del gestor de seguridad explicar el efecto de las políticas de seguridad informática. Explique a los directores de la empresa la siguiente expresión “Las PSI no generan un sistema más óptimo, ni más rápido, ni más eficiente a la hora de procesar información, pero son vitales para la organización” Rta. Señores directores de En-Core, las Políticas de Seguridad Informática no van a hacer de nuestros sistemas más óptimos, ni más eficientes, ni más rápido; pero si no las tenemos. No seriamos una fuente de transmisión fiable de información para la empresa. Podríamos en manos de nuestra competencia información de suma importancia que les serviría para ir adelante de nosotros (Sustracción de información) os perder información por eliminación mal intencionada. (Destrucción de información) en riesgo de infección los archivos o la red misma por virus

Preguntas argumentativas

1. La gestión principal de seguridad de una red se da en la capa 4 cuando se habla de elementos técnicos, y en la capa 8 cuando se habla de elementos istrativos. ¿Por qué? Rta. La gestión de seguridad de una red se da en la capa 4 cuando se habla de elementos técnicos debido a que en esta capa es cuando ya se establece la comunicación como tal entre los dos computadores y en la capa 8 elementos de istración se refiere a cuando se establecen procedimientos que tienen que ver con las políticas de seguridad informáticas que se aplican a los s.

2 Redes y seguridad Actividad 1

2.

¿Por qué debemos tener en cuenta la capa 8 a la hora de generar una política de seguridad informática?

Rta. Se debe tener en cuenta porque las medidas de seguridad surgen para ser más confiable un sistema y en esta capa es donde intervienen los s que son los que se rigen a normas y restricciones que tienen como objetivo proteger los datos.

Preguntas propositivas

1. De acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que se encuentra, proponga la forma en la que los elementos deben interconectarse entre sí, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con la sucursal en la capital. Defina el tipo de red por alcance, por topología, por dirección de los datos, y todas las características que considere deba tener la definición de la misma. Estructura de Comunicación En-Core En-Core sede en Medellín Estructura interna Red por alcance: LAN (Local area network):

3 Redes y seguridad Actividad 1

Topología: ANILLO Dirección de datos: FULL DUPLEX

En-Core sucursal en (Medellín) Estructura interna Red por alcance: LAN (Local area network): Topología: ANILLO Dirección de datos: FULL DUPLEX En-Core sucursal principal (Bogotá) Estructura interna Red por alcance: LAN (Local area network): Topología: ANILLO Dirección de datos: FULL DUPLEX En-Core enlace entre sede y sucursales (Medellín) Estructura externa Red por alcance: MAN (Metropolitan area network): Topología: ANILLO Dirección de datos: FULL DUPLEX

En-Core enlace entre sucursal (Bogotá) sede y sucursal (Medellín) Estructura externa Red por alcance: WAN (Wide area network): Topología: ANILLO Dirección de datos: FULL DUPLEX

4 Redes y seguridad Actividad 1

2. Proponga un plan de trabajo de comunicación inicial, teniendo en cuenta los diversos problemas en capa 8, para explicar las medidas de seguridad que se impondrán. Tenga en cuenta que en este plan no debe estar incluído lo que se dirá, ni el porqué, sino solo los pasos a seguir para comunicar las PSI, las personas involucradas y prioritarias, los tipos de problemas que se cubrirán, etc. Rta.

Planificación del sistema de comunicación (PSI) *Transmisión de documentos istrativo *Riesgos del intercambio electrónico de datos *Seguridad informática *Control de personal *Implicaciones legales

5 Redes y seguridad Actividad 1