tag:blogger.com,1999:blog-63246678960339501802011-04-21T17:24:48.245-07:00camaras de seguridad arequipahttp://www.blogger.com/profile/00078424980799893504noreply@blogger.comBlogger11100tag:blogger.com,1999:blog-6324667896033950180.post-72841749424242255902007-11-22T07:24:00.000-08:002007-11-22T07:29:11.715-08:00<div align="justify"><span style="font-family:verdana;"> Introducción<br />Definición de una INTRANET: Es una infraestructura basada en los estándares y tecnologías de Internet que soporta el compartir información dentro de un grupo bien definido y limitado.<br />Problema: Aunque una INTRANET sea una red privada en la que se tengan grupos bien definidos y limitados ésta no se encuentra exenta de ataques que pudiesen poner en riesgo la información que maneja, ya que la mayoría de éstos son provocados por sus mismos usuarios.<br />Antecedentes: La mayoría de las estadísticas de seguridad en cómputo indican que cerca del 80% de los fraudes relacionados con las computadoras provienen de los usuarios internos, por esto las intranets son las más vulnerables a ataques de ésta índole.<br />Según el CSI (Computer security institute) de San Francisco el 90 % de las empresas entrevistadas detectaron ataques a sus computadoras, el 70 % reporto que los más comunes fueron virus, robo de laptops y ataques de abuso de la red de sus empleados. Ref [9] , [10] , [11]<br />Modelo de la Solución:<br />Políticas de Seguridad<br />Control de Acceso<br />Transacciones Seguras<br />Virus<br />Cantidad de Seguridad a Implementar<br />Presentación de la Solución.<br />Políticas de Seguridad<br />¿Qué son las políticas de seguridad?<br />Políticas de seguridad son los documentos que describen, principalmente, la forma adecuada de uso de los recursos de un sistema de cómputo, las responsabilidades y derechos tanto de usuarios como administradores, describe lo que se va a proteger y de lo que se esta tratando de proteger, éstos documentos son el primer paso en la construcción de Firewalls efectivos. Las políticas son parte fundamental de cualquier esquema de seguridad eficiente. Ref [7]<br />¿Cómo establecer políticas de seguridad para una INTRANET.<br />2. Metodologia de desarrollo<br />Un esquema de políticas de seguridad debe llevar ciertos pasos, para garantizar su funcionalidad y permanencia en la institución que. Nuestra propuesta es seguir los pasos detallamos a continuación:<br />Preparación – Es la recopilación de todo tipo de material relacionado con cuestiones de seguridad en la organización:<br />¿Qué quiero proteger? Mis recursos: Personal, información, hardware, software, documentación, consumibles, etc.<br />Hacer preguntas relacionadas con el uso externo: por ejemplo:<br />¿Necesitará la intranet protección de acceso externo?<br />¿Se concederá a usuarios autorizados el acceso remoto?<br />¿Cómo se determinará el acceso no autorizado cuanto ocurra?<br />¿Existen restricciones de acceso a la información importante? Etc.<br />Hacer preguntas relacionadas con el uso interno: por ejemplo<br />¿A qué grupos, departamentos o usuarios se les restringirá el acceso a información interna?<br />¿Qué constituye una brecha de seguridad interna?<br />¿El sistema de seguridad impide la productividad?<br />¿Cómo determina cuando el acceso inautorizado ha ocurrido? Etc.<br />Hacer preguntas concernientes a la administración<br />¿Se planea implementar diferentes niveles de acceso?<br />¿Quién está autorizado para tomar decisiones acerca de la seguridad?<br />¿Se tiene un sistema de rastreo confiable instalado?<br />¿Se usará el cifrado?, ¿ Será el adecuado? Etc.<br />¿De quién necesito protegerlo? De cualquiera que constituya una amenaza, ya sea interna o externa en cualquiera de estos rubros:<br />Acceso no autorizado: Utilizar recursos de cómputo sin previa autorización<br />Daño a la información: Modificación o eliminación de la información en el sistema<br />Robo de información: Acceso a cierta información sin previa autorización<br />Divulgación de la información: Publicar detalles del sistema, como podrían ser las contraseñas, secretos, investigaciones, etc.<br />Negación del servicio: Obligar al sistema a negar recursos a usuarios legítimos<br />¿Qué tantos recursos estoy dispuesto a invertir?<br />¿Cómo puedo / debo protegerlo?<br />En general, se tiene que lograr que las políticas de seguridad cumplan con todos los servicios de seguridad:<br />Autenticación<br />Confidencialidad<br />Integridad<br />No repudio<br />Disponibilidad de los recursos a personas autorizadas<br />Control de Acceso<br />Redacción - Escribir las políticas de una manera clara, concisa y estructurada. Requiere de la labor de un equipo en el que participen abogados, directivos, usuarios y administradores.<br />Edición - Reproducir las políticas de manera formal para ser sometidas a revisión y aprobación<br />Aprobación - Probablemente, la parte más difícil del proceso, puesto que es común que la gente afectada por las políticas se muestre renuente a aceptarlas. En esta etapa es fundamental contar con el apoyo de los directivos.<br />Difusión - Dar a conocer las políticas a todo el personal de la organización mediante proyecciones de video, páginas Web, correo electrónico, cartas compromiso, memos, banners, etc.<br />Revisión - Las políticas son sometidas a revisión por un comité, que discutirá los comentarios emitidos por las personas involucradas.<br />Aplicación - Es peor tener políticas y no aplicarlas que carecer de ellas. Una política que no puede implementarse o hacerse cumplir, no tiene ninguna utilidad. Debe predicarse con el ejemplo.<br />Actualización -En el momento requerido, las políticas deberán ser revisadas y actualizadas, respondiendo a los cambios en las circunstancias. El momento ideal es justo después de que ocurra un incidente de seguridad.<br />Mientras las políticas indican el "qué", los procedimientos indican el "cómo". Los procedimientos son los que nos permiten llevar a cabo las políticas. Ejemplos que requieren la creación de un procedimiento son:<br />Otorgar una cuenta<br />Dar de alta a un usuario<br />Conectar una computadora a la red<br />Localizar una computadora<br />Actualizar el sistema operativo<br />Instalar software localmente o vía red<br />Actualizar software crítico<br />Exportar sistemas de archivos<br />Respaldar y restaurar información<br />Manejar un incidente de seguridad<br />Un punto muy importante dentro de las políticas es el que tienen que ir acompañadas de Sanciones, las cuales deberán también ser redactadas, revisadas, autorizadas, aplicadas y actualizadas.</span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/6324667896033950180-7284174942424225590?l=camarasarequipa.blogspot.com' alt='' /></div>camaras de seguridad arequipahttp://www.blogger.com/profile/00078424980799893504noreply@blogger.com0