Practica 3

Practica 3

La práctica tres consistió en aplicar normas de seguridad en el manejo de sustancias, instrumentos y equipo en la realización de actividades en lugares donde se emplean computadoras.

Introducción

La seguridad tanto física como lógica, de una red de cómputo es de suma importancia para que el administrador pueda garantizar la confiabilidad y disponibilidad de la información de manera eficiente y oportuna a los usuarios que la utilizan en sus actividades cotidianas dentro de una organización o institución.

Objetivo

Establece servicios de seguridad en la red creando estrategias pertinentes para la prevención y detección de ataques de intrusos.

Material

ü  Equipos de cómputo que integran la red ya configurada.

ü  Hardware de red que permita la conexión y comunicación de los equipos (dispositivos de interconexión, medios de transmisión, recursos a compartir, tarjetas de red).

ü  Sistemas Operativos ya instalado (XP; 7, 8, Ubuntu).

ü  CD’s, DVD’s o USB con Software de instalación de antivirus, anti spyware, firewall, etc.

ü   Información sobre cómo realizar los procesos de instalación de antivirus y antispyware, configuración de firewall del S.O. e independiente, políticas de la organización, seguridad física de la red, elaboración del plan de contingencias.

 Procedimiento

1.       Analizar las condiciones físicas y lógicas de acceso a la red.

2.       Analizar las políticas de la organización con relación a la seguridad.

3.       Determinar los requerimientos de seguridad física y lógica de la organización.

4.       Instalar el antivirus y antispyware que se requiera.

5.       Instalar y/o configurar firewall en la red.

6.       Elaborar el plan de contingencias adecuado para la organización.

 Seguridad física y lógica

 La seguridad física de los sistemas informáticos consiste en la aplicación de barreras físicas y procedimientos de control como medidas de prevención y contramedidas contra las amenazas a los recursos y la información confidencial. Más claramente, y particularizando para el caso de equipos Unix y sus centros de operación, por `seguridad física' podemos entender todas aquellas mecanismos - generalmente de prevención y detección - destinados a proteger físicamente cualquier recurso del sistema; estos recursos son desde un simple teclado hasta una cinta de backup con toda la información que hay en el sistema, pasando por la propia CPU de la máquina. 

Desgraciadamente, la seguridad física es un aspecto olvidado con demasiada frecuencia a la hora de hablar de seguridad informática en general; en muchas organizaciones se suelen tomar medidas para prevenir o detectar accesos no autorizados o negaciones de servicio, pero rara vez para prevenir la acción de un atacante que intenta acceder físicamente a la sala de operaciones o al lugar donde se depositan las impresiones del sistema. Esto motiva que en determinadas situaciones un atacante se decline por aprovechar vulnerabilidades físicas en lugar de lógicas.

Descripción de la configuración de Firewall de Windows

Un cortafuego (firewall en inglés) es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.

Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.

Los cortafuegos pueden ser implementados en hardware o software, o una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets.

Un firewall puede ayudar a impedir que hackers o software malintencionado (como gusanos) obtengan acceso al equipo a través de una red o de Internet. Un firewall también puede ayudar a impedir que el equipo envíe software malintencionado a otros equipos.

Puede personalizar cuatro opciones de configuración para cada tipo de ubicación de red en Firewall de Windows. Para buscar estas opciones de configuración, siga estos pasos:

1.       Para abrir Firewall de Windows, haga clic en el botón Inicio y, seguidamente, en Panel de control. En el cuadro de búsqueda, escriba firewall y, a continuación, haga clic en Firewall de Windows.

2.       En el panel izquierdo, haga clic en Activar o desactivar Firewall de Windows.  Si se le solicita una contraseña de administrador o una confirmación, escriba la contraseña o proporcione la confirmación.

A continuación, se describe la función de las opciones de configuración y cuándo deben usarse:

Activar Firewall de Windows

Esta opción está activada de forma predeterminada. Cuando Firewall de Windows está activado, se bloquea la comunicación a través del firewall para la mayoría de los programas. Si desea permitir que un programa se comunique a través del firewall, puede agregarlo a la lista de programas permitidos. Por ejemplo, es posible que no pueda enviar fotografías en mensajes instantáneos hasta que agregue el programa de mensajería instantánea a la lista de programas permitidos. Para agregar un programa a la lista, consulte Permitir que un programa se comunique a través del Firewall de Windows.

Bloquear todas las conexiones entrantes, incluidas las de la lista de programas permitidos

Con esta opción se bloquean todos los intentos de conexión al equipo no solicitados. Esta opción se usa cuando se necesita la máxima protección en un equipo; por ejemplo, al conectarse a una red pública en un hotel o un aeropuerto, o cuando hay gusano que se está extendiendo por los equipos a través de Internet. Con esta opción no se le avisa cuando Firewall de Windows bloquea programas y se omiten los programas que figuran en la lista de programas permitidos.

Si bloquea todas las conexiones entrantes, aún puede ver la mayoría de las páginas web, así como enviar y recibir mensajes de correo electrónico y mensajes instantáneos.

Notificarme cuando Firewall de Windows bloquee un nuevo programa

Si activa esta casilla, Firewall de Windows le informará cada vez que bloquee un programa nuevo y le ofrecerá la opción de desbloquearlo.

Desactivar Firewall de Windows (no recomendado)

No use esta opción a menos que se ejecute otro firewall en el equipo. La desactivación de Firewall de Windows podría provocar que el equipo (y la red, dado el caso) sean más vulnerables a daños ocasionados por ataques de hackers y software malintencionado.

Plan de contingencia

El plan de contingencia es un análisis de los posibles riesgos a los cuales pueden estar expuestos los equipos de procesamiento y la información de los diversos medios de almacenamiento, por lo que en éste documento se hará un análisis del riesgo, en el cual se considerara reducir su posibilidad de que esto ocurra y los procedimientos a seguir en caso que se presentara la situación.

Considerando que a un exista situaciones de desastre se hace un plan de contingencia que incluya un plan de recuperación de desastres, el cual tendrá por objeto recuperar el servicio de procesamiento en forma rápida, eficiente y pérdidas posibles.

El plan de contingencias comprende los siguientes aspectos

 Análisis de Riesgo

 Análisis de falla de seguridad

 Protección

Actividades de prevención a desastres

 Plan de acción

 Establecer equipos operativos

 Evaluación de equipos

Actividades durante el desastre

 Estado de emergencia

 Equipos a utilizar

 Capacitación de personal ante un desastre

Análisis de riesgo

Es una de la etapa más importante en la cual se define las técnicas y operaciones de riesgos que son definidas en función de los sistemas de información como ser: Aplicaciones, datos, Tecnología Hardware, Software, instalaciones y personal.

Los puntos Críticos de Seguridad los clasificamos de la siguiente manera:

 Riesgo alto

 Riesgo medio

 Riesgo bajo

Puntos críticos de Seguridad N°	Descripción de Riesgos	Nivel de Riesgo
1	Falla en aplicaciones	Riesgo medio
2	Fallas en el software	Riesgo medio
3	Acceso no autorizado	Riesgo Bajo
4	Incendios	Riesgo Bajo
5	Falla en medios de transmisión	Riesgo medio
6	Fuego	Riesgo Bajo
7	Robo de información o base de datos	Riesgo Bajo
8	Desastres naturales	Riesgo Bajo
9	Fallas eléctricas	Riesgo medio
10	Computadoras infectadas por Virus	Riesgo medio

Análisis de Falla en la Seguridad

Se realizó un estudio de todo el sistema de información y tecnología con el objeto de identificar las posibles fallas de seguridad.

Factores inherentes a la localidad:

 Naturales

 Servicios

 Seguridad

Factores inherentes al área de comunicaciones:

 Ductos metálicos

 Cableado

 Paredes y techos

 Iluminación

 Control de acceso

Resultados

El producto que generó al terminar esta práctica es el plan de contingencias más adecuado para la organización, dependiendo de las condiciones específicas de la red, con el cual como administrador de la red, podrás garantizar la seguridad de la información y los equipos que integran la red.

Conclusiones

El plan de contingencias de una red de cómputo incluye, no solo la seguridad de la información mediante software sino también la seguridad física de la red y de los usuarios, para protegerlos ante cualquier eventualidad que se presente y que los pueda dañar.