Profesional

Desarrollo de proyecto

Nombre:

Matrcula:

Oziel lvarez Ojeda

2639802

Irvin Daniel Salazar Serna

Nombre del curso:

2534517
Nombre del profesor:

Bases de infraestructura tcnica y

Nidia Leticia Snchez Salinas

proteccin de activos de informacin

Mdulo:

Actividad:

Mdulo 2. Telecomunicaciones
Fecha: 12/Marzo/2013
Bibliografa:

Tema 7. Internet 2 parte

1. Ecured. (23 de Mayo de 2009). Protocolo de red. Recuperado el 11 de

Marzo de 2013, de http://www.ecured.cu/index.php/Protocolo_de_red
2. Red Hat Enterprise Linux 4. (s.f.). Creacin de un plan de respuesta a
incidentes. Recuperado el 11 de Marzo de 2013, de
http://web.mit.edu/rhel-doc/4/RH-DOCS/rhel-sg-es-4/s1-responseplan.html
3. Seguridad de la informacin. (16 de Octubre de 2009). Politicas de
seguridad. Recuperado el 11 de Marzo de 2013, de http://www.seguinfo.com.ar/politicas/

Objetivo:

Realizar un avance acerca del proyecto final del curso

Analizar el caso de FonelCorp
Realizar una propuesta de configuracin de red y protocolo a utilizar.
Crear una propuesta de polticas de seguridad.
Proponer un manual de respuesta a incidentes.

Introduccin:
Este es el siguiente caso a resolver:
FonelCorp es una de las mayores cadenas de distribucin de electrnica de
consumo, como dispositivos inalmbricos, repuestos de electrnica, pilas,
accesorios y una gran variedad de productos y servicios relacionados con la
tecnologa. Con el paso de los aos, FonelCorp ha adoptado distintas
plataformas tecnolgicas para gestionar sus operaciones de venta de largo
alcance y mantener dichas operaciones dentro de su infraestructura
corporativa.

Profesional
Desarrollo de proyecto

A fines de 2005, FonelCorp se vio obligada a reexaminar las condiciones de

trabajo de la infraestructura tecnolgica de sus tiendas para poder soportar un
crecimiento sostenido de la actividad comercial. La infraestructura de TI de la
compaa se vea afectada por una serie de problemas de tipo tcnico y
empresarial, como la obsolescencia de los servidores UNIX, que hacan cada
vez ms complicado su soporte.
La empresa ha decidido implementar una infraestructura de TI completamente
nueva, que no slo permita una mejor administracin de los proyectos e
iniciativas de la misma, sino que adems incremente la presencia del
departamento de TI, convirtindolo en un rea ms gil y enfocada al negocio,
incrementando los beneficios que otorgan a los usuarios.
Esto nos deja en que debemos de hacer algo por la empresa. Para eso
propondremos nosotros una manera distinta de administrar la empresa,
hacindola as cumplir su meta de hacer el rea de TI ms gil y ms
productiva.
Desarrollo de proyecto:
Empezaremos proponiendo uno de los diferentes protocolos para la
configuracin de la red para la empresa FonelCorp, el ms ampliamente
utilizado es el Internet Protocol Suite, comnmente conocido como TCP / IP.
El TCP / IP es la base del Internet que sirve para enlazar computadoras que
utilizan diferentes sistemas operativos, incluyendo PC, minicomputadoras y
computadoras centrales sobre redes de rea local y rea extensa. TCP / IP fue
desarrollado y demostrado por primera vez en 1972 por el departamento de
defensa de los Estados Unidos, ejecutndolo en el ARPANET una red de rea
extensa del departamento de defensa.
En una organizacin FonelCorp no slo los productos pueden resolver
eficientemente los problemas de seguridad, sino que es necesario contar con
personal capacitado para disear una adecuada Poltica de Seguridad en cada
uno de los aspectos crticos antes mencionados. Es importante entender la
necesidad de una proteccin, sus beneficios y seguir los pasos correctos en los
momentos y sitios adecuados.

Profesional
Desarrollo de proyecto

Este conjunto de pasos define los procedimientos que se aplicarn para cumplir
el objetivo. Mediante la aplicacin de procedimientos correctos con
profesionales capacitados, se hace una mejor utilizacin de los buenos
recursos (equipos y productos/software) para lograr la meta de la proteccin:

Bloqueo de acceso a la informacin de personas no autorizadas.

Instalacin y configuracin de Firewalls.
Restriccin de acceso a la navegacin en Internet (por horarios y sitios).
Anlisis de las posibles puertas de acceso de virus y cdigo malicioso.
Solucin antivirus total mediante los Productos de Trend Micro Inc.

Lo siguiente es crear un plan en caso de que presente algn incidente, a esto

se le llama Manual de respuesta a incidentes.
Este Manual puede ser dividido en cuatro fases:

Accin inmediata para detener o minimizar el incidente

Investigacin del incidente

Restauracin de los recursos afectados

Reporte del incidente a los canales apropiados

En el caso de FonelCorp, todos los incidentes que pueda presentar el cliente

sern puestos en el manual de incidentes.
En dado caso que el cliente presenta alguna falla tcnica con su producto
adquirido, alguno de nuestros expertos le atendern con gusto y este pueda
resolver su problema. La gama de problemas de algn producto es muy amplia,
as que dicho manual es instalado en el sistema y as elegir modelo, marca,
numero de serie del producto y elegir una posible falla. Una vez elegida
aparecern diversas soluciones que el asesor dar al cliente y ver si ste
podr resolver su problema con el producto.
Una respuesta a incidentes debe ser decisiva y ejecutarse rpidamente. Debido
a que hay muy poco espacio para errores, es crtico que se efecten prcticas
de emergencias y se midan los tiempos de respuesta. De esta forma, es
posible desarrollar una metodologa que fomenta la velocidad y la precisin,
minimizando el impacto de la indisponibilidad de los recursos y el dao
potencial causado por el sistema en peligro.

Profesional
Desarrollo de proyecto

Un plan de respuesta a incidentes tiene un nmero de requerimientos,

incluyendo:

Un equipo de expertos

locales (un Equipo de

respuesta a emergencias de

gerencia superior

computacin)

Una estrategia legal revisada

Soporte ejecutivo de la
Un plan de accin factible y
probado

Recursos fsicos, tal como

y aprobada

almacenamiento redundante,

Soporte financiero de la

sistemas en standby y

compaa

servicios de respaldo

Resultados:

Lo que pudimos comprender de este caso fue que en una empresa de

TI, existen muchas maneras en las cuales podemos desarrollar planes
para que esta funcione mejor.

Desde lo ms simple como lo es el mantenimiento de la empresa, hasta

la seguridad de sta.

Es importante saber que toda empresa tiene sus propios secretos, por
eso es importante que los protocolos de seguridad que tenga la
empresa, siempre tengan que estar actualizados, para que as alguna
mala persona pueda obtener informacin muy valiosa y que dae la
integridad de la empresa.

A su vez, tambin existe la satisfaccin al cliente. En una post-venta, se

tiene que ofrecer un servicio, una garanta donde se presenten dudas,
quejas o comentarios Si se presenta alguna falla, lo mejor es consultarlo
con un asesor de la empresa y este nos d una solucin para resolver
nuestro problema

Conclusin:

Los conocimientos aprendidos hasta el da, fueron aplicados en este

caso. Fue muy educativo y nos sirvi de experiencia para realizar
nuestro proyecto final.

Proyectos como ste, hacen que se vea reflejado nuestros

conocimientos a travs de resolver problemas aplicados en la vida real.

Este caso es uno de los muchos con los que nos podemos encontrar en
alguna futura ocasin y ya estaremos preparados para entonces.