Nombre Fecha Actividad Tema

Faber Alexander Castillo 8-febrero-2013 N 1 Modelo OSI

Caso real: Usted ha sido contratado en una empresa colombiana, llamada En-core, que presta servicios de investigacin tecnolgica para las empresas del pas. Su sede principal se encuentra en Medelln, el mismo lugar donde, hipotticamente, usted residir. Esta empresa est en un proceso de expansin, por lo que andan construyendo 2 sucursales ms en la misma ciudad, y una de ellas en la capital del pas, Bogot. Usted ha sido contratado para gestionar la seguridad de las redes de esta empresa, debido a que maneja datos crticos y secretos para la competencia. Usted tiene tcnicos a su cargo, personal de mantenimiento, y un administrador de red por cada sede (4 en total). De acuerdo a esta situacin, responda las siguientes preguntas:

Respuestas interpretativas 1. Modelo transmisor - receptor: Esto se puede explicar cmo dos estudiantes se estn comunicando a travs de mensajes de texto por papel, donde Juan le pide ayuda a Pedro en el examen. Aqu se presenta como transmisor Juan y receptor Pedro, pues en esta comunicacin existen varios elementos que permiten esa comunicacin: fuente: que sera Juan que es el que necesita ayuda; canal: que es el papel por el cual se comunican y este no es un canal estable pues existen muchos riesgos en el transcurso de llegar a su destino, como por ejemplo la pillada del profesor, la cada del papel, o que otros lo miren; pues estos inconvenientes se le llamara ruido; existe tambin un cdigo: que son las letras con las cuales se pueden entender, y por ultimo decodificar: que es lo que hace Pedro para poder entender lo que ha escrito Juan. 2. Explique a los directores de la empresa la siguiente expresin Las PSI no generan un sistema ms ptimo, ni ms rpido, ni ms eficiente a la hora de procesar informacin, pero son vitales para la organizacin Son vitales ya que es una herramienta organizacional para concientizar a cada uno de los miembros de la organizacin sobre la importancia y sensibilidad de la informacin y servicios crticos que se manejan, pues estos permiten a la compaa desarrollarse y mantenerse en su sector de negocios; es necesario adoptar las PSI debido a que los datos que se encuentran en el sistema de computo son de gran importancia, los cuales se deben proteger ante personas inescrupulosas.

Respuestas argumentativas

1. La gestin principal de seguridad de una red se da en la capa 4 cuando se habla de elementos tcnicos, y en la capa 8 cuando se habla de elementos administrativos. Por qu? Porque en la capa 4 debe existir un control de las conversaciones, para ello se debe establecer una sesin la cual permitir la comunicacin entre las aplicaciones antes de que los datos sean trasmitidos, haciendo uso del protocolo ms conveniente ya sea UDP o TCP preferiblemente, pues de esta manera se asegura una entrega de datos, adems es de suma importancia esta capa ya que en esta esta si se deja vulnerable el puerto por el cual se comunica con otra aplicacin puede ser vctima de un robo o modificacin de la informacin. La seguridad tambin hace parte de la capa 8 ya que es en donde la organizacin debe aplicar una poltica de seguridad, o si los miembros de la organizacin no toman conciencia del grave resultado que se presentara al no hacer uso de las polticas de seguridad, provocando que la empresa quede en desventaja ante la competencia. 2. Por qu debemos tener en cuenta la capa 8 a la hora de generar una poltica de seguridad informtica?
Se debe tener en cuenta ya que la vulnerabilidad de la informacin que se maneja en una organizacin, depende de todos y cada uno de los miembros que la componen, tanto usuarios como administradores, ya que en ellos est puesto la confianza de la seguridad de los paquetes de informacin que se manejen en la empresa, adems que si en al caso de una perdida de informacin no solo afecta cierta rea de trabajo sino que influye en otras reas y sobretodo en con el rea financiera.

Respuestas propositivas 1. De acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que se encuentra, proponga la forma en la que los elementos deben interconectarse entre s, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con la sucursal en la capital. Defina el tipo de red por alcance, por topologa, por direccin de los datos, y todas las caractersticas que considere deba tener la definicin de la

misma. La estructura de red de la empresa que propongo es: Tipo de red PAN LAN CAN MAN WAN PAN LAN CAN MAN WAN Medio guiado Medio no guiado Medio guiado Medio no guiado clienteservidor P2P clienteservidor P2P Bus Estrella Anillo Malla rbol Bus Estrella Anillo Malla rbol Simplex Half dplex Full dplex Simplex Half dplex Full dplex SEDE PRINCIPAL X SEDE 1 X SEDE 2 X SEDE BOGOT X

Interno

Alcance Externo

X X X

X X

Interno Medio de conexin Externo

X X

X X

X X

X X

Interno Relacin funcional Externo

X X X X

Interno

Topologa Externo

Interno Direccin de los datos

Externo

2. Plan de trabajo de comunicacin inicial de las PSI. Formar grupos de trabajo por reas: 1. Gerencia 2. Administracin 3. Obreros Incentivar con capacitaciones al personal en el mbito informtico. 1. Gerencia 2. Administracin 3. Obreros Informacin de las PSI Tipos de problemas que se cubrirn: o o o Gerencia: robo de informacin Administracin: desfalcos Obreros: acceso no autorizado