Actividad 1

Recomendaciones para presentar la Actividad:

Enva el desarrollo de esta actividad a tu tutor@ en un documento de Word, que llamars
Evidencias 1.
Procura marcar siempre tus trabajos con un encabezado como el siguiente:

Nombre Oscar Ivn Montoya Suarez

Fecha 10/07/2017
Actividad Evidencia UNO
Tema Redes y Seguridad

Caso real: Usted ha sido contratado en una empresa colombiana, llamada En-core, que
presta servicios de investigacin tecnolgica para las empresas del pas. Su sede principal se
encuentra en Medelln, el mismo lugar donde, hipotticamente, usted residir. Esta empresa
est en un proceso de expansin, por lo que andan construyendo 2 sucursales ms en la
misma ciudad, y una de ellas en la capital del pas, Bogot. Usted ha sido contratado para
gestionar la seguridad de las redes de esta empresa, debido a que maneja datos crticos y
secretos para la competencia. Usted tiene tcnicos a su cargo, personal de mantenimiento, y
un administrador de red por cada sede (4 en total). De acuerdo a esta situacin, responda las
siguientes preguntas:

Preguntas interpretativas

1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los
modelos de transmisin y recepcin de informacin. Use una situacin de la vida
cotidiana, diferente a la expresada en la documentacin, para explicarle a sus
empleados los elementos del modelo de transmisin-recepcin de informacin.

Respuesta: Durante la segunda guerra mundial fue creada una maquina denominada enigma
por las cuales su funcin es manejar las comunicaciones. En esta mquina escriban el
mensaje que queran transmitir y la maquina lo codificaba y era enviada por seales de radio
y cuando llegaba una delas mismas maquinas lo codificaba y se poda leer el mensaje,
cuando el mensaje ya sea codificada ya se puede leer y dar una respuesta, y de este modo
el proceso sera repetitivo.

1 Redes y seguridad
Actividad 1
 2. Es objetivo principal del gestor de seguridad explicar el efecto de las polticas de
seguridad informtica. Explique a los directores de la empresa la siguiente expresin
Las PSI no generan un sistema ms ptimo, ni ms rpido, ni ms eficiente a la hora
de procesar informacin, pero son vitales para la organizacin

RESPUESTA: Las polticas de seguridad informtica es una herramienta organizada para

concientizar a cada uno de los miembros de la organizacin sobre la importancia y la
sensibilidad de la informacin y servicios crticos. Esto permite a la compaa a desarrollarse
y mantenerse en su sector de negocios. Deben saber la importancia de que la competencia
no posea nuestros datos, los datos de nuestros clientes y de nuestros proveedores.

Preguntas argumentativas

1. La gestin principal de seguridad de una red se da en la capa 4 cuando se

habla de elementos tcnicos, y en la capa 8 cuando se habla de elementos
administrativos. Por qu?

RESPUESTA: En la capa 4 nos aseguramos de la fiabilidad de los datos, y en la

capa 8 estamos asegurando de que el usuario nos est proviniendo datos confiables.

2. Por qu debemos tener en cuenta la capa 8 a la hora de generar una

poltica de seguridad informtica?

RESPUESTA: Por qu los usuarios o empleados de la organizacin son unos de los

elementos ms vulnerables hablando en trminos de seguridad, de este modo
debemos implementar polticas de seguridad para que la informacin sea mas
segura.

2 Redes y seguridad
Actividad 1
Preguntas propositivas

1. De acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que

se encuentra, proponga la forma en la que los elementos deben interconectarse entre
s, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con
la sucursal en la capital. Defina el tipo de red por alcance, por topologa, por direccin
de los datos, y todas las caractersticas que considere deba tener la definicin de la
misma.

RESPUESTA: Para unir las sucursales podemos utilizar una red metropolitana ya que esta
tiende a tener una mejor cobertura ya que son redes de alta velocidad (banda ancha), y es
aplicable para conectar varias sucursales de una organizacin en una misma ciudad, en el
campo de seguridad la fibra ptica y el cable, son un medio seguro por qu no es posible leer
o cambiar la seal sin ser interrumpida fsicamente el enlace. La rotura de un cable y la
insercin de mecanismos ajenos a la red implica una cada del enlace de forma temporal,
adems se requiere acceso y actuacin sobre el cable fsico, aunque a veces este tipo de
complicaciones puede pasar por desapercibidas.

Para la red interna de la empresa es recomendable una red estrella ya que las estaciones
estn conectadas directamente a un punto central y todas las comunicaciones se harn
necesarias a travs de esta.

2. Proponga un plan de trabajo de comunicacin inicial, teniendo en cuenta los diversos

problemas en capa 8, para explicar las medidas de seguridad que se impondrn.
Tenga en cuenta que en este plan no debe estar incluido lo que se dir, ni el porqu,
sino solo los pasos a seguir para comunicar las PSI, las personas involucradas y
prioritarias, los tipos de problemas que se cubrirn, etc.

RESPUESTA: Todo este proceso debe abarcar toda la organizacin, sin exclusin alguna, y
debe estar fuerte apoyado al sector gerencial, ya que si no existe este apoyo las medidas
tomadas no tendrn las fuerzas necesarias. Las polticas de seguridad trae varios tipos de
problemas que suelen ser afectados la organizacin, al implementar un sistema de seguridad
conlleva a incrementar la complejidad en la operatoria de la organizacin, tanto tcnica como
administrativa, es importante no dejar de lado a todos los involucrados en las nuevas
disposiciones y darlas a conocer al resto de la organizacin con el fin de otorgar visibilidad a
la administracin mediante reuniones con la organizacin, crear como una serie de grupos de
trabajos con todos los involucrados ya sea empleados, gerentes y administradores.

3 Redes y seguridad
Actividad 1