Actividad 2
·
Control
de acceso interno.
·
Control
de acceso externo.
·
Administración
de la red.
·
Administración
del site.
·
Administración
de los sistemas.
METODOLOGIA
DE ANALISIS DE RIESGO
SISTESEG
Ø Administración
de cuentas de usuario.
Ø Manejo de
Incidentes
Ø Manejo de
Virus
Ø Administración
de cuentas privilegiadas.
Ø Procedimiento
de Control de Cambios.
Ø Procedimiento
de Acceso al edificio.
Ø Procedimiento
de acceso al centro de Cómputo.
Ø Procedimiento
de respaldo
La probabilidad que una vulnerabilidad potencial pueda ser explotada
por una fuente de
Amenaza la podemos clasificar en alta, media-alta, media, media-baja
y baja, como se
Describe a continuación.
Nivel Definición
Ø Alta = 5 La amenaza está altamente
motivada y es suficientemente capaz de llevarse
a cabo.
Ø Media-Alta =4 La amenaza está fundamentada y
es posible.
Ø Media = 3 La amenaza es posible.
Ø Media-Baja = 2 La amenaza no posee la
suficiente capacidad.
Ø Baja = 1 La amenaza no posee la
suficiente motivación y capacidad.
Algunos de los principales
estándares a definir son:
Ø
Longitudes
de contraseñas
Ø
Histórico
de contraseñas
Ø
Eventos
a registrar en logs
Ø
Switches
Ø
Routers
Ø
Firewall
Ø
VPNs
Ø Sistema Operativo Windows
SISTESEG en el marco
de la norma de seguridad ISO 17799ƒ
ISO 17799 es una norma internacional que ofrece recomendaciones
para realizar la gestión de la seguridad de la información dirigidas a los
responsables de iniciar, implantar o mantener la seguridad de una organización.
Existen multitud de estándares aplicables a diferentes
niveles pero ISO 17799 como estándar internacional, es el más extendido y
aceptado.
El objetivo de la norma ISO 17799 es proporcionar una base
común para desarrollar normas de seguridad dentro de las organizaciones, un
método de gestión eficaz de la seguridad y para establecer transacciones y
relaciones de confianza entre las empresas.
Ventajas de la
adopción de la norma ISO 17799
Aumento de la seguridad efectiva de los sistemas de
información.
Correcta planificación y gestión de la seguridad.
Garantías de continuidad del negocio.
Mejora continua a través del proceso de auditoría interna.
Incremento de los niveles de confianza de los clientes y
socios de negocios.
Aumento del valor comercial y mejora de la imagen de la
organización.
1. Riesgos en la administración de la red del ITSJR
Existen muchos
y al mismo tiempo se deben clasificar
Por ejemplo,
si a un profesor le robaran sus exámenes
de su máquina o su contraseña de correo, no es bronca de la escuela, lo mismo
si eso le sucede a un alumno
A nosotros
solo nos interesa la infraestructura propia del tecnológico y el cuidado de los
servidores, así como la integridad en la información de los mismos (SII, Gestor
de cursos y pagina web del instituto principalmente, infraestructura de red
(equipo activo, pc´s, lap´s, cableado, etc) así como la administración del
servicios de internet)
•
Uso inadecuado de los servidores
•
Pérdida de la integridad en la información de
los mismos (SII, Gestor de cursos y pagina web del instituto)
•
infraestructura de red (equipo activo, pc´s,
lap´s, cableado, asi como la administración del servicios de internet)
•
El firewall y los switches principales, llevan
una bitacora de todo lo que va sucediendo en la red, esta solo se revisa cuando
se detectan problemas de manera frecuente o repetitiva, si en todo un mes no
pasa nada, no lo revisamos mal hecho pero asi es.
•
No se cuenta con una persona capacitada para el
monitoreo cotidiano
•
Ingenieria
social (como el caso de telmex)
•
reglamentos y politicas que no se cumplen
•
usuarios internos alumnos y profesores con experiencia
en hackeo
2. ¿cada cuánto tiempo se obtiene un reporte o
como es que evalúa el tráfico de la red?
El firewall y
los switches principales, llevan una bitácora de todo lo que va sucediendo en
la red, esta solo se revisa cuando se detectan problemas de manera frecuente o
repetitiva, si en todo un mes no pasa nada, no lo revisamos mal hecho pero así
es.
3. ¿cuáles son las principales
vulnerabilidades en esta red?
Desafortunadamente
no tenemos a alguien que se la pase monitoreando diariamente
Las vulnerabilidades
propias de los equipos y de los sistemas usados
Hay varias desde
ing. social (como el caso de Telmex) reglamentos y políticas que no se cumplen
Estamos muy expuestos a los usuarios internos alumnos y profesores con
experiencia en hackeo
Afortunadamente el SII es muy seguro, no hemos tenido casos
de virus, ni ataques logrados en los 5 años que lleva
No hay comentarios:
Publicar un comentario