Actividad 1

Recomendaciones para presentar la Actividad:

 Envía el desarrollo de esta actividad a tu tutor@ en un documento de Word, que llamarás
Evidencias 1.
 Procura marcar siempre tus trabajos con un encabezado como el siguiente:

Nombre Camilo Armando Afanador R

Fecha 06/07/2018
Actividad 1
Tema Redes y Seguridad

Caso real: Usted ha sido contratado en una empresa colombiana, llamada “En-core”, que
presta servicios de investigación tecnológica para las empresas del país. Su sede principal se
encuentra en Medellín, el mismo lugar donde, hipotéticamente, usted residirá. Esta empresa
está en un proceso de expansión, por lo que andan construyendo 2 sucursales más en la
misma ciudad, y una de ellas en la capital del país, Bogotá. Usted ha sido contratado para
gestionar la seguridad de las redes de esta empresa, debido a que maneja datos críticos y
secretos para la competencia. Usted tiene técnicos a su cargo, personal de mantenimiento, y
un administrador de red por cada sede (4 en total). De acuerdo a esta situación, responda las
siguientes preguntas:

Preguntas interpretativas

1. Antes que nada, un gestor de seguridad debe entender de manera intuitiva los
modelos de transmisión y recepción de información. Use una situación de la vida
cotidiana, diferente a la expresada en la documentación, para explicarle a sus
empleados los elementos del modelo de transmisión-recepción de información.

RTA: Situación:

Comunicación en un colegio de sordos mudos: el profesor imparte la clase a sus alumnos

donde pregunta a varios de ellos si entendieron el tema visto o no.

Proceso:

El profesor (fuente) ideo una forma de explicar la clase a sus alumnos y así generar una
información, mediante las manos el cual es el medio para trasmitir la información, sin
embargo dicha información debe ser comprendida por las dos partes emisor (profesor) y
receptor (alumnos) mediante el lenguaje de señas (codificación).

1 Redes y seguridad
Actividad 1
La información enviada por el profesor viaja a través del entorno visual de los alumnos
(canal), la cual su mayor afectación o ruido es la capacidad visual de cada estudiante para
captar el lenguaje de señas, su cerebro y ojos encargados de decodificar la señal hacen las
veces de receptor y así enviar la información al destino.

2. Es objetivo principal del gestor de seguridad explicar el efecto de las políticas de

seguridad informática. Explique a los directores de la empresa la siguiente expresión
“Las PSI no generan un sistema más óptimo, ni más rápido, ni más eficiente a la hora
de procesar información, pero son vitales para la organización”

RTA: la política de seguridad informática (PSI), la cual influye directamente en la capa 8 o de

usuario del modelo OSI, no incumbe en la forma de desarrollo tecnológico donde se mejore el
enrutamiento o velocidad de información, su finalidad es la seguridad de la información del
usuario, su importancia i vitalidad en riesgos como ataques informáticos, organización de la
información y distribución de la información.

Preguntas argumentativas

1. La gestión principal de seguridad de una red se da en la capa 4 cuando se

habla de elementos técnicos, y en la capa 8 cuando se habla de elementos
administrativos. ¿Por qué?

RTA: se da en estas dos capas principalmente porque tienen alta probabilidad de

ocurrencia de error, y en donde los datos adquieren un valor importante para la
compañía o usuario, en la capa 4, la encargada de mantener el enlace o
comunicación de los nodos o servidores los cuales se ven afectados por agentes
externos no autorizados y en la capa 8 donde ocurren la mayor cantidad de errores
debido a la falta de conocimiento, atención o compromiso de los trabajadores.

2. ¿Por qué debemos tener en cuenta la capa 8 a la hora de generar una

política de seguridad informática?

RTA: Se debe tener en cuenta la capa 8 ya que dado que la persona o el usuario
final es el que utiliza las aplicaciones, editando y filtrando la información para el
correcto funcionamiento de la empresa, por tanto se debe seguir el protocolo o
adoptar procedimientos que incentiven la mejora de seguridad de la empresa.

2 Redes y seguridad
Actividad 1
Preguntas propositivas

1. De acuerdo con los tipos de redes existentes, y la estructura de la empresa en la que

se encuentra, proponga la forma en la que los elementos deben interconectarse entre
sí, tanto en los edificios, como entre las sedes de una misma ciudad, y a su vez con
la sucursal en la capital. Defina el tipo de red por alcance, por topología, por dirección
de los datos, y todas las características que considere deba tener la definición de la
misma.

RTA:

Por alcance, en primer lugar una conexión LAN para interconectar los diferentes
computadores que operan en el mismo edificio o se encuentren a una distancia inferior a
200 metros, ahora para interconectar las sucursales en Medellín emplearemos una red
MAN la cual es aplicable para conectar varias sucursales de una misma ciudad, y
finalmente una red Wan para interconectar las sucursales de Medellín con la de Bogotá.

Por tipología de red:

Estrella: es versátil y fiable en cuanto a seguridad se refiere, al proteger los datos de

cada nodo, son que esta información se pierda en el canal.

Por dirección (Half duplex): proceso por pasos de retroalimentación, en donde un

cliente hace su petición esperando una respuesta del servidor.

2. Proponga un plan de trabajo de comunicación inicial, teniendo en cuenta los diversos

problemas en capa 8, para explicar las medidas de seguridad que se impondrán.
Tenga en cuenta que en este plan no debe estar incluído lo que se dirá, ni el porqué,
sino solo los pasos a seguir para comunicar las PSI, las personas involucradas y
prioritarias, los tipos de problemas que se cubrirán, etc.

RTA:

 socializar el proceso PSI, en las respectivas sucursales por sus respectivos jefes.
 fijar metas de cumplimiento del PSI.
 evaluación del conocimiento adquirido de las PSI por parte del trabajador.
 cambio de contraseñas y usuario.
 aplicación de la PSI en el entorno laboral.

3 Redes y seguridad
Actividad 1