Preguntas del caso de estudio

1. ¿Qué hace Geisinger Health Systems para proteger la seguridad de sus recursos
de datos? ¿Son adecuadas estas medidas? Explique su respuesta.
Geisinger su finalidad es facilitar el acceso a datos. Pero debido a que los datos necesitaban ser protegidos
y debido a esto surgió la necesidad de implementar seguridad, una de las medidas fue instalar un hardware
independiente para la integridad de los datos. También implementaron los datos biométricos y de
proximidad como medida de seguridad y también logrando su fin que es facilitar el acceso a datos. Otra
medida fue la identificación de ficha electrónica junto con una red privada virtual u otro método de
encriptación. Para mí, si son adecuadas estas medidas, pero costosas, pero la importancia de seguridad
que merecen eso datos es aceptable.

2. ¿Qué medidas de seguridad está tomando Du Pont para proteger sus redes de
control de procesos? ¿Son adecuadas estas medidas? Explique su respuesta.
Du Pont integro a su compañía un equipo de TI que son expertos en redes e informática, que cuentan con
el conocimiento necesario para el control de procesos que conocen el equipo de control de proceso, y
empleados de manufactura que saben de riesgos y vulnerabilidades de manufactura. Cada grupo reporta
a un miembro del comité de la empresa. Así de manera eficaz tienen personas enfocadas en un punto
especifico de su área y de esta manera las vulnerabilidades son más pequeñas. Para mi esta medida es
muy costosa, preferiría preparar el personal de la empresa durante un tiempo específico captando todas
las actividades del equipo que le está haciendo outsourcing.

3. ¿Qué otras medidas podrían tomar Geisinger y Du Pont para aumentar la

seguridad de sus recursos de datos y redes? Explique el valor de sus propuestas.
Geisinger Health Systems Puede implementar un software DLP para supervisar la red y asegurarse de
que los usuarios finales autorizados no estén copiando o compartiendo información privada o datos que
no deberían.

Du Pont necesita de crear una vpn diseñada para los equipos que están haciendo outsourcing y también
necesitan un sistema de prevención de intrusos su función seria para los dispositivos inalámbricos para
evitar los puntos de acceso no autorizados y otras amenazas inalámbricas

Yodagni Gomez

1-12-5168