Colegio

Santa María de la Esperanza

TAREA NAVIDAD: Seguridad Informática - 2º - SMR Colegio Santa María de la Esperanza

FECHA LÍMITE : 7-01-2019

Actividades

1. Investiga la reacción de la empresa Deloitte ante la pérdida de su CPD en el

incendio del edificio Windsor de Madrid.

2. Discute en clase las ventajas e inconvenientes tiene para la seguridad pasiva

utilizar servidores de otras empresas (cloud computing).

Test de repaso

1. En una empresa tenemos varios servidores importantes y queremos protegerlos:

a) Los dejamos desperdigados por las salas de trabajadores, para que pasen desapercibidos.
b) Los separamos en dos grupos y llevamos un grupo a una sala protegida del edificio de
Madrid y el otro a una sala protegida del edificio de Barcelona.
c) Los reunimos en una única sala protegida de uno de los edificios de la compañía (Madrid
o Barcelona).

2. Colocar todos los servidores en una sala:

a) Es malo porque genera más calor y se estropearán.
b) Es bueno porque controlamos mejor el calor.
c) No es bueno porque conviene mezclarlos con los ordenadores de los puestos de usuario,
que se calientan menos.

3. El plan de recuperación de un desastre ocurrido en el CPD:

a) No es necesario elaborarlo: como no sabemos qué pasará, cuando ocurra ya pensaremos
alguna solución.
b) Lo redactamos durante la instalación del CPD, porque tenemos más reciente la
motivación de cada decisión.
c) Lo revisamos en cada cambio importante en los servicios ofrecidos por las máquinas del
CPD.
4. La sala donde instalaremos las máquinas del CPD de la empresa:
a) Será una sala de nuestro edificio o el de otra empresa, lo que salga más barato.
b) Será una sala de nuestro edificio, con una protección superior a cualquier otra sala de
trabajo.
c) Utilizaremos cualquier almacén del sótano, porque allí apenas hace calor.

5. Si se declara un incendio en un CPD:

a) El personal de informática debe acudir con los extintores de mano.
b) Los vigilantes de seguridad acudirán con las mangueras de agua a presión.
c) Se dispara el sistema automático de extinción, que utiliza un compuesto especial que no
afecta ni a personas ni a máquinas.

6. La ventilación de la sala del CPD:

a) Basta con abrir las ventanas para que el calor escape al exterior.
b) Utiliza un equipo de climatización especial, en cuya instalación se aprovechan los pasillos
fríos y calientes que dejan las máquinas.
c) Debe priorizar el confort de los administradores de las máquinas.

7. El suministro eléctrico de las máquinas del CPD:

a) Puede ser el mismo que utilizamos para los empleados porque, si se va la luz, todos
dejan de trabajar.
b) Utilizamos un suministrador diferente al del resto de la empresa.
c) Contratamos un segundo suministrador, además del que compartimos con el resto de la
empresa.

8. El acceso a la sala del CPD:

a) Está permitido a cualquier empleado de la empresa, porque puede necesitar entrar a
buscar un listado de la impresora.
b) Está permitido a cualquiera persona, porque se suele enseñar a las visitas.
c) Está más restringido que cualquier otra sala de trabajo.

9. Un SAI:
a) Protege todas las máquinas de la empresa.
b) Protege solo los servidores.
c) Protege las máquinas del CPD.
Comprueba tu aprendizaje

Aplicar medidas de seguridad pasiva en sistemas informáticos describiendo

características de entornos y relacionándolas con sus necesidades

1. Una empresa está experimentando un fuerte crecimiento y necesita incluir nuevas

máquinas en el CPD. Se están planteando cambiarlo a una nueva ubicación.
Indica qué harías ante cada situación:

a) La instalación eléctrica está al máximo de su capacidad. No se puede conectar

ningún nuevo servidor de alto consumo.

b) Hasta ahora, el CPD no tiene climatización específica porque la sala está en

una zona del edificio orientada hacia el norte.

c) Carecen de grupo electrógeno porque, hasta la fecha, la compañía eléctrica

nunca ha tenido una avería en su zona.

d) No hay sensores de humo porque, si en el CPD se declara un incendio, se

vería en la cámara de seguridad, que está conectada al panel de control del
servicio de vigilancia de la entrada de la empresa.

e) La cámara de seguridad del CPD carece de sistema de grabación automático.

Solo se utiliza para vigilancias rutinarias.

f) La sala con los SAI y los cuadros eléctricos está separada de la sala de
servidores, para que el personal de mantenimiento no tenga acceso a las
consolas de los ordenadores.

g) Para el acceso a la sala de ordenadores solamente se necesita una llave, que

está custodiada por el servicio de vigilancia.

h) La operativa de la empresa se desarrolla principalmente en horario de 9 a 5, de

lunes a viernes. Pero durante ese tiempo no se puede parar ningún servicio
del CPD.
2. Una empresa se traslada a una nueva ciudad y busca un edificio adecuado para
instalar el CPD. Está dudando entre unas oficinas en el interior de la ciudad, un
parque empresarial o un parque industrial. Indica qué recomendarías en cada
situación:

a) El CPD posee varias máquinas antiguas que hacen mucho ruido.

b) Por la noche, el parque empresarial es una zona de copas muy animada.

c) El parque industrial solamente proporciona la nave, mientras que el edificio de

la ciudad y el parque empresarial tienen varias instalaciones disponibles.

d) El parque industrial carece de seguridad centralizada: cada nave contrata su

servicio particular.

e) La mayoría de las empresas del parque industrial se dedican al almacenaje de

maderas y pinturas.

f) En el parque empresarial ya dispone de oficina alguna de las empresas que le

suministran material informático y comunicaciones.

g) En el edificio de la ciudad solo tienen disponible la última planta o alguna de

las plantas subterráneas.
3. Una consultora realiza una auditoría al CPD de una empresa. Elabora un informe
con las principales conclusiones. Para cada punto, evalúa si es correcto o, en
cambio, tú propones alguna modificación:

a) Las paredes del CPD son módulos de madera, como el utilizado para habilitar
salas de reunión dentro de la planta.

b) El sistema de extinción de incendios es el mismo para todas las salas de

trabajo: aspersores de agua desde el techo.

c) Varias salas próximas al CPD se utilizan como almacenes de papel.

d) La cubierta del techo suele tener goteras en invierno.

e) La sala del CPD tiene sensores de temperatura y humedad conectados al

mismo sistema que supervisa los servidores.

f) La puerta del CPD está abierta a cualquiera, porque nunca han tenido
problemas de sabotaje en la historia de la empresa. Por la misma razón, no
hay ningún detector de presencia.

g) El sistema de SAI instalado permite una autonomía de 30 minutos.

h) Una pared del CPD tiene un gran ventanal a pie de calle.

i) La sala del CPD dispone de un conjunto de cámaras conectadas por IP con el

ordenador del responsable de informática.

j) La colocación de ordenadores es caótica, sin respetar ningún pasillo de

ventilación.

k) En la planta superior está el laboratorio de I+D de una empresa de

telecomunicaciones.