ACTIVIDAD 1. REDACTANDO POLÍTICAS
Instrucciones: Con base en las lecturas clave y en los apuntes de esta semana, realiza lo que a continuación se solicita. 1. Lee el siguiente caso consultado en El Universal. (2009). Virus almacena pornografía infantil en la PC. (Documento electrónico). Consultado el 18 de julio de 2013 en: http://www.eluniversal.com.mx/articulos/56484.html De todas las cosas siniestras que hacen los virus informáticos, esto podría ser lo peor: Pueden convertir a una computadora en un almacén de pornografía infantil sin que su dueño se percate, un giro enfermizo de la tecnología donde un cibernauta inocente puede perder su reputación y mucho dinero para defender su honor. Ahora son capaces de depositar fotografías y videos en las computadoras de otra persona, para que un paidófilo se salga con la suya: aprovechar un equipo infectado para guardar y ver remotamente su material escondido, sin temer ser descubierto con el material guardado en su propio equipo. Una investigación de The Associated Press encontró casos en los que personas inocentes fueron catalogados como paidófilos después que sus colegas de trabajo o sus seres amados se tropezaron con pornografía infantil en sus computadoras debido a un virus. Un caso involucró a Michael Fiola, un ex investigador de la oficina del gobierno de Massachusetts a cargo de compensaciones para sus trabajadores. En 2007, los jefes de Fiola detectaron que la cuenta de Internet para su computadora portátil, propiedad del estado, mostró que él bajó cuatro veces y media más datos que sus colegas. Un técnico encontró pornografía infantil en la carpeta del equipo que guarda imágenes vistas en línea. Fiola fue despedido y acusado de posesión de pornografía infantil, un cargo que conlleva hasta cinco años en prisión. El hombre soportó amenazas de muerte, los neumáticos de su automóvil fueron acuchillados y sus amigos se alejaron de él. Fiola y su esposa acudieron a los tribunales, gastando 250,000 dólares en honorarios de abogados. Agotaron sus ahorros, sacaron una segunda hipoteca y vendieron su automóvil. Una inspección hecha por su defensa reveló que la computadora portátil estaba severamente infectada. Fue programada para visitar hasta 40 sitios de pornografía infantil por minuto, algo imposible para un humano. Mientras Fiola y su esposa salieron a cenar una noche, alguien ingresó a su computadora y la pornografía fluyó en una hora y media. Los fiscales realizaron otra prueba y confirmaron los resultados de la defensa.
El cargo se retiró, casi 11 meses después de que fue entablado. “Estropeó mi vida, la vida de mi esposa y la vida de mi familia”, dijo Fiola. En cualquier momento dado, unos 20 millones de las 1,000 millones de computadoras conectadas a Internet en todo el mundo son infectados por virus que podrían darles a los ciberintrusos un control pleno de ellas, según el fabricante de programas informáticos de seguridad F-Secure Corp. Las computadoras a menudo son infectadas cuando el usuario abre un archivo anexo a un correo electrónico de una persona desconocida o visita una página maligna en línea.
2. En un documento Word, describe una introducción al caso, cinco recomendaciones para evitar la problemática planteada, con base en los conceptos de seguridad y protección en las redes, así como las conclusiones. Nota: Consulte el libro electrónico Seguridad en Internet, para apoyarse. http://www.youblisher.com/p/357618-Manual-de-Seguridad-en-INTERNET/
a) Introducción al caso. Se habla de cómo sencillamente cualquier persona, sea profesional o no, puede convertirse en una víctima de virus y las consecuencias pueden ser catastróficas. En este caso se aprovecho el ordenador para almacenar pornografía e inculpar a una persona inocente, tal vez el propósito de este virus fue una broma cuyas consecuencias se salieron de control debido a que la víctima era alguien que trabajaba en el gobierno y que estaba vigilado. Rápidamente se detectó la situación irregular en ese equipo y el caso se dio a conocer ágilmente por ser un empleado de gobierno, la nota nos deja ver claramente lo vulnerables que podemos ser, la facilidad con que se puede presentar una situación así. Sólo basto con dejar la PC encendida, conectada a internet, sin vigilancia y vulnerable para que un intruso aprovechara la situación. Aunque la víctima no fue el responsable directo del acontecimiento, su descuido contribuyó a que el intruso aprovechara la situación. Es ahí donde radica la importancia de aplicar políticas y reglas de seguridad informática, por mínimas que estas parezcan nos permiten evitar problemas de tan grande magnitud. En este caso no hubo un daño físico irreversible, pero en otras situaciones más graves tal vez se haya aprovechado la situación para robar contraseñas de portales bancarios, información personal con el propósito de llevar a cabo un secuestro, extorsión, trata de personas o violación sexual.
b) 5 recomendaciones. 1.- Desconectar la conexión Bluetooth cuando no esté en uso. 2.- Tener extremo cuidado de donde deja su equipo portátil o memorias externas. 3.- Tener especial cuidado de la configuración que conserva su equipo respecto a los recursos compartidos, no debería compartir con todo el mundo sus documentos privados. 4.- Apagar el PC si no se encuentra en uso. 5.- Instalar un software antivirus, y sobre todo tener su base de datos de virus actualizada y permitir que esta aplicación escanee su bandeja de entrada de correo electrónico.
c) Conclusiones donde se especifique la funcionalidad de los conceptos. 1.- Al desconectar la conexión Bluetooth impedirá que un hacker localice el identificador de servicio (SSID), dicho identificador es imposible de encontrar cuando la conexión está apagada. SSID es el nombre de la red y para tener acceso a ella es necesario conocer la contraseña que si no ha sido cambiada de su estado inicial de fabrica, es fácilmente identificada con un software que la descifra, por ello es importante configurar el modem a un nivel más seguro por ejemplo WPA2-PSK y reconfigurar la contraseña.
2.- Si tenemos cuidado de no perder nuestro equipo móvil o memorias externas, evitaremos el riesgo de pérdida física de datos, la mayoría de las personas no tenemos la precaución de encriptar nuestra información valiosa para evitar que al perderla ninguna persona tenga acceso a la información. Algunas personas suelen guardar en algún archivo de texto contraseñas de sitios o correos electrónicos que fácilmente pueden ser vistos al perder un equipo o memoria externa. 3.- El compartir los documentos en la red es una cuestión que se nos puede escapar de las manos si no conocemos a fondo la configuración del sistema operativo, muchas veces por comodidad compartimos los documentos en la red, tal vez olvidemos cerrar esa brecha de nuestro equipo y dicha vulnerabilidad puede ser aprovechada por un intruso para robar datos valiosos. Si acostumbra compartir documentos en la red procure que la configuración del sistema permita solicitar usuario y contraseña para tener acceso al recurso, y de preferencia desactivarla cuando no la requiera. 4.- El hecho de tener el PC encendido, conectado a internet y sin supervisión fue el peor error que pudo cometer el usuario mencionado en la nota periodística, debemos aprender de este ejemplo, algo tan sencillo como esto no puede escaparse de nuestras manos. 5.- El hecho de tener un antivirus no garantiza totalmente que el equipo esté seguro, mucho depende de la forma en que lo utilicemos y lo configuremos. Los antivirus nos bloquean el acceso a páginas peligrosas e inseguras, también el acceso a archivos infectados, pero muchas de las veces es el propio usuario quien ignora las advertencias del antivirus y termina abriendo las páginas inseguras o ejecutando archivos extraños. Si a nuestra bandeja de entrada llega un mensaje de un destinatario desconocido, es lógico que no deberíamos abrirlo, sino eliminarlo, pero la mayoría de las veces la curiosidad es el enemigo que nos traiciona y terminamos abriéndolo dejando así una brecha oportuna para un intruso. Una vez identificadas estas 5 sencillas y prácticas recomendaciones, debemos valorar la ayuda que nos proporcionan y no echarlas en saco roto pensando que una situación como la de la nota periodística es algo irrelevante que no sucede todos los días.
Caso 2. 1. Analiza el caso “Dulce para siempre”:
La empresa “Dulce para siempre”, recientemente ha empezado utilizar sistemas computacionales para el proceso de surtir la fórmula adecuada, para la elaboración de sus dulces más vendidos: La paleta feliz, gomitas de amor, y chispas de felicidad. Anteriormente, los ingredientes se surtían por dos personas que desconocían para qué dulce en particular se solicitaban los ingredientes. Actualmente, las recetas están en una computadora, que a través de un servidor de aplicaciones, genera una orden para surtir dichas recetas.
2. En un documento Word, redacta una introducción al caso, dos políticas de seguridad para proteger la información de las recetas de los dulces más vendidos de la empresa con sus respectivos procedimientos, que contemplen la protección y las conclusiones de dicho caso. Nota: Consulta un ejemplo de política en: https://dl.dropboxusercontent.com/u/45469236/Ejemplo%20de%20politica.docx
a) Introducción al caso. En este caso los integrantes de un departamento necesitan tener acceso a información controlada que se encuentra en un solo servidor. El riesgo es que la información debe estar compartida y accesible para distintas personas en distintos momentos, el objetivo es tener un control sobre quién tiene acceso al recurso, obtener un registro de la fecha y hora y de obtener la seguridad de que sólo el personal autorizado es el que tiene el acceso a dicha información.
b) Dos políticas de seguridad para proteger las recetas y procedimientos. 1.- Política: El equipo de cómputo que tiene acceso a la información de la formula se encuentra en una área restringida, cuyo acceso se realiza mediante el paso por una sola entrada, la puerta de acceso solicita al usuario una contraseña y su huella digital. El área restringida además estará protegida por una cámara de vigilancia las 24 hrs. del día.
Procedimiento:
Para tener acceso al área restringida será necesario que el personal este registrado en una base de datos para asignarle su contraseña digital y registrar su huella dactilar, ya que al momento de introducirse en el área restringida un panel de control le solicitará que introduzca su contraseña y el lector de huellas digitales le solicitará que proporcione su huella para cotejarla con la base de datos. Sanción: En caso de que algún usuario permita que otra persona se introduzca en el área restringida se le sancionará despidiéndolo de la empresa y se levantará una demanda legal por abuso de confianza.
2.- Política: Tener un servidor proxy como Squid y un servidor web como Apache, y alojar en el servidor local las carpetas con los archivos que contienen la información de las recetas. El equipo deberá tener configuradas cuentas de usuario que soliciten usuario y contraseña. Para tener acceso a la información será necesario tener acceso al servidor utilizando un usuario y contraseña. Procedimiento: El servidor proxy nos permitirá tener un registro de los usuarios que tuvieron a la página además el servidor web nos permitirá configurar el acceso restringido sólo a la información que necesite el usuario. El usuario deberá ingresar al sistema utilizando su usuario y contraseña personales ya que se configurará el servidor de manera que sólo permita el acceso a la información que requiere el usuario. Sanción: Se cotejará el registro de la puerta de acceso, los vídeos de la cámara de vigilancia y con los informes arrojados por el servidor, en el caso de encontrar alguna inconsistencia, por ejemplo el préstamo de usuarios y contraseñas para tener acceso a información sólo autorizada para otro usuario, en este caso se levantará un acta administrativa a quien se haya prestado a dicha situación, además de que se tomará con una advertencia para que en el caso de reincidencia se sancione con despido y demanda legal por abuso de confianza.
c) Conclusiones de dicho caso. Resulta complicado proteger información que precisamente debe compartirse con ciertas personas, es necesario contar con aplicaciones adecuadas que nos permitan restringir y controlar el acceso a dicha información. Es cuestión de analizar que tan valioso resulta
para la empresa el resguardo de su información, existen aplicaciones comerciales que permiten tener un control más sofisticado sobre la información. Además de que la infraestructura del local debe adecuarse a las necesidades de seguridad informática, si es necesario contar con cámaras de vigilancia, con puertas y puntos de acceso especiales, se debe analizar si la situación justifica hasta la contratación de personal especializado en el resguardo físico de la información o de una bóveda especial.
Bibliografía Seguridad en Internet. Recuperado el 21 de Septiembre del 2014 de http://www.youblisher.com/p/357618-Manual-de-Seguridad-en-INTERNET/ Ejemplo de política. Recuperado el 21 de Septiembre del 2014 de https://dl.dropboxusercontent.com/u/45469236/Ejemplo%20de%20politica.docx
