UNIVERSIDAD PRIVADA ANTONIO GUILLERMO URRELO INGENIERIA INFORMATICA Y DE SISTEMAS
PLAN DE SEGURIDAD EMPRESA SAGA FALBELLA
AUTOR: JORGE NOVOA SANCHEZ Cajamarca, Marzo del 2014
INTRODUCCIÓN Los eventos mundiales recientes han generado un mayor sentido de urgencia que antes con respecto a la necesidad de tener mayor seguridad - física y de otro tipo. Las empresas pueden haber reforzado las medidas de seguridad, pero nunca se sabe cuándo o cómo puede estar expuesta. A fin de brindar la más completa protección empresarial, se requiere de un sistema exhaustivo de seguridad. Es vital im plementar un plan de seguridad. Sin embargo, implementar un plan proactivo que indique cómo sobrevivir a los múltiples escenarios también preparará a las empresas en el manejo de las amenazas inesperadas que podría afro ntar en el futuro. La mayoría de las empresas ha invertido tiempo y dinero en la construcción de una infraestructura para la tecnología de la información que soporte su compañía, esa infraestructura de TI podría resultar ser una gran debilidad si se ve comprometida. Para las organizaciones que funcionan en la era de la informática interconectadas y con comunicación electrónica, las políticas de información bien documentadas que se comunican, entienden e implementen en toda la empresa, son herramientas comerciales esenciales en el entorno actual para minimizar los riesgos de seguridad. Imagine lo que sucedería si: • La información esencial fuera robada, se perdiera, estuviera en peligro, fuera
alterada o borrada. • Los sistemas de correo electrónico no funcionaran durante un día o más.
¿Cuánto costaría esta improductividad? • Los clientes no pudieran enviar órdenes de compra a través de la red durante un
prolongado periodo de tiempo. 1
1. ANÁLISIS DE LA EMPRESA 1.1. Historia La historia de Saga Falabella se remonta a 1951, nuestro país pasaba por un periodo de apogeo, cuando SEARS ROEBUCK se inserta en el mercado con una pequeña oficina de ventas por catálogo. El 15 de septiembre de 1955 SEARS ROEBUCK del Perú abre las puertas de su primera tienda por departamentos en el distrito de San Isidro. Luego, SEARS pasó a la dirección de la familia Roca, cambiando el comercio como se conocía hasta el momento en nuestro mercado. En 1988 se cambia el nombre comercial de la empresa a Sociedad Andina de Grandes Almacenes y se lanza como SAGA. “SAGA es SEARS”, “SEARS es SAGA”,
vistiéndose las tiendas con una nueva imagen corporativa, pero manteniendo los valores y tradiciones por los que nos prefieren los clientes. En 1992 se invita a FALABELLA, empresa chilena fundada hacía más de 121 años por Salvatore Falabella y la tienda por departamentos más importante de Sudamérica, con más de 40,000 trabajadores y presencia en Chile, Argentina y Colombia, a invertir. FALABELLA aumenta el capital y SAGA cambia, convirtiéndose en SAGA FALABELLA. A principios de 1995 FALABELLA se convierte en socio mayoritario de SAGA FALABELLA y a partir de 2001 comienza la expansión a provincia con la apertura de tres locales, en el norte del país. Actualmente, tiene más de 16 años como SAGA FALABELLA, y se encuentra presente en 8 ciudades del Perú, contando con más de 6000 asociados, distribuidos en 19 tiendas entre Lima y Provincia y un centro de distribución.
1.2. Actividades SAGA FALABELLA comercializa una variada cantidad de productos nacionales e importados (prendas de vestir, artículos de belleza, juguetería, artículos para el hogar, electrónica, línea blanca, etc.) a través de sus tiendas y canales no tradicionales como fono-compras, ventas institucionales y la venta por Internet, siendo la primera tienda por departamentos del Perú en implementar este último canal.
1.3. Sede de la Empresa Sus redes de servicios y productos se extienden en Latinoamérica a Chile, Argentina, Colombia y Perú en diversos grados de inserción, transformándola en una Translatina (Empresa transnacional de capitales Latinoamericanos con expansión en Latinoamérica). En general combina un conjunto de servicios en torno a las tiendas por departamento asociadas casi siempre a los centros comerciales o mall. Al año 2009 Falabella era dueña de 173 Tiendas por Departamento en el continente, a ellas sumaba 43 Supermercados y la presencia en un to tal de 13 Centros Comerciales, 6 de los cuales es dueña, logrando una cartera de clientes asociados a su tarjeta de crédito CMR de 4,3 millones.
1.4. Balance económico 2013 Las ganancias de Falabella se incrementaron 19,4% en 2013 "Los mayores ingresos en este período, se explican por mayor superficie de venta incorporada en los últimos doce meses, incluyendo la adquisición de “Construdecor” en Brasil, además de positivos crecimientos mismas tiendas en las operaciones de retail, en Perú.
1.5. Personal El total de trabajadores que la empresa reconoce es de 70.000. Aunque se Estima que la cantidad de trabajadores asociados a empresas contratistas o subcontratistas, la haga superar las 150.000 fuentes laborales dependientes de la producción de su capital.
1.6. Estrategia a seguir Al ser Saga Falabella una empresa grande vamos a basarnos tan solo en la cuidad de Cajamarca. Para pode dotarla con un nivel de seguridad de su información aceptable realizaremos los siguientes pasos
Evaluaremos el material tanto Hardware como Software con el cual
cuanta la empresa. Evaluaremos los riesgos que pueden afectar a la empresa. Midiendo en
qué grado pueden afectar cada uno de esos riesgos, cuál sería su impacto, que probabilidades reales existen de que ese riesgo se materialice y cómo evitar que el riesgo llegue a producirse o cómo minimizar su impacto.
Elaboración de recomendaciones de cara a mantener la seguridad de la
información dentro de la empresa.
6
2. INVENTARIO HARDWARE
2.1 Introducción Ahora veremos todo el HARDWARE que posee la empresa. El hardware es la parte eléctrico/electrónica que sirve para desempeñar funciones de almacenamiento, consulta, y flujo de datos, es decir una computadora, fax, teléfono, etc,
2.2 Hardware instalado Es necesario realizar una auditoría completa de los equipos informáticos
Cuenta con 18: Compaq Desktop Intel Core i3 100-154LA 18,5"
CARACTERÍSTICAS Pantalla de 18,5" Sistema operativo: Windows 8 Tercera generación de procesador Intel Core i3 -3220T Velocidad procesador: 2,80 GHz Memoria caché: 3 MB Velocidad de Bus: DMI 5.0 GT/s Tarjeta gráfica Intel HD 2000 Hasta 1664 MB de memoria gráfica total disponible según la asignación de Windows 8 Memoria RAM: 4GB de memoria PC3-12800 DDR3 1600 SDRAM 1x4GB (expandible a 16GB) Disco duro: Serial ATA 500 GB 7 200 rpm Unidad óptica: Grabador SuperMulti DVD Interfaz de Red: 10/100 Base-T LAN inalámbrica 802.11 b/g/n que ofrece banda única (2,4 Ghz) 1x1
Cuenta con 2: Canon Multifuncional MG2210 Imprime, Escanea y Copia
CARACTERÍSTICAS
Modelo: MG2210 Color: Negro Impresora, copiadora y escáner Sistema de impresión: Inyección de tinta Tipo de Cartucho negro: CL-140 Tipo de Cartucho color: CL-141 Alta Velocidad de impresión de: Negro ESAT: Aprox. 8.4 ipm (imágenes por minuto) / Color ESAT: Aprox. 4.8 My image Garden, función fotográfica inteligente que personaliza y organiza sus fotografías y documentos Fotos sin bordes 4" x 6" en 44 segundos aprox Resolución de 4800 x 1200 dpi con gotas de 2 picolitros Resolución óptica del escáner 1200 x 2400dpi Modo de escaneo automático el cual detecta el documento original
Cuenta con 1: CANON IMAGE RUNNER COLOR 5180Canon
CARACTERÍSTICAS Tipo: Copiadora Multifuncional Digital en Color Sistema de Procesamiento de Imagen: Transferencia Electrostática Seca Láser Sistema de Revelado: Sistema de Revelado por Componente Dual Seco Memoria del Servidor de Imagen: RAM Estándar de 1 GB RAM Máxima de 1.5 GB Cantidad Máxima de Buzones Aceptados: 100 Buzones de Entrada de Usuario, 1 Buzón de Entrada de RX en Memoria, 50 Buzones de Entrada de Fax Confidenciales Reservación Máxima de Copiado: 10 Trabajos Resolución de Escaneo: 600 ppp x 600 ppp Medios Tonos: 256 Gradaciones (Tono Continuo) Velocidad de Copias Múltiples Carta/A4: (B y N, Color): 51/51 ppm Tiempo de la Primera Copia: 8.0 Segundos (Color) 6.2 Segundos (B y N) Varias Copias: De 1 a 9,999 Ampliación/Reducción: De 25% a 400% (en incrementos de 1%) Reducciones Prefijadas: 25%, 50%, 64%, 73%, 78%
9 Teléfonos Panasonic Kx-ts880
CARACTERÍSTICAS Sistema telefónico integrado El sistema telefónico integrado combina la funcionalidad y el diseño para satisfacer una amplia gama de situaciones de negocios. Todas las funciones están diseñadas en base a las especificaciones de negocios especiales y para garantizar un funcionamiento muy sencillo. Tecla de navegación Altavoz Digital Rellamada/rellamada automática 10 Teclas programables de números de marcado rápido Instalable en la pared Identificador de llamada Transferencia de llamadas Flash Jack para auriculares Pasos de volumen de timbre: Off/Bajo/Alto Bloqueo de teclado Reloj/Fecha/Hora Trabaja con 3 Baterías AA
Cuenta con 14 celulares Samsung E1182
CARACTERÍSTICAS Celular Samsung Red movil Claro Modelo: E1182 Pantalla color SIM Agenda Telefónica para 500 contactos SMS Radio FM
Cisco 7206vxr Router Npe-400, I/o-2fe/e 7206 Vxr Dual Ac,
CARACTERÍSTICAS 01 Cisco 7206VXR 01 Cisco NPE-400 01 Cisco C7200-I/O-2FE/E 02 PWR-7200-AC power supply with power cord 01 PA-MC-8E1 PRI Port Adapter 02 28-1620-03 Serial V.35 01 Rack Mounts
Switch Cisco Ws-c6509-e Chassis Ws-sup720-3bxl
CARACTERÍSTICAS WS-C6509-E WS-SUP720-3BXL WS-F6700-CFC WS-X6724-SFP WS-X6748-GE-TX WS-CAC-3000W WS-C6509-E-FAN
Cuenta con 54: Mini Domo Antivandálica HD-SDI 3.0MP Sony Exmor Full
HD 1080P (IR)
CARACTERÍSTICAS Alta resolución: 1200 TVL (1080p) a 30 Fps Iluminación mínima: 0.01 Lux Lente Varifocal: 3.3-12 mm Sin latencia Audio integrado Distancia IR 20 mts Dual Voltaje: DC12V, AC24V & PoE Nivel de protección IP66 & IK10 Salida de video de alta definición HD-SDI (SMPT 274/292)
Cuenta con 2: Relojs Control De Asistencia Multimedia Por Huellas Digital
CARACTERÍSTICAS Memoria para 3000 huellas Dactilares y 80.000 registros. Usa Chip Industrial ATMEL, Velocidad de cómputo mejorada para identificar la huella dactilar, (Menos de 1 segundo para buscar en 3000 registros). Tiene conexiones FastEthernet, RS485 y puerto USB 2.0 de alta velocidad. Tiene dos relés internos (NC/NA) para instalar electroimán, chapa electrica, etc. Incluye software avanzado de administración de base de datos para empleados y visitantes, generación de reportes y programación general. Diseño TCP / IP, Soporta comunicación entre redes de forma práctica y sencilla. Lector dactilar antirreflejo, soporta rotación de la huella 360 grados. Software y pantalla LCD Multi-lenguaje.
Radio Handy Motorola
Ampliación de nivel bajo y compresión de voz X-Pand Botones programables
Sí Sí
Clonación
Con cable
CPS (Software de programación cliente)
Sí
Señalización
MDC1200
Tonos de llamada
Quik Call II
Comunicación de radio a radio
Sí
Espaciado de canal
12.5, 25 KHz
Número de canales
16 Eliminación del canal de ruidos Sí
Tipos de lectura Transmisión activada por voz (VOX)
Back-ups Pro Apc Power-saving
Aparte podemos encontrar sensores de movimiento, monitores de vigilancia alarmas, entre otros
2.3 Conclusiones La empresa cuenta con un equipamiento informático muy moderno para el tipo de equipos que existen hoy en día. Los equipos están a un 80%, sobre todo. Las medidas de seguridad físicas son correctas puesto que son adecuadas para evitar el acceso a personal ajeno a la empresa al equipamiento y documentación de la misma. La implementación de un Back up es muy bueno ya que nos ayudara en un emergencia
3. INVENTARIO SOFTWARE 3.1 Introducción A continuación se van a detallar todos los elementos Software de los que está provista la empresa Saga Falabella, poniendo especial atención en aquellos que están destinados específicamente a la seguridad de los datos almacenados dentro de la empresa.
3.2 Software instalado Para realizar el inventario de del Software instalado de forma adecuada se hace una auditoría completa de los equipos informáticos. Todas las Pc’s cuentan con:
Windows 8 Professional De 32 O 64 Bits Español 100% Original
Windows 8 es la última versión del sistema operativo de Microsoft Windows, producido por Microsoft para su uso en computadoras personales, incluidas computadoras de escritorio en casa y de negocios, computadoras portátiles, netbooks, tabletas, servidores y centros multimedia. Windows 8 añade soporte para microprocesadores ARM, además de los microprocesadores tradicionales x86 de Intel y AMD. Su interfaz de usuario ha sido modificada para hacerla más adecuada para su uso con pantallas táctiles, además de los tradicionales perféricos: ratón y teclado. Les presentamos Windows 8 en español, para 32 Bits y hemos incluido además el último activador disponible a la fecha. Windows 8 fue presentado oficialmente en esta versión 9200 definitiva el 26 de octubre de 2012. No necesita Serial Windows 8 x86x64 + Activador 1 Link Tamaño : 3,46 GB Comprimido en Rar, Incluye Activador con todas las instrucciones.
Microsoft Office Plus Profesional 2013
3.3 Seguridad software A continuación se va a detallar la seguridad Software con la que cuentan los equipos.
Todas las Pc’s cuenta con
el mismo tipo de antivirus:
Antivirus Kaspersky Internet Security 2014
Características: -Protección para PC Windows -Protección para Mac -Protección para smartphone y tablet con Android Beneficios: -Seguridad que puede mezclar y combinar de la forma que mejor se adapte a los dispositivos que utiliza -Optimización de la protección, el rendimiento y la capacidad de uso de cada dispositivo -Protección en tiempo real contra todas las amenazas de Internet y malware, tanto nuevos como emergentes -Protección de los datos del dispositivo con Android que ha perdido gracias a la protección premium antirrobo
Requisitos
Conexión a Internet para la activación del producto
3.4 Conclusiones Los equipos de la empresa esta actualizados EL antivirus es el mejor del mercado El Firewall usado en todos los equipos es el que trae por defecto el Sistema Operativo Windows y aunque no sea un mal Software puede no ser el más indicado para un entorno empresarial.
4. PLAN DE RECUPERACIÓN EXISTENTE 4.1 Introducción En este espacio se determinará si la empresa cuenta con un plan de recuperación adecuado en caso de producirse una pérdida accidental o intencionada de los datos, especialmente los que puedan considerarse críticos para su negocio.
4.2 Hardware de recuperación La empresa cuenta con Back up de energía el cual puede ayudarnos en cualquier caso de apagón
4.3 Software de recuperación Se cuenta con un software de recuperación de datos
4.4 Recursos humanos Dentro de la empresa existe un responsable informático que se encarga de la seguridad que controle las políticas a seguir para realizar copias de respaldo de la información o en caso de pérdida de información para recuperarla. Cuando surge algún problema relacionado con el equipamiento informático, desde la empresa se contacta con el proveedor que suministró los equipos para que revise los posibles problemas.
4.5 Estrategias de respaldo Gracias a que esta interconectado con la central se hace un back up diario para el respaldo de la información.
Se debe crear un back up externo
5. ANÁLISIS DE RIESGOS 5.1 Introducción En este espacio vamos a realizar un análisis de riesgos breve dell sistema informático de la empresa para ver las posibles amenazas que pueden afectar a la empresa, las vulnerabilidades de ésta con respecto a las amenazas y el impacto que estas amenazas pudieran tener en la empresa en el caso de llegar a materializarse.
Tormentas y Rayos: Gracias a que esta empresa se ubica dentro de un centro comercial el cual cuenta con un para rayo no dificultara ni a la infraestructura ni al hadware de la empresa Si un rayo llegara afectar el hadware de la empresa llegaría a ocasionar daños al Hadware. Si la luz llegara a irse debido al impacto del rayo nuestro sistema estuviera intacto gracias al Back up de energía que tiene la empresa Si llegara a ocurrir una tormenta afectaría la mercadería.
Terremotos: La ubicación de nuestra empresa se encuentra en nuest ra ciudad la cual es un zona no sísmica. La gravedad de la amenaza sería muy alta, aunque la probabilidad de que se llegue a materializar es muy baja.
Inundación: EL lugar donde se encuentra nuestra empresa es m uy vulnerable a inundación por lo cual debemos tomar medidas preventivas Tendríamos muchos problemas con la corriente eléctrica ya que cualquier filtro de agua llegaría a generar un corto circuito
Incendio:
Un incendio puede dañar gravemente el equipamiento informático de la empresa, pudiendo dejarlo completamente inservible, así como la documentación existente en formato papel.
La gravedad de la amenaza sería muy alta, aunque la probabilidad de que se llegue a materializar es media/alta debido a que si se produce un incendio se puede controlar con los equipos adecuados
Medidas preventivas contra incendios dentro de la empresa
-
Detectores y alarmas de humos.
-
Dispositivos automáticos de extinción de incendios.
-
Revisiones periódicas de toda la instalación eléctrica.
-
Revisiones de todas las obras y trabajos que se realicen en el entorno de la empresa para evitar posibles accidentes debido al manejo de materiales inflamables.
-
Disponer de extintores repartidos por toda la empresa, especialmente cerca de los equipos informáticos.
6. PLAN DE SEGURIDAD 6.1 Introducción A continuación se van a detallar las posibles soluciones que debe implantar la empresa para conseguir establecer un nivel de seguridad de su información adecuado para evitar pérdidas y daños de activos.
6.2 Plan de seguridad Debemos de contar con:
Medidas preventivas: Medidas que se deberán implantar en la empresa para prevenir la posible explotación de una vulnerabilidad por parte de una amenaza.
Medidas correctoras: Medidas que se deberán implantar en la empresa para corregir problemas o fallos debidos a amenazas que se han materializado.
Riesgos asumibles: Pueden existir vulnerabilidades de la empresa que no sean sensibles a que un riesgo las explote, por lo que esa vulnerabilidad no es necesario que sea tenida en cuenta a la hora de establecer las medidas de seguridad.
Medidas preventivas a adoptar dentro de la empresa:
Instalación de para rayos
Instalación de back up de energía
Disponer de copias de respaldo almacenadas en servidores exteriores a la empresa para prevenir posibles fallos de Hardware.
Realización periódica de copias de Backup localizadas en servidores externos a la empresa.
Revisión periódica de la instalación eléctrica.
Instalación de dispositivos automáticos de extinción de incendios.
Medidas correctoras a adoptar dentro de la empresa:
Restauración de copias de Backup en el caso de haberse producido una pérdida de datos.
Tener contratado un buen servicio técnico que asegure una rápida reparación y puesta en marcha de los equipos si se produce un fallo.
Seguimiento del plan de contingencia especificado para cada caso.
Riesgos asumibles en la empresa: -
Fallo en los sistemas de comunicación de red durante un periodo no superior a 24 horas.
-
Disponibilidad de copias de seguridad de los ficheros más importantes en diferentes soportes.
-
Disponer de un completo inventario de todos los activos de la empresa.
