A. Desarrollo
I.
Planteamiento del Problema:
Para empezar La tecnología que proponemos
es la implementación de una intranet que cuenta con varios esquemas de
seguridad en la que evitaremos la fuga de información, los diferentes ataques
informáticos, la penetración por virus o archivos maliciosos, que puedan vulnerar
la seguridad del sistema cabe destacar que también tendremos en cuenta el
respaldo de la información, que no haya perdida de esta en ningún momento.
Otro punto es que Este Sistema Intranet se adoptará con el fin
de cubrir necesidades de los clientes y todo el personal interno de la empresa
al fin de mantener actualizado el
sistema, y ofrecer varios servicios como son las copias de seguridad diarias,
la comunicación interna y los recursos compartidos en la intranet.
Vale la pena
decir que al
implementar esta intranet y realizar todas las configuraciones necesarias para
que funcione como se tiene previsto, vamos a lograr que los usuarios finales
confíen en el departamento de sistemas sabiendo que la información está segura
y que no está al alcance de terceros que puedan realizar mal uso de ella para
beneficio propio.
La idea central de este proyecto es afianzar
nuestros conocimientos en nuestro principal problema que es la fuga de información y la seguridad de la
misma, y así brindar una solución óptima con la implementación de esta
tecnología. Y con el resultado de nuestras investigaciones nos hemos dado
cuenta que el tema de la fuga y seguridad de la información es preocupación a
nivel mundial, así lo califica la compañía experta en seguridad Eset Security
en la que explica que la fuga de información de estos últimos años es el
principal temor de las empresas latinoamericanas y de otros países en materia
de seguridad informática.
Finalmente aplicaremos diferentes
herramientas tecnológicas como lo es Eset Security Administrator en nuestra
intranet para evitar fuga de información a través de medios como las memorias
Usb, Cds, Teléfonos y otros dispositivos. Lomas
Importante con todo el explicado podremos tener nuestra Red empresarial segura
en todos los ámbitos, y así dar solución a nuestro problema de investigación.
II.
Describir el propósito de la
investigación:
El propósito que busca este proyecto de
investigación es diseñar e implementar una intranet robusta a la empresa Exportminas,
y así evitar la pérdida de información y que terceros se apropien de ella. Como
resultado se espera que la compañía tenga un control total sobre la
información, y que haya cero perdida de la misma, protegiéndola de cualquier
tipo de ataque, externo o interno de la empresa que busquen vulnerar el
sistema.
III.
Generar las preguntas de
investigación:
¿Qué
beneficios trae a la empresa la implementación de una intranet?
¿Qué
software de seguridad perimetral existen en el marcado para la seguridad de la
intranet?
¿Por
qué la fuga de información es una problemática mundial?
¿Cómo
evitar el robo de la información por personal interno de la empresa?
¿Qué
tecnologías existen para asegurar la información en caso de daños en los
equipos de cómputo?
¿Qué
consecuencias ocasiona la perdida de información a una empresa en cualquiera de
los sectores económicos?
IV.
Definir la terminología a utilizar:
Seguridad Perimetral: Es establecer un perímetro de
seguridad que proteja y aislé la red local interna (intranet) y la red local de
servicios de las entradas externas.
Seguridad Informática: La seguridad informática o
seguridad de tecnologías de la información es el área de la informática que se
enfoca en la protección de la infraestructura computacional y todo lo
relacionado con esta y, especialmente, la información contenida o circulante.
Para ello existen una serie de estándares, protocolos, métodos, reglas,
herramientas y leyes concebidas para minimizar los posibles riesgos a la infraestructura
o a la información. La seguridad informática comprende software (bases de
datos, metadatos, archivos), hardware y todo lo que la organización valore y
signifique un riesgo si esta información confidencial llega a manos de otras
personas, convirtiéndose, por ejemplo, en información privilegiada.
Prevención de pérdida de
datos (DLP): La
prevención de pérdida de datos (DLP) es una estrategia para asegurarse de que
los usuarios finales no envían información sensible o crítica fuera de la red
corporativa. El término también se utiliza para describir productos de software que ayudan a un
administrador de red a controlar qué datos pueden transferir los usuarios
finales.
Suplantación de identidad: La suplantación de identidad
en línea, o phishing (pronunciado como la palabra inglesa fishing), es una
forma de engañar a los usuarios para que revelen información personal o
financiera mediante un mensaje de correo electrónico o sitio web fraudulento.
Sistema de información: Son un conjunto de
componentes interrelacionados que permiten capturar, procesar, almacenar y
distribuir la información para apoyar la toma de decisiones y el control en una
institución
Chat: sistema para conversar, de manera escrita y en
tiempo real, con otros usuarios de internet quienes pueden leer el mensaje casi
inmediatamente de ser enviado y responder con la misma brevedad.
Cliente: es un programa o computador que accede a
recursos y servicios brindados por otro programa o computador llamado Servidor,
generalmente en forma remota.