La Universidad Josefa Ortiz de Domínguez cuenta con dos edificios que albergan aulas, oficinas administrativas, centros de cómputo y una biblioteca. Los equipos de cómputo cuentan con acceso libre a Internet y carecen de políticas de uso y seguridad adecuadas. La universidad almacena información de manera local y comparte archivos entre equipos sin implementar un servidor de dominio ni Active Directory.

1. Asignación a cargo del docente
UNADM
UNIDAD 3 Gestión y aplicación de protocolos de seguridad informática
Héctor Miguel Martínez Ramos | Seguridad de la informática | 06 de noviembre de 2017

2. PÁGINA 1
UNIVERSIDAD JOSEFA ORTIZ DE DOMÍNGUEZ
Es una organización privada que tiene como objetivo egresar profesionistas capacitados
en diversas áreas, además en dicho centro se imparten maestrías y doctorados.
Cuentan con las siguientes instalaciones:
 Edificio A de dos niveles, donde se encuentran: Una dirección, una subdirección, cinco
oficinas administrativas, 10 aulas, baños en la parte superior e inferior, un site en la
planta baja (que es el principal) y un site en la planta alta
 Edificio B, de una sola planta conformado por cuatro centros de cómputo, un auditorio
y la biblioteca y un site unido por fibra óptica aérea al site principal.
 Además, por fuera del edificio un estacionamiento y a la entrada del campus una caseta
de vigilancia
 Cada centro de cómputo cuenta con 30 computadoras de escritorio conectadas a
internet con las siguientes características: Procesador Intel Core i5, Sistema operativo
Windows 8, Microsoft Office 2013, antivirus Microsoft Essentials en cada equipo de
cómputo mismo que se actualiza de manera automática. Todos los equipos están
conectados a internet a través de una infraestructura de cableado estructurado.
 Además de los centros de cómputo existen 25 computadoras distribuidas en las áreas
administrativas con las mismas características técnicas y de igual forma están
conectadas a internet a través de tecnología inalámbrica.
 La conexión a internet se realizó mediante un contrato con el ISP Megacable, S.A. de
C.V., quien les suministró un Modem Router Cisco Modelo DPC 3928s con 50 Mbps de
transferencia, ip dinámica, el acceso a internet para el caso de las conexiones
inalámbricas es mediante la contraseña WPA-2 de origen y en los equipos cableados
se realiza mediante un switch marca Linksys semi administrable, el cableado físico es
UTP Categoría 5e, los equipos se encuentran empotrados en racks ubicados uno por
site. Los cuartos de telecomunicaciones tienen puerta, pero no se encuentran cerradas
con llave y tienen acceso al público, además no cuentan con sistema de ventilación
exclusiva para el área ni detectora de humo.
 Todos los equipos de cómputo cuentan con acceso libre y sin restricción a internet, las
políticas de uso de los equipos de cómputo son inexistentes.
 El proceso de almacenamiento de la información se realiza de manera local en los
equipos de cómputo, en el área administrativa los usuarios comparten archivos entre
ellos mediante grupos de trabajo, así comoen los centros de cómputo hay varios grupos
de trabajo para las distintas materias que se trabajan en ellos, todos los equipos tanto
administrativos como para alumnos pueden ver los grupos de trabajo de la red.
 Todos los equipos tienen sesión de usuario local con contraseña, sin embargo, los
usuarios del centro de cómputo son de conocimiento común y no se cuenta con un
servidor que administre el dominio y por consecuenciahay ausencia de Active Directory.
 El espacio físico de las instalaciones son de 50 x 60 metros y cuentan con un único
acceso que es controlado por la caseta de vigilancia

3. PÁGINA 2
Los usos de aplicaciones
electrónicas actualmente
abarcan: correo,
comunicación, comercio,
transacciones, firmes y
certificados digitales,
entre otras; entonces, los
requerimientos de
seguridad son mayores cada
vez, por lo que es
necesaria la seguridad de
la información la cual
intenta resolverse al
implementar diversas
herramientas.
Los usos de aplicaciones
electrónicas actualmente
abarcan: correo,
comunicación, comercio,
transacciones, firmes y
certificados digitales,
entre otras; entonces, los
requerimientos de
seguridad son mayores cada
vez, por lo que es
necesaria la seguridad de
la información la cual
intenta resolverse al
implementar diversas
herramientas.
CONFIDENCIALIDAD: garantía
del acceso solo a las
personas que disponen de
autorización.
INTEGRIDAD: garantía de la
exactitud de la
información y de su
protección frente a
alteración o perdidas.
DISPONIBILIDAD: garantía
de que la información va a
estar disponible en el
momento que se necesita.

4. PÁGINA 3
PRIMER NIVEL: entorno nacional o local
SEGUNDO NIVEL: entorno
organizacional
TERCER NIVEL: seguridad física
CUARTO NIVEL: seguridad en hardware
QUINTO NIVEL: seguridad en software
SEXTO NIVEL: seguridad en datos

5. PÁGINA 4

6. PÁGINA 5
estudia los métodos, procesos, técnicas, con el término de guardar, procesar y
transmitir la información de los datos en formato digital, en la parte del uso masivo de las
comunicaciones digitales que han producido un número progresivo de problemas de
seguridad.
El cifrado consiste en aplicar una operación a los datos que se desea cifrar, utilizando la
clave provada para hacerlos inintelegibles. El algoritmo mas simple puede lograr que un
sistema sea prácticamente a prueba de falsificaciones.
Un cifrado de clave probada se basa en un algoritmo, método y cifrado que usa una clave
para cifrar y descifrar los mensajes y criptogramas.
La criptografía es una disciplina con multitud de aplicaciones, muchas de las actuales
están en uso hoy en día. Las más importantes son las siguientes:
*seguridad de las comunicaciones
*identificación y autentificación
*Certificación
*Comercio Electrónico

7. PÁGINA 6
Un sistema informático se conforma por hardware, software y datos; respecto a la
seguridad, son los componentes hacia los cuales puede ir dirigido un ataque informático
Para establecer mecanismos deseguridad en los componentes de un sistemainformático,
es necesario establecer políticas de seguridad que se sustenten en algunas metodologías
fundamentales: prevención, detección y respuesta.
−

8. PÁGINA 7
Aquí se encuentran las dos metodologías más importantes en cuanto a planes o
proyectos de seguridad informática la cual es DRP y BCP los cuales cuentan con las
siguientes etapas.
1. Inicio y administración del proyecto
2. Evaluación y control del riesgo
3. Análisis de impacto al negocio (BIA)
4. Desarrollo de estrategias de continuidad del negocio
5. Respuesta a la emergencia y estabilización
6. Desarrollo e implementación de planes de continuidad del negocio
7. Programas de concientización y entrenamiento 8. Prueba y mantenimiento de los
planes de continuidad del negocio
9. Relaciones públicas y coordinación de la crisis 10. Coordinación con las autoridades
públicas

9. PÁGINA 8
La implementación y desarrollo de nuevas tecnologías de seguridad son de vital importancia, ya que
con ellas se puede evaluar y consultar el constante avance tecnológico, con el fin de mantener
actualizados los equipos y sistemas de seguridad instalados en nuestra empresa, pero siempre es
necesario realizar un análisis de costo– beneficio frente a la necesidad y requerimiento real.
Existen diversos factores que pueden afectar la seguridad de un sistema de información:
 Manejo pobre de módems.
 Transmisión de archivos no criptografíados.
 Indiferencia ante la seguridad.
 Temor ante los costos de seguridad.
 No usar la criptografía.
 Claves de acceso débiles y obvias.
 No validar/verificar a los usuarios.
 No inspeccionar el software nuevo.
 No realizar procedimientos antivirus.
 Empleados descontentos o deshonestos.
 Errores de programación.
 Aplicaciones no autorizadas.
 No tener controles de auditoría.