UNIVERSIDAD TECNOLÓGICA DE LA REGIÓN NORTE DE GUERRERO.

ASIGNATURA: SEGURIDAD DE LA INFORMACION.

PROFESOR: ING. JOSE FERNANDO CASTRO DOMINGUEZ

TEMA:ANALISIS DE RIESGOS

INTEGRANTES:ADILENE JERONIMO PINEDASARA FUENTES CARBAJAL

ELIZABETH LUNA HERNANDEZROBERTO GUERRERO RAMIREZ

GRUPO:1002

   

Universidad Tecnológica de la Región Norte de GuerreroAv. Catalina Pastrana S/N, Col. Ciudad Industrial,

Tel (733) 33-4-06-94 Fax (733) 33-4-06-95

ANALISIS DE NEGOCIOS

SE DEDICA A: Formar Técnicos Superiores Universitarios de alto nivel humano y académico, que cumplan y den respuesta inmediata a las necesidades de su entorno productivo y social, prestando servicios que propicien la innovación y transferencia tecnológica en nuestra región, impulsando la vinculación del sector productivo y de servicio con el sistema educativo estatal y nacional en un marco de excelencia.

LABORATORIO DE CISCO

DEFINICION DE ANALISIS DE RIESGOS

El análisis de riesgos es realizado para detectar los riesgos a los cuales están sometidos los activos de una

organización, es decir, para saber cuál es la probabilidad de que las

amenazas se concreten.

Es una actividad centrada en la identificación de fallas de seguridad que evidencien vulnerabilidades que

puedan ser explotadas por amenazas, provocando impactos en los negocios

de la organización.

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

ACTIVOS

DATOS

SOFTWARE

HARDWARE

REDES

SERVICIOS

Almacena-miento de

la informació

n

DATOSSe tiene una administración de la documentación de todo lo que tenga que ver con el laboratorio de cisco como:Inventario de todo el equipo del laboratorioLicencias de softwareConvenios con la academia de ciscoRelación de las practicas que se realizanSOFTWARE

Sistema operativo xp servi pack 3Office 2007

Packet tracerAntivirus Kaspersky

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

HARDWARE8 computadoras hp 6 ensambladas con las siguientes características (procesador Intel (R) Pentium 4 CPU 3.00GHz, 480MB de RAM). 12 ROUTERS6 SWITCHES REDES

Se tiene una red con la universidad pero esta se tiene que configurar

No existe una topología definida ya que es un laboratorio donde se realizan practicas de

redes de computadoras

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

SERVICIOSSe imparte los cursos de la academia de ciscoSe imparten materias como:Redes de computoRedes LANRedes convergentesSeguridad de la información

Almacenamiento de la información No existe ningún servidor para almacenar la

información

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

AMENAZAS

Interrupción

Modificación

Accidentales

Instalaciones

Personal

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

Interrupción Quema de equipo por variación de voltajeCorriente eléctrica no confiableNo cuenta con un NO BREAK

Modificación Desconfiguración de los routers

Eliminación de programas a los equipos de cómputo porque carece de un reglamento interno

Virus maliciosos que dañen archivos o al equipo ya que no tienen licencia de antivirus

AccidentalesMal uso del equipo de ciscoDaño del equipo por algún derrame de algún liquido

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

InstalacionesDeterioro de instalaciones eléctricasFalta de mantenimiento al equipamiento

Personal No cuenta con un encargado del laboratorio

de cisco

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

RIESGOS

Vulnerabilidad

Ataques

Impactos

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

VulnerabilidadSistema operativo no actualizado Antivirus no actualizado y sin licenciaFalta de políticas en el laboratorioFalta de un reglamento internoNo está activado el firewall

Ataques Robo de equipo

Programas maliciosos que perjudiquen los recursos de los sistemas de computo o equipo

de redesImpactosPerdida de equipo como router o switch, cableado para prácticas y material Deterioro de equipo de cómputo Deducción de la eficiencia del laboratorio de cisco

ELEMENTOS A ESTUDIAR DEL LABORATORIO DE

CISCO

SUGERENCIAS

Restringir el acceso a personas que no son parte de la

universidadAsegurar que no se puedan modificar los programas ni

archivos de las computadorasAsignar a una persona

encargada del laboratorioAplicar políticas dentro del

laboratorio

“GRACIAS”