Abstract:
La empresa XYZ S.A es una empresa líder en el Ecuador en la fabricación y montaje de cámaras para refrigeración, equipos y accesorios. Es una empresa pequeña con requisitos de nivel de seguridad informática medios. Actualmente la red informática tiene algunas vulnerabilidades importantes, como por ejemplo: no existe una cultura de seguridad por parte de los usuarios, en los servidores se ejecutan servicios de red inseguros como: Telnet, FTP anónimo, archivos compartidos, no se encripta el tráfico en la red, ciertos puertos están abiertos, no existe un Sistema de Detección de Intrusos en la red y no existe un log que audite el sistema.
Para contrarrestar por lo menos el 60% de las vulnerabilidades, se ha sugerido los siguientes cambios en red actual. Estos son: Segmentar la red por medio de la emulación de un router, función que la realizaría un PC que arranca desde un disquete el cual usa el kernel 2.4 de Linux utilizando el software Coyote Linux; se sugiere cerrar puertos innecesarios, desinstalar lo servicios que no se usan en la red, instalar y configurar un Sistema de Detección de Intrusos, función que se la haría con el Snort, se utilizaría IPTables como Firewall definiendo las reglas necesarias para su correcto funcionamiento, restringir el uso a ciertas paginas Web por medio ACLs configuradas en el web-cache del Squid. Además se sugieren políticas de seguridad informática como complemento a este proyecto. Y capacitación para el personal de la empresa concerniente al uso de los Recursos Informáticos y su seguridad.
