Examinando por Autor "León, Eduardo"
Mostrando 1 - 2 de 2
- Resultados por página
- Opciones de ordenación
Publicación Restringido Diseño de la infraestructura física de un Internetware para la UNODC Colombia Bogotá(Fundación Universitaria Panamericana, 2015) Gómez Roa, Adolfo Alberto; Urrego Torres, Andrés Felipe; Murcia, Jonathan Ángel; León, EduardoCon los avances tecnológicos en la actualidad para el almacenamiento, transporte, procesamiento de información esta se ha convertido en uno de los recursos más importante para las organizaciones. Es por ello que se presenta como una necesidad creciente la implementación de prácticas que permitan que dicha información se encuentre correctamente protegida. La oficina de Naciones Unidas en Colombia regional Bogotá (UNODC) Tiene previsto para el año 2015 realizar actualizaciones en sus equipos de infraestructura, debido al aumento de funcionarios que se ha contratado en los últimos años. Por lo cual la infraestructura actual requiere un análisis para ampliar su capacidad. Se realizara un proceso de levantamiento de información de la infraestructura actual con que cuenta la UNODC y hacer diferentes tipos de pruebas para generar un informe detallado de las vulnerabilidades con que cuenta la infraestructura Inter NetWare. Después del análisis se va a proponer un diseño nuevo de la infraestructura donde se busca mejorar la seguridad informática y así cumplir con los requerimientos de la UNODC.Publicación Restringido Identificación de vulnerabilidades y amenazas informáticas en laboratorios Siegfried(Fundación Universitaria Panamericana, 2015) Avella Martinez, Daniel Alberto; Molano Duarte, Heimar Fabián; León, EduardoEl presente proyecto tiene como finalidad realizar un análisis de riesgos y vulnerabilidades en la infraestructura tecnológica de Laboratorios Siegfried con el objetivo de determinar si existe un entorno seguro para los servicios y los recursos informáticos con los que cuenta la organización. La primera fase del proyecto está enfocada en la obtención de la mayor cantidad de información concerniente a la infraestructura de red del laboratorio, como también del personal involucrado durante el desarrollo del mismo. La segunda fase consiste en la descripción de la metodología utilizada para el análisis de riesgos y búsqueda de vulnerabilidades, se opto por adoptar la metodología ISSAF ya que de una manera sistemática permite enfocarse en diferentes campos como lo son la planeación, identificación, análisis e implementación de políticas que permitan el aseguramiento de los recursos informáticos de la compañía. En esta etapa también se realiza la identificación de riesgos la cual se divide en identificación de activos o puntos de acceso de igual manera la identificación y búsqueda de vulnerabilidades dentro del sistema. La siguiente fase consiste en el análisis de los resultados arrojados en la etapa anterior con el fin de elaborar un plan de acción que permita realizar una valoración del riesgo en cuanto al impacto técnico y el impacto de negocio. La cuarta fase describe el desarrollo y la generación del plan de mitigación de los riesgos, esto basado en el análisis realizado en la etapa anterior con el fin de describir las medidas y recomendaciones descritas en la metodología ISSAF para la mitigación de los riesgos e incidentes de seguridad. Por último se exponen resultados y las recomendaciones necesarias para mitigar las vulnerabilidades y amenazas detectadas durante la ejecución de este proyecto.