Thesis
Análisis e Implementación de un Esquema Básico de Seguridad Usando Software Libre
Autor
Vega, Huáscar I.
Institución
Resumen
Actualmente las redes de área local son tan habituales que casi no hay oficina que no la posea; incluso gran parte de hogares la tienen. La mayoría de estas redes están conectadas a Internet, hecho que las hace vulnerables a los peligros latentes en el Internet, por ese motivo es necesario proporcionar a estas redes algún nivel de seguridad. En este trabajo se analizaron en forma detallada cada una de las recomendaciones propuestas por el documento ISO/IEC 27002; con el objeto de buscar un esquema básico de seguridad para las redes de área local y proponer un conjunto mínimo de recomendaciones al respecto, así como también su implementación usando software libre. El esquema básico de seguridad encontrado está compuesto por un conjunto mínimo de recomendaciones (cláusulas) cuyo cumplimiento proporciona un nivel de seguridad aceptable en redes no críticas; es decir en redes de organizaciones con pocos enemigos potenciales, redes que no pertenecen a grupos de espionaje, ni agencias de investigación, ni centros de seguridad gubernamental, ni bancos, ni otras organizaciones del estilo. Adicionalmente, se recomienda abaratar costos de implementación, incrementar la independencia y mantenerse actualizado. Para lograrlo se propone usar software libre, el cual con costos bajos y alta confiabilidad permite implementar el conjunto mínimo de recomendaciones extraído del documento ISO/IEC 27002. Las recomendaciones del esquema básico propuesto se implementaron en un caso de estudio, usando herramientas de software libre, demostrando así la efectividad de la propuesta.