SEGURIDAD INFORMATICA EN LAS INSTITUCIONES DE EDUCACION SUPERIOR

Transcripción

1 PRESENTACIÓN SEGURIDAD INFORMATICA EN LAS INSTITUCIONES DE EDUCACION SUPERIOR 2º ENCUENTRO COLOMBIANO DE GESTIÓN UNIVERSITARIA MANIZALES (COLOMBIA) 30 de MAYO de 2013

2 UN CONCEPTO La seguridad informática no es un estado único ni óptimo, ni mucho menos una meta; sino una serie de acciones y aspectos humanos y tecnológicos que combinados adecuadamente permiten configurar una estrategia y alcanzar niveles de seguridad en las instituciones.

3 CONTENIDO Clasificación y Segmentación de la red Institucional Selección e Incorporación de Tecnología Eficiente Actualización Unificada de la Plataforma y Software Antivirus Modernización de la Infraestructura del Data Center Certificación del acceso y uso de los Servidores Integración de los Sistemas de Información Incorporación CCTV Central de Monitoreo

4 CLASIFICACION Y SEGMENTACION DE LAS REDES INSTITUCIONALES Definir una política de apertura y cierre de servicios haciendo uso de las redes institucionales. Clasificar las redes institucionales por servicios y poblaciones de usuarios. Definir los servicios y capacidades que se brindarán para cada segmento. Segmentar los grupos de usuarios y las conexiones, infraestructura de redes. Aplicar los servicios y capacidades en cada segmento y monitorear el funcionamiento y la manifestación de los usuarios

5 TOPOLOGIA REDES UNIVERSIDAD DE CALDAS

6 SEGMENTOS DE RED NIVEL DE SEGURIDAD VLAN ADMINITRATIVA Alto nivel de Seguridad VLAN DOCENTES Medio Nivel de Seguridad VLAN ESTUDIANTES Bajo Nivel de Seguridad VLAN COMUNICACIONES Alto Nivel de Seguridad VLAN DE CCTV Alto Nivel de Seguridad

7 INCORPORAR TECNOLOGIA DE SEGURIDAD EFICIENTE Y ACTUALIZABLE AUTOMATICAMENTE Adquirir y configurar un quipo de seguridad perimetral (UTM-Unified Threat Management). Aplicar en cada segmento de la red los servicios y capacidades predefinidos y acoplarlos al equipo de seguridad perimetral. Revisar constantemente los reportes arrojados por el equipos UTM y ajustar las condiciones del perímetro y de los segmentos. Incorporar software para el monitoreo de la red, permitiendo revisar cada segmento o equipo activo de la red institucional.

8 SOFTWARE ANTIVIRUS Y ACTUALIZACION UNIFICADA Implementar el uso del software antivirus en todas las estaciones de trabajo y para todos los usuarios. La actualización del software antivirus se debe realizar desde un servidor dedicado y aplicarlo a las estaciones de trabajo en periodos de tiempo distribuido. Los parches de actualización del sistema operativo y del software ofimático también se debe surtir por medio de servidor de actualizaciones y aplicarlo de manera distribuida en el tiempo. Los usuarios son invitados no administradores de los equipos.

9 SERVIDORES EN NUEVA INFRAESTRUCTURA Consolidar servidores con misiones especificas: Servidor de Base de Datos, Servidor de Aplicaciones o Servidor de Sistemas de Información, Servidor de Copias de Seguridad, Servidor de Respaldo, Servidor de Actualizaciones, Servidor de Pruebas de los Sistemas y Servidor de Desarrollo. Virtualizar el uso de los servidores para ofrecer optimización de esta tecnología y ofrecer niveles rápidos de recuperación ante fallas. El data center se debe conformar y desarrollar con servidores por cuchillas, Servidores NAS y Servidores SAN, con el fin de optimizar recursos tecnológicos y crecer ordenadamente.

10 PROMETEO GRANJA DE SERVIDORES año 2006 FINUCALDAS ACAD CIENAGRO TELESALUD Cam Virtual Quincaya Barranquillo Ingeniería Proxy Zeus Cumanday Revistas Nprometeo Coor-Salas Dis visual Academusoft Antivirus SNIES Simulador SIG

11 PROYECTO DE INTEGRACION DE SERVIDORES FASE III año 2010 Servidor PRODUCCION Servidores BLADE Ethernet 1GB Servidor NAS1 Servidor NAS2 Servidor NAS3 Ethernet 1GB Servidor RESPALDO Fibra Óptica 10GB Servidor NAS4 Edificio Bloque B 10G

12 PROYECTO DE INTEGRACION DE SERVIDORES FASE IV año 2012 Servidor CINTAS Servidor NAS1 Servidor NAS2 Servidor NAS3 Servidor DESARROLLO Servidor SAN RACK ORACLE Ethernet 1GB Fibra Óptica 10GB Servidor NAS4 Edificio Bloque B 10G

13 CERTIFICAR EL ACCESO Y USO DE LOS SERVIDORES Asegurar la identidad de un equipo remoto suscribiendo el certificado de seguridad con empresa altamente reconocida. Permitir el acceso de los usuarios solo hasta los servidores de aplicaciones y permitir los cambios transaccionales en las base de datos solo entre servidores. Configurar claves seguras de los usuarios con complejidad y solicitar el cambio periódicamente. Capacitar y concientizar a los usuarios en el manejo y cuidado de las claves, importancia de realizar cambios periódicos y la construcción de la complejidad de la misma.

14 INTEGRACION SISTEMAS DE INFORMACION Selección de un motor de Bases de Datos Robusto y acorde al crecimiento Institucional. Selección e incorporación de sistemas de información ampliamente reconocidos. Alcanzar la interoperabilidad de los sistemas de información a nivel de procesos, contenidos y transporte. Los Sistemas deben generar trazabilidad y que permitan la auditoria en línea. Las casas de software son aliados tecnológicos para las Instituciones en razón del desarrollo de los sistemas de información.

15 INCLUIR CCTV CENTRAL DE MONITOREO

16 CONCLUSIONES Estandarizar la infraestructura tecnológica permite seguridad informática, eficiencia y calidad de servicio La capacitación y concientización de los usuarios en el uso adecuado de la tecnología, permite seguridad informática. La integración adecuada de los sistemas de información, permite seguridad informática. Los sistemas deben ser trazables y auditables y con independencia para obtener seguridad informática. La adecuada actualización y soporte de la infraestructura y plataforma tecnológica, permite seguridad informática.

17 PREGUNTAS?

18 DATOS DE CONTACTO Abelardo Rodríguez Giraldo Líder Grupo de Sistemas Universidad de Caldas Teléfono Ext GRACIAS POR SU PRESENCIA