Caso de estudio Protecting Joe's Office

1. En este taller se aborda el tema de la seguridad de la informacin en el cual

un personaje llamado Jose, cientfico de investigacin y fundador de su
empresa de farmacuticos, vela por la seguridad del secreto de la empresa
para evitar que caigan en manos de otras personas, espas o competidores.
Asi como la coca cola o la pepsi tiene un ingrediente secreto x , jose se
vale de muchos trucos (14 puntos) para evitar que se roben su secreto
algunos son muy simples y otros demasiado exagerados.


2. Si bien las polticas del seor Jose sirven, cabe aadir algunas otras que
faltan mencionar.

Equipo contra incendios: de nada le vale al seor Jos tener su seguridad,
si se incendia su oficina y se destruye su porttil (donde tiene guardado el
secreto)en caso de que los bomberos no lleguen a tiempo

Tener un copia de seguridad: existe en algunos pases (no se sabe si en
Colombia aplica) donde es posible guardar su informacin en una bodega
de seguridad, donde la informacin as sea un CD es llevada en carros de
valores a su destino.

Vigilancia Privada: Obtener el servicio de una agencia de vigilancia
privada, u obtenerla de su propio personal.


3. Integridad: Obviamente, Jose ordenador porttil est equipado con el
antivirus ms actualizada al da, cortafuegos y soluciones de encriptacin,
pero tambin tiene artilugios de seguridad ms avanzadas.
Esto hace que la informacin que tenga no se exponga a modificaciones o
alteraciones indeseables.

Confidencialidad: Su computadora porttil lleva un lector de huellas digitales
integrado que evita que otros se hagan pasar por Jose. Si el porttil es
robado tiene sistema de seguridad look jack que permite la localizacin
satelital del mismo.

Posee un maletn donde guarda algunos documentos, este maletn est
equipado con un detector de choque por control remoto que puede producir
un shock de 30.000 voltios a nadie que ponga el mango en sus manos,
junto con una fuerte alarma.


Jose tiene algunos registros en papel e impresiones cuando no tienen el
tiempo o el deseo de digitalizarlas las deposita en su gabinete para un
posterior revisin, pero su gabinete es una caja fuerte.


Disponibilidad: ummm, haber el seor Jose, es el fundador de la empresa
farmacutica, y es el nico poseedor del secreto, lo cual quiere decir que si
por algn motivo llegara a faltar el secreto podra estar tambin
perdindose, por esta razn conviene llevar una poltica de seguridad que
mencione anteriormente en un caso como estos.


Irrefutabilidad: No se menciona nada al respecto, pero en mi opinin si la
informacin es muy integra, no hay porque dudar de su contenido.


4. Matriz de Riesgo
Riesgo vulnerabilidad ImpactoNivel Riesgo
Parametro Dao de la laptop M A A La informacin podria perderse, al no
poder recuperar su contenido Averia del maletin M B M Es posible que tanta
seguridad termine perjudicando al portador y acceder dificilmente a la
informacin que all se guarde.