Implementación de una red LAN con acceso WAN, en la empresa GMS, administrada de acuerdo con la norma establecida por el Instituto SANS - SysAdmin Audit, Networking and Security Institute

Abstract

La seguridad de la información se ha convertido en el tema de moda, sin embargo, poco o nada se ha hablado de cómo iniciar la incorporación de los conceptos asociados desde la fase de diseño de las redes. Los especialistas actuales en este campo han sido formados de manera empírica, por la necesidad del mercado laboral, la exigencia de las empresas y la operación de estas. La necesidad de evaluar los métodos de diseño se convierte en algo crucial, se evalúa un antes y un después de las redes diseñadas con base en seguridades y las que antes no consideraban esto. En este proyecto de titulación, se plantea una alternativa de como cruzar la experiencia de miles de profesionales en seguridad de la información con la metodología de diseño de redes basada en capas, se utilizan los controles críticos listados por el instituto SANS y los sub-controles que permiten evaluar el cumplimiento de las recomendaciones y se demuestra, que al final se podrá tener una red funcional y segura. La aplicabilidad de lo descrito se mide en la implementación de la red con esas consideraciones y como resultado, esto es efectivo y eficiente. Al no tener una red segura, se consideran que las pérdidas ascenderían a miles o millones de dólares por entidad, a causa del cibercrimen que se detecta en promedio en una sola empresa. Palabras clave: redes seguras, diseño de redes con seguridad, CIS, SANS, controles de seguridad, subcontroles de seguridad.