• Author / Uploaded
• Exde Carn

• Categories
• Seguridad y privacidad en línea
• La seguridad informática
• Red de computadoras
• Redes sociales y digitales
• Tecnología digital

Citation preview

Nombre: Matrícula: Integración de información v2

Nombre del Módulo: Nombre de Aprendizaje:

la

Nombre del asesor:

Evidencia

de

tecnologías

de

la

Análisis de caso: caso de éxito Fortinet

Realiza una breve descripción del caso de éxito Fortinet: Ayuntamiento de Zaragoza, España. El Ayuntamiento de Zaragoza cuenta con un sistema de comunicación muy heterogéneo ya que da servicio a sus más de 684.000 ciudadanos en distintos ámbitos: Gestión administrativa, servicios sociales, deportes, turismo, cultura, fomento del empleo, servicios de emergencias, etc. con una amplia dispersión de centros a lo largo de toda la ciudad. A principios de 2015, el Ayuntamiento emprendió un proceso de actualización tecnológica que contemplaba la seguridad de sus redes de comunicaciones y la protección de las aplicaciones web de cara al ciudadano. Tras valorar las distintas soluciones de los principales fabricantes, el consistorio optó por la tecnología Fortinet por su amplia funcionalidad y versatilidad, su altísimo nivel de soporte, facilidad en el acceso a la documentación y formación y su flexibilidad para adaptarse a la realidad presupuestaria de la administración pública.

Realiza un cuadro informativo en el cual proponga tres riesgos identificados, su análisis, ¿cómo planificaría esos riesgos para realizar controles y seguimientos periódicos para reducir su incidencia? RIESGO 1.- Datos personales de los usuarios

2.- Protección en aplicaciones

3.- Comunicación de la red entre los centros de atención ciudadana (red interna)

ANÁLISIS Programando el uso de un blockchain con FortiGate que encripte la información más importante de los usuarios de nuestro sistema y programando capacitaciones para los usuarios, recomendando el uso de internet solo en páginas legítimas y de uso laboral. Con la aplicación del FortiWeb, se protegerían todas las aplicaciones web que se utilizan en distintos centros de atención ciudadana en el municipio. Recomendaría un seguimiento mensual de todos los equipos electrónicos con acceso a internet, en el cual se verificaría que las aplicaciones que estén instaladas sean solo las que se utilizan para dar servicio a las personas y así evitar riesgos de seguridad. Con FortiAnalyzer se centralizan todos los registros e informes proporcionando un análisis de seguridad avanzada y funciones de gestión, en el cual se pude analizar la información sobre amenazas y tráfico de la red e ir evaluando su nivel de seguridad, también se pueden poner en cuarentena archivos sospechosos. Planificaría verificación de registros y análisis de estos, semanales que nos permitan ver que la red está siendo utilizada de manera correcta y que el trafico solo sea utilizando en las aplicaciones que se necesitan para el municipio o en comunicarse en beneficio de los ciudadanos y que no sea utilizada en ocio.

¿Qué soluciones TI implementó la empresa Fortinet para dar respuesta al caso del Ayuntamiento de Zaragoza?, ¿En qué consisten? La implementación de FortiGate, FortiWeb y FortiAnalyzer. Los FortiGate optimizan la WAN eliminando el tráfico innecesario y malicioso, optimizan el tráfico legítimo y reducen el ancho de banda necesario para la transmisión de datos entre aplicaciones y servidores, facilita el control de contenidos, de las aplicaciones, de los usuarios y el comportamiento de los dispositivos, permitiendo a los administradores entender rápidamente cuáles son las amenazas y así detenerlas. FortiWeb dispone de protección para todas sus aplicaciones web, herramienta fundamental para el despliegue efectivo de la administración electrónica y por ultimo FortiAnalyzer gestiona el almacenamiento de los registros de seguridad y trazabilidad de conexiones de la red municipal, el FortiAnalyzer centralizada registros e informes proporcionando un análisis de seguridad avanzada. También pueden analizar la información sobre amenazas y tráfico de la red e ir evaluando su nivel de seguridad. También puede poner en cuarentena los archivos sospechosos, correlacionar eventos y evaluar las vulnerabilidades de la red.

¿Qué solución TI demandan los ciudadanos de Zaragoza partiendo de la lectura del artículo? Por un lado, los ciudadanos demandan una administración electrónica eficiente y ágil donde sus datos personales estén protegidos y que ayude a que todos los servicios estén perfectamente integrados, por otro, las administraciones deben facilitar este servicio con unos recursos limitados, para evitar su mala utilización.

¿Cuáles fueron los resultados obtenidos para la Empresa Fortinet y para el Ayuntamiento de Zaragoza? La implementación de FortiGate, FortiWeb y FortiAnalyzer permitirá reducir los costes operacionales, las horas de gestión y cumplir con las normativas propias de una administración pública. El core de seguridad de la red municipal de comunicaciones ha sido protegido con dos dispositivos FortiGate 1000C en modo de alta disponibilidad. Los FortiGate optimizan la WAN eliminando el tráfico innecesario y malicioso, optimizan el tráfico legítimo y reducen el ancho de banda necesario para la transmisión de datos entre aplicaciones y servidores. A través de los dos dispositivos FortiWeb 1500D, en modo de alta disponibilidad, el consistorio dispone de protección para todas sus aplicaciones web. Por último, gracias al FortiAnalyzer gestionan el almacenamiento de los registros de seguridad y trazabilidad de conexiones de la red municipal.

Conclusión. Redacta un párrafo justificado en el que respondas a las siguientes preguntas: ¿Al implementar Sistemas de Información, se pueden reducir los riesgos tecnológicos?, ¿Si?, ¿No?, ¿Por qué? Al implementar sistemas de información como Fortinet, si se reducen mucho los riesgos de seguridad relacionados con la tecnología, ya que estas herramientas nos permiten tener un control sobre el uso de la información que entra y sale de la red que se va a crear ya sea como en este caso en los distintos centros de atención para el ayuntamiento de Zaragoza, así como mantel seguras las aplicaciones que se implementaran, además de mantener la red ocupada solo con información importante y que no esté siendo utilizada en ocio, lo cual haría que los sistemas se volvieran lentos.