Administración de redes, contrapartida de la seguridad informática

Resumen

Hablar de seguridad informática, no sólo
implica entender la tecnología y herramientas que nos
permiten poner barreras y filtros en las interconexiones de
nuestro centro con el exterior, sino también entender y
crear una nueva cultura hacia el interior de la
institución; ya que el enemigo puede estar adentro y ni
siquiera saber que él es un riesgo. En tal medida juega un
papel determinante el administrador de red de cada centro ya que
el mismo mediante un conjunto de técnicas debe mantener
una red operativa, eficiente, segura, constantemente monitoreada
y con una planeación adecuada y propiamente documentada.
Es objetivo de este trabajo contribuir a esclarecer dudas sobre
las funciones de un administrador de red y un responsable de
seguridad informática, ya que aunque en muchas ocasiones
colaboran juntos, ambos tienen funciones específicas que
los hace ser uno contrapartida del otro y no aliados como muchos
piensan. El hiperentorno de aprendizaje "S@LVAINF" es una
herramienta informática para contribuir a la
capacitación de los usuarios de la red en cuanto a los
elementos básicos necesarios de seguridad
informática a tener en cuenta, contando además con
el apoyo de otras herramientas informáticas que posee la
Universidad de Ciencias Pedagógicas "Héctor Alfredo
Pineda Zaldívar (UCP"HAPZ") para la administración
de la red.

Introducción

El incremento y uso cada vez mayor de las computadoras
en el mundo ha hecho posible que las cadenas de redes cada
día sean más extensas y desarrolladas. Año
tras año son más los incidentes de seguridad
reportados, pues estos se duplican en cantidad, aún cuando
los mismos son una parte pequeña del total, reflejando una
tendencia clara y demostrando de por qué las
organizaciones deben tomar la seguridad de la información
como un objetivo a seguir serio y sistemático.

La no previsión o el descontrol en la seguridad
de la información ha sido determinante en los resonantes
fracasos de muchas entidades, dado que sus consecuencias
operativas y económicas resultan insuperables. El riesgo
por los incidentes de seguridad no se limita a empresas altamente
desarrolladas, sino a cualquier organización donde los
sistemas informáticos desempeñen algún rol
crítico en las actividades operativas, como por ejemplo:
comunicaciones, bases de datos, estaciones de trabajo. Por ello,
la forma en cómo las empresas y organizaciones encaren su
propia seguridad, podrá ser -y de hecho ha sido, un factor
determinante entre el éxito o el fracaso de su
misión.

Se impone entonces, garantizar que los recursos
informáticos de una determinada entidad estén
disponibles para cumplir sus propósitos, es decir, que no
estén dañados o alterados por circunstancias o
factores externos. Esto conlleva a conocer el término
Seguridad Informática, entendiéndose como: "un
conjunto de medidas administrativas, organizativas,
físicas, técnicas, legales y educativas, dirigidas
a prevenir, detectar y responder las acciones que pongan en
riesgo la confidencialidad, integridad y disponibilidad de la
información que se procese, intercambie, reproduzca o
conserve a través de las tecnologías de
información"[1]

Hablar de seguridad informática, de
los esfuerzos y políticas que implementan las empresas,
instituciones de gobierno, sector académico, industria,
entre otras, no sólo implica entender la tecnología
y herramientas que nos permiten poner barreras y filtros en las
interconexiones de nuestra empresa con el exterior, sino
también entender y crear una nueva cultura hacia el
interior de la institución; ya que el enemigo puede estar
adentro y ni siquiera saber que él es un
riesgo.

En tal medida juega un papel determinante el
administrador de red de cada centro ya que el mismo mediante un
conjunto de técnicas debe mantener una red operativa,
eficiente, segura, constantemente monitoreada y con una
planeación adecuada y propiamente documentada.

Es objetivo de este trabajo contribuir a esclarecer
dudas sobre las funciones de un administrador de red y un
responsable de seguridad informática, ya que aunque en
muchas ocasiones colaboran juntos, ambos tienen funciones
específicas que los hace ser uno contrapartida del otro y
no aliados como muchos piensan.

Desarrollo

Durante algunos años se ha considerado que el
encargado de llevar la seguridad informática en
determinado centro debe trabajar en el nodo de la red. Son muchas
las ocasiones en que nos encontramos en determinado lugar que la
misma persona que atiende la seguridad informática es
también la que atiende la administración de la red
de su respectivo centro. Sin embargo la experiencia
práctica ha demostrado que auque en muchas ocasiones
colaboran juntos, tienen funciones específicas que marcan
una notable diferencia entre el contenido de trabajo de uno u
otro, lo que los hace más que aliados,
enemigos.

Para comprender mejor el tema a tratar, se hace
necesario que se conozcan algunas cuestiones, sobre las funciones
específicas de un administrador de red y de un
especialista de seguridad informática en determinado
centro, sin dejar de mencionar su trabajo en
común.

Un administrador
de red. Qué es? Cuáles son sus
funciones?

Los términos administrador de red, especialista
de red y analista de red se designan a aquellas posiciones
laborales en las que los encargados se ven involucrados en redes
de computadoras, o sea, las personas que se encargan de la
administración de la red.

Los administradores de red son básicamente el
equivalente de red de los administradores de sistemas: mantienen
el hardware y software de la red.

Esto incluye el despliegue, mantenimiento y monitoreo
del engranaje de la red: switches, routers, cortafuegos, etc. Las
actividades de administración de una red por lo general
incluyen la asignación de direcciones, asignación
de protocolos de ruteo y configuración de tablas de ruteo
así como, configuración de autenticación y
autorización de los servicios.

Frecuentemente se incluyen algunas otras actividades
como el mantenimiento de las instalaciones de red tales como los
controladores y ajustes de las computadoras e impresoras. A veces
también se incluye el mantenimiento de algunos tipos de
servidores como VPN, sistemas detectores de intrusos,
etc.

Los analistas y especialistas de red se concentran en el
diseño y seguridad de la red, particularmente en la
Resolución de problemas o depuración de problemas
relacionados con la red. Su trabajo también incluye el
mantenimiento de la infraestructura de autorización a la
red.

Un administrador de red sirve a los usuarios: crea
espacios de comunicación, atiende sugerencias; mantiene
las herramientas y el espacio requerido por cada usuario, en
tiempo y en forma.

Brinda servicios de soporte, asegura que la red sea utilizada
eficientemente y permite que los objetivos de calidad se
alcancen.

También podrá participar en las instancias de
definiciones de tecnología de la información en el
proceso de planeamiento estratégico y en los procesos que
involucren la adquisición y utilización de dicha
tecnología, mediante la adopción de
estándares de industria y la especificación de
normas de aplicación y operación.

A cambio de tantas responsabilidades la recompensa es el
buen funcionamiento de la red como un medio que vincula personas
y de los computadores y programas como herramientas para agilizar
algunas labores que dan tiempo y dar tiempo para realizar
otras.

Algunas funciones de administración
de red incluyen:

• proporcionar servicios de
  soporte

• asegurarse de que la red sea utilizada
  eficientemente, y

• asegurarse que los objetivos de calidad
  de servicio se alcancen.

Según el artículo 91 de la
Resolución Ministerial No. 176/07 del Ministerio de
Educación (MINED):

ARTÍCULO 91: El administrador de red de
una entidad tiene las siguientes atribuciones y
funciones:

a) Garantizar la aplicación de mecanismos que
implementen las políticas de seguridad definidas en su
red.

b) Informar a los usuarios de las regulaciones de
seguridad establecidas.

c) Garantizar que los servicios implementados sean
utilizados para los fines que fueron creados.

d) Comunicar a la dirección de la entidad los
nuevos controles técnicos implementados y cualquier
anomalía o violación detectadas en los
existentes.

e) Activar los mecanismos técnicos y
organizativos den respuesta ante los distintos tipos de acciones
nocivas que se identifiquen.

f) Administrar los recursos de la red
(utilización correcta de los recursos de la intranet,
configuración de los servidores, establecimiento de cuotas
para los usuarios, instalación y modificación de
los servidores en dependencia de las necesidades de la intranet,
funcionamiento de los dispositivos de red instalados en las
diferentes áreas para garantizar la conectividad de la red
que administra).

g) Velar por la protección de los datos que en
ella se procesan o se transmiten, mediante la instalación
y actualización del software necesario para ello (sistemas
de registro, de detección de intrusos, antivirus a nivel
de servidores).

h) Proteger la integridad del funcionamiento de la
red.

i) Garantizar mediante recursos lógicos la
utilización correcta de los servicios de Internet y correo
electrónico (definición de usuarios con acceso
local, nacional, internacional e Internet, configuración
de listas de accesos (ACL), filtros y cuantas medidas sean
necesarias para tal objetivo).

j) Garantizar la conectividad y los servicios de los
clientes conectados a su red.

k) Asesorar en el acceso a redes y trabajo con los
servicios al personal encargado de administrar los recursos de
las redes clientes.

l) Realizar el análisis sistemático de los
registros de auditoria que proporciona el sistema operativo de la
red.

m) Participar en la confección y
actualización del plan de seguridad
informática.

n) Realizar los registros de las salvas de las trazas
diarias y conservarla en un tiempo de un año.

o) Descargar diariamente la actualización de los
antivirus.

Un responsable de
Seguridad Informática. Qué es? Cuáles son
sus funciones?

Dentro de la continua demanda de especialización
profesional que la informática precisa, ha surgido hace
algún tiempo, la figura del responsable de seguridad
informática.

El responsable de seguridad informática es el
encargado de mantener como bien dice la palabra, la seguridad en
el área de la informática, enfocada
específicamente a la protección de la
infraestructura computacional y todo lo relacionado con esta
(incluyendo la información contenida). Para ello existen
una serie de estándares, protocolos, métodos,
reglas, herramientas y leyes concebidas para minimizar los
posibles riesgos a la infraestructura o a la
información.

Un responsable de seguridad informática puede
decidir siempre que sea necesario del apoyo de responsables de
seguridad informática por áreas designadas, siempre
garantizando la capacitación de los mismos para su futuro
desempeño como los requisitos a tener en cuenta para su
selección.

Según el artículo 12 de la
Resolución Ministerial 176/07 del Ministerio de
Informática y las Comunicaciones (MIC):

ARTÍCULO 12: Los responsables de Seguridad
Informática seleccionados, serán nombrados por el
jefe de la entidad y contarán con plenos poderes para el
acceso y revisión de las tecnologías
informáticas de todo el sistema informático, por lo
que tendrán las siguientes atribuciones, funciones y
obligaciones:

a) Controlar la aplicación del Plan de Seguridad
Informática y participar en su actualización.
Supervisar su aplicación y disciplina de
cumplimiento.

b) Comunicar al jefe administrativo cuándo en un
área no poseen los productos de seguridad
informática actualizados, de acuerdo con las normas
establecidas en este Reglamento, y a las condiciones de trabajo
de la misma, así como cualquier otro tipo de
violación.

c) Apoyar el trabajo de la dirección de la
entidad en cuanto al estudio y aplicación del Sistema de
Seguridad Informática establecido, valorando
permanentemente su efectividad y proponiendo las modificaciones
que se requieran ante el surgimiento de nuevas amenazas o la
variación de la probabilidad de ocurrencia de las
existentes.

d) Proponer y controlar la capacitación del
personal vinculado a esta actividad, con el objetivo de
contribuir al conocimiento y cumplimiento de lo establecido en el
Plan de Seguridad Informática y este
Reglamento.

e) Controlar la utilización y realizar un
análisis periódico de los registros de seguridad
informática establecidos.

f) Participar en las comisiones que se constituyan para
la investigación de incidentes.

g) Organizar y controlar la actividad de seguridad
informática.

h) Evaluar el estado de cumplimiento y aplicación
de la base legal vigente en la materia.

i) Supervisar el trabajo del personal que responde por
la Seguridad Informática en las entidades y organizar su
preparación.

j) Proponer medidas ante violaciones de la base legal
establecida en la materia.

k) Establecer y mantener los controles en
correspondencia con el grado de protección requerido por
el Sistema de Seguridad Informática

l) Garantizar disponibilidad de los bienes
informáticos.

m) Establecer controles necesarios para impedir la
instalación de cualquier tipo de hardware o software sin
la autorización de la dirección de la
entidad.

n) Participar en la elaboración de los
procedimientos de recuperación ante incidentes de
seguridad y en sus pruebas periódicas.

o) Informar a los usuarios de las regulaciones
establecidas.

p) Supervisar el empleo de las tecnologías de la
información por parte de los usuarios, administradores de
red y todo personal que posea un bien
informático.

q) Establecer el chequeo previo y posterior de todo
soporte removible que participe en eventos, ferias, exposiciones
u otras actividades similares de carácter nacional e
internacional, con el objetivo de evitar la posible
propagación de algún virus informático, y
sus consecuencias.

r) Colaborar con el Jefe administrativo del área
en la exigencia y control de la implementación de
mecanismos de protección contra acceso no autorizado a las
redes que existan o funcionen en su radio de
acción.

s) Controlar que se cumplan en su radio de acción
las disposiciones de este reglamento, y el resto de las
normativas que sobre materia se emitan.

Funciones comunes
de los administradores de red y los responsables de seguridad
informática

Según el artículo 62 de la
Resolución Ministerial 127/07 del Ministerio de
Informática y las Comunicaciones (MIC):

ARTÍCULO 62: El Administrador de una red
tiene, en relación con la Seguridad Informática,
las siguientes obligaciones:

•  a) Garantizar la aplicación de
  mecanismos que implementen las políticas de seguridad
  definidas en la red.

•  b) Realizar el análisis
  sistemático de los registros de auditoria que
  proporciona el sistema operativo de la red.

•  c) Garantizar que los servicios implementados
  sean utilizados para los fines que fueron creados.

•  d) Comunicar a la dirección de la
  entidad los nuevos controles técnicos que estén
  disponibles y cualquier violación o anomalía
  detectada en los existentes.

•  h) Activar los mecanismos técnicos y
  organizativos de respuesta ante los distintos tipos de
  incidentes y acciones nocivas que se identifiquen,
  preservando toda la información requerida para su
  esclarecimiento.

•  i) Participar en la elaboración de los
  procedimientos de recuperación ante incidentes y en
  sus pruebas periódicas.

•  e) Informar a los usuarios de las regulaciones
  de seguridad establecidas y controlar su
  cumplimiento.

•  f) Participar en la confección y
  actualización del Plan de Seguridad
  Informática.

Para que todas estás resoluciones se cumplan, es
necesario que el personal de cada centro las conozca y
esté capacitado en el tema. Tal es el caso de la
Universidad de Ciencias Pedagógica "Héctor Alfredo
Pineda Zaldívar" (UCP"HAPZ"), donde existe como resultado
de una investigación un hiperentorno de aprendizaje
llamado "S@LVAINF" para contribuir al logro de este
objetivo.

El producto informático contiene una serie de
temáticas que abordan los elementos básicos de la
seguridad informática. Dentro de ellos cabe destacar la
temática de la base legal donde aparecen todas las
resoluciones vigentes de la seguridad informática hasta el
momento para llevar a cabo esta actividad.

Existe además una la temática de
Ejercicios donde el usuario puede consolidar parte de la
teoría aprendida en las demás temáticas que
abarca el producto, ya que el mismo da acceso a una serie de
ejercicios interactivos que le permitirán al usuario
autorregular su aprendizaje. Los mismos se presentan en
diferentes modalidades, como por ejemplo:

Figura 1. Preguntas y respuestas
múltiples.

Figura 2. Completar
frases.

Figura 3. Crucigramas.

Para el trabajo con la administración de la red
también la Universidad cuenta con un conjunto de
herramientas brindadas por los compañeros del Ministerio
de Educación, entre ellos podemos mencionar:

Auditoria de Red

Fluye LAN Mapshot

Retina Network

Security Scanner 5.15.7

Escaneo de Red

Netscan

Administración Remota

Dameware v 6.8.1.4

Net Control 2 v 7.4.0.385

Conclusiones

• Se pudo constatar en la práctica que aunque
  el responsable de seguridad informática y el
  administrador de red tienes funciones comunes, también
  tienen funciones específicas, lo que hace que uno sea
  la contrapartida del otro.

• Es de vital importancia que todo aquel que trabaje
  con una computadora conozca sus deberes y funciones como
  usuario ante esta tecnología, cumpliendo además
  con lo expuesto en las resoluciones que conforman la base
  legal de la seguridad informática, evitando de esta
  manera violar ninguna de las medidas establecidas.

• El hiperentorno de aprendizaje "S@LVAINF" es una
  herramienta informática para contribuir a la
  capacitación de los usuarios de la red en cuanto a los
  elementos básicos necesarios de seguridad
  informática a tener en cuenta.

• Con la utilización de las herramientas
  informáticas con que cuenta la UCP"HAPZ" para la
  administración de la red, se tiene más control
  de los bienes informáticos con que cuenta la
  misma.

Bibliografía

DE LA CARIDAD PÉREZ TULA, M. Material de estudio
para el tema "Seguridad Informática" de la asignatura
"Arquitectura y Seguridad Informática", 2003.

EL DIRIGENTE Y LA SEGURIDAD
INFORMÁTICA. Curso de Adiestramiento de la Empresa Cubana
de Consultoría y Seguridad "Segurmatica", octubre,
2002.

MACHÍN GARCÍA, NEYSI. "S@LVAINF", una
herramienta para contribuir al uso más efectivo de la
seguridad informática para los cuadros y dirigentes de la
Universidad de Ciencias Pedagógicas "Héctor Alfredo
Pineda Zaldívar". Tesis en opción al título
de master en Master en Pedagogía Profesional, UCPHAPZ. La
Habana, 2011.

RABELO PADUA, SONIA. "RED_ISPETP: Red informática
educativa del Instituto Superior Pedagógico para la
Educación Técnica y Profesional". Tesis en
opción al título de master en Ciencias de la
Computación UH La Habana, 2007.

WEB OFICIAL DE SEGURMATICA, septiembre, 2011. Disponible
en: http://www.segurmatica.cu

Autor:

MSc. Neysi Machín
García

Lic. Osmel García Moreno

"VI SIMPOSIO DE DIDÁCTICA DE
LA

EDUCACIÓN TÉCNICA Y
PROFESIONAL"

[1] Decreto Ley No. 199/99 "Seguridad y
protección de la información oficial"