PROYECTO 3 [SEGURIDAD INFORMÁTICA]
PROYECTO 3 - SEGURIDAD ACTIVA: EQUIPOS
RA:
Aplicar medidas de seguridad pasiva en sistemas informáticos describiendo
características de entornos y relacionándolas con sus necesidades
CASO 1
Te llaman como consultor a una empresa que
está experimentando un fuerte crecimiento y necesita incluir nuevas máquinas en
el CPD. Se están planteando cambiarlo a una nueva ubicación.
a) La
instalación eléctrica está al máximo de su capacidad. No se puede conectar
ningún nuevo servidor de alto consumo.
Tener
dos líneas de cometida.
b) Hasta
ahora, el CPD no tiene climatización específica porque la sala está en una zona
del edificio orientada hacia el norte.
Poner
climatización, instalando equipos de climatización adecuados.
c) Carecen
de grupo electrógeno porque, hasta la fecha, la compañía eléctrica nunca ha
tenido una avería en su zona.
Los
grupos electrógenos están muy bien para este caso, pero lo malo es que
contaminan.
d) No
hay sensores de humo porque, si en el CPD se declara un incendio, se vería en
la cámara de seguridad, que está conectada al panel de control del servicio de
vigilancia de la entrada de la empresa.
Instalación
de sensores y detectores de humos.
e) La
cámara de seguridad del CPD carece de sistema de grabación automático. Solo se
utiliza para vigilancias rutinarias.
f) La
sala con los SAI y los cuadros eléctricos está separada de la sala de
servidores, para que el personal de mantenimiento no tenga acceso a las
consolas de los ordenadores.
g) Para
el acceso a la sala de ordenadores solamente se necesita una llave, que está
custodiada por el servicio de vigilancia.
Cambiar
el modo de acceso a la sala de CPD: aparte de la vigilancia 24H, el acceso debería
ser con llave, y con sistema de acceso biométricos.
h) La
operativa de la empresa se desarrolla principalmente en horario de 9 a 5, de
lunes a viernes. Pero durante ese tiempo no se puede parar ningún servicio del
CPD.
La
idea está bien. Cualquier modificación en los Servidores se debe hacer en
horario no laboral, o avisar a los empleados por antelación.
CASO 2
De nuevo requieren tu experiencia y
conocimientos en un caso difícil.
La
mejor situación para mí sería en un Parque Empresarial o Centro de la Ciudad
a) El
CPD posee varias máquinas antiguas que hacen mucho ruido.
Renovación
de equipos informáticos, apostar por equipos nuevos y redundantes.
Los equipos antiguos hacen mucho ruido y eso puede afectar a los trabajadores.
b) Por
la noche, el parque empresarial es una zona de copas muy animada.
Mal,
porque puede suponer problemas a la empresa, tanto de intrusos o desorden público alrededor.
c) El
parque industrial solamente proporciona la nave, mientras que el edificio de la
ciudad y el parque empresarial tienen varias instalaciones disponibles con
servicios varios.
En
este caso la elección en el centro de ciudad y el parque empresarial es la
mejor opción.
d) El
parque industrial carece de seguridad centralizada: cada nave contrata su
servicio particular.
Está
bien, ya que permite a cada empresa tener sus reglas respecto a la seguridad.
e) La
mayoría de las empresas del parque industrial se dedican al almacenaje de
maderas y pinturas.
Mal.
Ya que en caso de incendio, se podría propagarse rápidamente, porque son
elementos peligrosos y conductores de fuego.
f) En
el parque empresarial ya dispone de oficina alguna de las empresas que le
suministran material informático y comunicaciones.
Muy
bien, así podemos ahorrar tiempo y costes de envío. Además de que podemos tener
un trato directo con nuestro distribuidor.
g) En
el edificio de la ciudad solo tienen disponible la última planta o alguna de
las plantas subterráneas.
Mal.
Porque suponen un riesgo a nuestra sala de CPD.
CASO 3
Una consultora realiza una auditoría al CPD
de una empresa. Ha elaborado un informe con los puntos relativos a seguridad a
tener en cuenta.
Te piden tu opinión como experto en
seguridad. Para cada punto, evalúa si es
necesaria alguna modificación, propón alternativas y razónalo:
a) Las
paredes del CPD son módulos de madera, como el utilizado para habilitar salas
de reunión dentro de la planta.
Mal.
La sala de CPD debe estar separada bien.
La sala de CPD se debe recubrir con un cofre de hormigón, por protección y para evitar intrusos desde el exterior.
b) El
sistema de extinción de incendios es el mismo para todas las salas de trabajo:
aspersores de agua desde el techo.
Mal.
La sala de CPD debe tener sistema de extinción con agua nebulizada.
c) Varias
salas próximas al CPD se utilizan como almacenes de papel.
Mal.
Aparte de que evita una buena ventilación, el papel puede suponer un riesgo de
incendio.
d) La
cubierta del techo suele tener goteras en invierno.
Arreglar
la gotera del techo.
e) La
sala del CPD tiene sensores de temperatura y humedad conectados al mismo
sistema que supervisa los servidores.
Mal.
Ya que los sensores debería estar separados por Servidor y CPD. Porque la temperatura ambiente del CPD, no es la misma que los de Servidores.
f) La
puerta del CPD está abierta a cualquiera, porque nunca han tenido problemas de
sabotaje en la historia de la empresa. Por la misma razón, no hay ningún
detector de presencia.
Sistema
de acceso biométrico y con llave. Y detector de movimientos.
g) El
sistema SAI instalado es on-line y permite una autonomía de 30 minutos.
Instalación
de SAI on-line es la mejor opción en este caso, pero debemos buscar otros SAI´s de mayor autonomía si es posible.
h) Una
pared del CPD tiene un gran ventanal a pie de calle.
La
sala de CPD debe estar totalmente cerrada hacia fuera. Esto no quiere decir que no tenga ninguna puerta.
La sala de CPD no debe
tener una comunicación con el exterior.
i) La
sala del CPD dispone de un conjunto de cámaras conectadas por IP con el
ordenador del responsable de informática.
El
sistema inalámbrico de vigilancia es muy vulnerable para los intrusos, ya que
si se acceden a nuestra red, podría tener un control de las cámaras.
j) La
colocación de ordenadores es caótica, sin respetar ningún pasillo de
ventilación.
Mal.
Se deben respetar los pasillos de ventilación, tanto el pasillo frío como
caliente.
k) En
la planta superior está el laboratorio de I+D de una empresa de telecomunicaciones.
Mal.
Porque puede suponer interferencias a nuestros equipos y dañarlos.
l) El
SAI instalado soporta una potencia de 900 VA. Da servicio a 10 servidores
iguales que tienen un consumo de 40 V y 2 A. El factor de potencia es 0,7.
El
tipo de SAI de 900VA, no nos sirve ya que no podría dar servicio a 10
servidores, porque supera los 900VA.
1
Servidor 40V 2A Potencia real=40*2=80W
114,28
VA * 10(Servidores)=1142VA
Los equipos antiguos hacen mucho ruido y eso puede afectar a los trabajadores.
En este caso la elección en el centro de ciudad y el parque empresarial es la mejor opción.
La sala de CPD se debe recubrir con un cofre de hormigón, por protección y para evitar intrusos desde el exterior.
La sala de CPD no debe tener una comunicación con el exterior.
Comentarios
Publicar un comentario
Comenta...