UNIVERSITARIA DE INVESTIGACIÓN Y DESARROLLO - UDI
Ciudad : Bucaramanga
Escuela : Ingeniería de Sistemas
Programa : Ingeniería de Sistemas
ANTEPROYECTO DE TRABAJO DE GRADO
TITULO: METODOLOGIA HACKING ETICO PARA EL ANÁLISIS Y
DESARROLLO DE SOLUCIONES DE WLANS.
AUTOR CÓDIGO
LAURA MAGALY ALMEIDA GONZALEZ 2111641
DIRECTOR
FERNANDO BARAJAS Vo. Bo…………………………………
Fecha de entrega: ………………………………………………
UNIVERSITARIA DE INVESTIGACIÓN Y DESARROLLO - UDI
PROGRAMA DE INGENIERÍA EN SISTEMAS
FICHA TÉCNICA PARA ANTEPROYECTO DE GRADO
FECHA Día: Mes: Año:
CICLO Tecnológico X Universitario Postgrado
TIPO DE PROYECTO Trabajo de desarrollo Proyecto especializado de alto nivel
LÍNEA DE INVESTIGACIÓN: Nuevas Tecnologías Aplicadas a la Educación
AUTORES CÓDIGO TELEFONO
LAURA MAGALY ALMEIDA GONZALEZ 2111641 3118029070
DIRECTOR DEL PROYECTO CODIRECTOR DEL PROYECTO
ENTIDADES INTERESADAS
UNIVERSITARIA DE INVESTIGACIÓN Y DESARROLLO UDI
__________________________________ JEFE DE ESCUELA
CONTENIDO
pág.
INTRODUCCIÓN
PLANTEAMIENTO DEL PROBLEMA
OBJETIVO GENERAL
OBJETIVOS ESPECÍFICOS
JUSTIFICACIÓN
MARCO REFERENCIAL
MARCO DE ANTECEDENTES
MARCO TEÓRICO
CRONOGRAMA DE ACTIVIDADES
PRESUPUESTO
BIBLIOGRAFÍA
3
INTRODUCCIÓN
A partir de la creación del papel, el mundo empezó a registrar todo cuanto ha
creado y sucedido a través del tiempo. Ya con el surgimiento de la informática y
los medios de almacenamiento de la información se hizo posible conservarla en
forma digital. Desde una simple carta a la realización de contratos debe quedar
registrado en medio escrito o digital, ya que con el tiempo servirá de soporte para
su emisor y otros interesados en su contenido. Son millones y millones de datos,
números, letras, símbolos que tienen un sentido y significado para quien los
escribe y con quien comparte esa información.
En el ámbito empresarial se maneja gran cantidad de datos que gracias a las
nuevas tecnologías de información se puede hoy día gestionar de manera segura
y eficiente, minimizando errores y costos en su manejo. Datos de clientes,
empleados, proveedores, contratos, patentes, proyectos, etc., son algunos
ejemplos de ellos, cada documento es vital para la empresa, sin una organización
y seguridad adecuadas se estaría afectando tanto la imagen como los recursos
económicos de la misma, incluso podría llevarla a la quiebra.
En el sector educativo, como es el caso de las universidades, se maneja
información tanto de la misma institución (proveedores, datos de estudiantes y
personal, etc.); así como la generada por los estudiantes (tesis y proyectos) que
es almacenada en forma escrita y digital para su posterior consulta. Debido a que
esta crece día con día, es necesario y vital hacer una inversión bastante alta, tanto
en costos como en tiempo, administrarla y asegurarse de que permanezca
efectivamente segura requiere de grandes sumas de dinero por cuanto se requiere
tecnología y personal para ello.
Según una encuesta realizada a nivel mundial, por Symantec, la información y su
4
administración cuesta a las empresas US$1.1 billones por año. 1 Sin ella, la
empresa dejaría de ser competitiva y eficiente en sus operaciones, ya que
representa hasta un 50% de la empresa. Hoy día los datos almacenados llegan a
los 2,2 zettabytes a nivel global, y en promedio las empresas grandes destinan
US$38 millones por año en su manejo, y las Pymes invierten un promedio de
US$332.000 por año,2 costos que las empresas deben asumir si desean
protegerla y administrarla adecuadamente.
Otro punto importante a resaltar, son los espacios y el costos de los equipos
tecnológicos de almacenamiento, los cuales requieren de amplias instalaciones,
con un ambiente, iluminación, suministro de electricidad y seguridad especial que
representan mayores gastos a la empresa.
La misma encuesta de Symantec, expresa que “espera un crecimiento de
información de 67% para el próximo año en el caso de las grandes empresas, y
178% para las Pymes”,3 es decir que la información sigue creciendo día con día, lo
que implica mucha más inversión.
Como solución alternativa se presentan empresas dedicadas al almacenamiento y
protección de datos, las cuales están provistas de instalaciones adecuadas y
equipos especiales para esta tarea, sin dejar de lado la seguridad, es posible
acceder a la información a través de la red, y es de resaltar, que es a un menor
costo. Es por ello, que en el presente anteproyecto se propone como alternativa el
almacenamiento de la información que maneja el Departamento de Investigación
de la Universitaria de Investigación y Desarrollo, UDI, a través de la “nube” o
Cloud Computing, una inversión de bajo costo y que brinda seguridad de alto nivel
1 DINERO. Información de las empresas cuesta US$1,1 billones [en línea]. Julio de 2012.
[Consultado el 3 de diciembre de 2012]. Disponible en Internet:<URL:http://www.dinero.com/
negocios/tecnologia/articulo/informacion-empresas-cuesta-us11-billones/155290>
2 Ibíd.
3 Ibíd.
5
para la misma.
Se plantea el diseño de un sistema de almacenamiento para que puedan concurrir
todos los desarrollos en formato digital hechos dentro de un grupo de investigación
de la Universitaria de Investigación y Desarrollo, lo que permitiría el acceso a
software y recursos educativos por diferentes investigadores, además de facilitar
procesos de creación de nuevos productos, actualización de productos existentes
y la presentación o divulgación de todos los anteriores en eventos académicos.
El siguiente trabajo consta de siete capítulos que comprenden es el planteamiento
del problema, justificación, objetivos, el marco referencial que contiene teoría,
conceptos y un marco legal; cronograma de actividades, el presupuesto y las
fuentes bibliográficas en las que se basa la presente investigación.
6
PLANTEAMIENTO DEL PROBLEMA
La gestión de la información es una tarea que requiere inversión tanto a nivel
tecnológico como de recurso humano y espacio, aunque es un bien intangible
representa para la empresa hasta un 50% del total de toda la compañía, en ella se
puede encontrar datos personales de empleados, directivos, información de
clientes, proveedores, patentes, proyectos, productos, etc., que requieren de una
adecuada administración.
Si se llegase a perder información, la empresa tendría que suspender sus
actividades operacionales por lo menos un par de años para poder recuperarlas y
reactivarla a como estaba, el impacto económico es bastante alto y significativo.
Según la encuesta de Symantec las principales consecuencias identificadas serían
la pérdida de clientes (55%), daño a la reputación y a la marca (50%), disminución
de ingresos (40%) y multas (31%). Estas pérdidas pueden deberse a errores
humanos, fallas técnicas y tecnológicas, violación a la seguridad y robo de
dispositivos (a nivel global el porcentaje es de 69%).4
Por el tamaño de información que se maneja al interior de la organización, suele
presentarse otra problemática y es la duplicidad de los datos, en América Latina
un promedio de 45% de estos está duplicado; así como la utilización de servicios
de almacenamiento es baja, sólo un 32% dentro del firewall y un 20% fuera de él.
Otro punto negativo es la exposición de información confidencial ya que el 71% de
las empresas sufre este flagelo y un 34% de ellas ha experimentado fallas de
cumplimiento relacionadas con la información.5
Todo lo anterior representa mayores gastos, sumados a los costos de equipos
4 Ibíd.
5 Ibíd.
7
tecnológicos y de recurso humano, por lo cual requiere de una solución que
permita asegurar la información, a la vez que ésta puede ser accesible de manera
única y exclusiva por la empresa, ya que es un bien intangible muy valioso.
Dada la anterior problemática, se requiere dar respuesta a la siguiente pregunta
de investigación ¿Qué sistema de seguridad es posible diseñar e implementar
para minimizar las vulnerabilidades de las redes computacionales de la
Universitaria de Investigación y Desarrollo, UDI?
8
OBJETIVOS
OBJETIVO GENERAL
Realizar una metodología para un análisis de seguridad de las redes inalámbricas
y así obtener resultados y soluciones.
OBJETIVOS ESPECÍFICOS
Diseñar un modelo de análisis a fin de realizar las respectivas pruebas
Analizar las redes de Wlan con el fin de determinar el tamaño y la
vulnerabilidad de la información que se maneja a través de ella .
Determinar el nivel de seguridad que ofrecen las redes inalámbricas análizadas
Establecer políticas de seguridad necesarias para las redes con el objeto de
dar la debida protección a la información.
Elaborar un documento para…
9
JUSTIFICACIÓN
La creciente tecnología ha hecho posible que la gestión de la información sea
rápida y eficiente. El manejo de esta para la empresa representa una gran
inversión, al igual que puede generar pérdidas económicas si se le administra de
manera inadecuada y sin la seguridad apropiada.
Otra ventaja importante de estos sistemas informáticos para el manejo de la
información, es que existe la posibilidad de consultarla sin necesidad de
trasladarse a otros lugares y sin medir tiempos, más aún cuando se está dando en
Colombia un despertar económico en cuanto al TLC, la inversión extranjera
posiblemente en la investigación y especialmente en el sector educativo puede ser
significativa, entonces los datos gestionados en el desarrollo de proyectos
requieren de una gestión segura y eficaz con una inversión económica
significativamente baja.
Gracias a las Tecnologías de la Información y Comunicación (TIC), y la Educación
Superior, se ha abierto un sinnúmero de posibilidades en la realización de
proyectos educativos, la información que manejan las diferentes universidades en
relación a las investigaciones y proyectos, es administrada a través de sistemas
de información que cumplen ciertos requisitos de seguridad para su protección, la
cual puede ser consultada por todas las personas con acceso a una educación de
calidad y desde cualquier lugar del mundo.6
6 COLOMBIA. MINISTERIO DE EDUCACIÓN NACIONAL. Educación virtual o educación en línea
[en línea]. Bogotá, D.C., Julio de 2009. [Consultado el 20 de Noviembre de 2009].Disponible en
Internet: <URL:http://www.mineducacion.gov.co/1621/article-196492.html>
10
MARCO TEÓRICO
Tecnologías de la Información y Comunicación en la Educación. El manejo de
la información en las diferentes entidades educativas es vital, tanto para la
enseñanza-aprendizaje como para el desarrollar herramientas y aplicaciones para
su adecuada administración y consulta por parte de estudiantes y docentes. La
incorporación de estas nuevas tecnologías ayudará en el proceso de formación,
además de que se implementará nuevos modelos y métodos de estudio
eliminando las barreras del tiempo y lugar, resaltando también que los recursos
destinados a la gestión de la información son bastante económicos.
En la red se encuentran diversas herramientas, inclusive las grandes plataformas
han desarrollado aplicaciones que sirven para el almacenamiento de información
con acceso a todo usuario, debidamente protegida y a un bajo costo, lo que hace
de su administración una tarea eficiente.
11
METODOLOGÍA
La ejecución del proyecto se realizará en cuatro fases, en las cuales se analizará
las redes Wlan, en un plazo determinado en el que se desarrollarán los objetivos
planteados, la división de las diferentes fases se plantean dela siguiente manera:
FASE UNO: Análisis…
FASE DOS: Ejecución…
FASE TRES: Determinación del nivel de seguridad del sistema o modelo que
brinde protección de datos, resultados que serán obtenidos en el período de
prueba.
FASE CUATRO: Solución a las vulnerabilidades encontradas.
12
