Niveles de seguridad lógica contra ataques externos a través de internet en una plataforma windows 2000 server en empresas de tecnología

• Autores: Lisbeth Mora
• Localización: Télématique: Revista Electrónica de Estudios Telemáticos, ISSN-e 1856-4194, Vol. 4, Nº. 2, 2005, págs. 44-59
• Idioma: español
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    La introducción de Internet en el mundo de los negocios aumenta a pasos agigantados, las acciones para mantener la seguridad de los sistemas conectados a Internet es una preocupación fundamental por las pérdidas económicas en términos de información robada o perdida. El objetivo de este trabajo es analizar los niveles de seguridad lógica contra ataques externos a través de Internet en una plataforma Windows 2000 Server, en las empresas de tecnología de información, para lo cual fue necesario identificar los tipos de ataques y los métodos de mitigación. El tipo de investigación fue aplicado, descriptivo y su diseño fue no experimental transeccional. La población estuvo conformada por 60 empresas y la muestra se seleccionó con el criterio de muestra de expertos en el área de redes de información. La técnica utilizada para la recolección de datos fue la entrevista y el instrumento fue el cuestionario, el mismo estuvo conformado por 42 preguntas, realizadas a fin de determinar el conocimiento de los ataques realizados por Internet, sus frecuencias, consecuencias, mecanismos y configuraciones implementados para mitigarlos. Los resultados de los cuestionarios fueron expresados según los cálculos de frecuencia relativa y acumulada asociados a los daños ocasionados y formas de detección utilizadas. Como resultado de la investigación se detectó que los intrusos informáticos utilizan su ingenio para acceder a sistemas operativos sin autorización, esto conlleva a la dificultad de detectarlos por parte de los administradores de redes. Aunado a esto la falta de medidas de protección que mantienen las empresas ponen en alto riesgo su servicio de redes, por lo cual se propuso la creación de políticas de seguridad basadas en los lineamientos referidos por Microsoft que permiten minimizar los riesgos y evitar los ataques que existen en Internet.

  • English

    The introduction of Internet in the world`s businesses increases to exaggerated steps, the actions to maintain the security of the connected systems to Internet is a fundamental preoccupation by the economic losses in terms of robbed or lost information. The objective of this work is to analyze the levels of Logical Security against external attacks through Internet in a Windows 2000 Server in the companies of Information Technology, it was necessary to identify the types of attacks and the methods of mitigation. The type of investigation is applied, descriptive and its design was nonexperimental transaccional. The population was formed by 60 companies and the sample was selected with the criterion of 9 experts in the area of networks. The technique used for the data collection was the interview, and the instrument was the questionnaire conformed by 42 questions, to find the knowledge of the Internet`s attacks, its frequencies, consequences, and the mechanisms and implemented configurations to mitigate them. The results of questionnaires were expressed according to the calculations of frequency relative and accumulated, associated to damages and used forms of detection. As result of this investigation, is detected that informatics intruder uses their abilities to access into operating system without an authorization, then, it become a trouble due that they cannot be found by network administrators. In addition to the lack of protection measures that put in high risk the service of the organization`s networks, thus it is recommended the creation of policies of security based on the politics referred by Microsoft that allow to minimize the risks and reduce the attacks on Internet.