Herrera Diego Plan
Herrera Diego Plan
18001359
Seguridad Informática v1
24/Marzo/2022
Introducción
En esta actividad llevaremos a cabo lo visto en el caso de la universidad Privada del
Bajío, en la actividad pasada (EA5. Vulnerabilidades detectadas en la organización),
supimos el concepto de lo que se trataba una auditoria informática y con lo aprendido a
detectar las vulnerabilidades del caso, pero ahora se retomará lo aprendido y se
implementarán unas propuestas y medidas que serán de utilidad para solucionar las
vulnerabilidades detectadas
© UVEG. Derechos reservados. El contenido de este formato no puede ser distribuido, ni transmitido, parcial o totalmente, mediante cualquier medio,
método o sistema impreso, electrónico, magnético, incluyendo el fotocopiado, la fotografía, la grabación o un sistema de recuperación de la
información, sin la autorización por escrito de la Universidad Virtual del Estado de Guanajuato, debido a que se trata de información confidencial que
sólo puede ser trabajado por personal autorizado para tal fin.
Desarrollo
Medidas correctivas Generar contraseñas un poco más grandes, pero con una
para vulnerabilidades mezcla de números, letras mayúsculas y minúsculas, como
relacionadas con el también evitar que sean palabras conocidas para evitar
© UVEG. Derechos reservados. El contenido de este formato no puede ser distribuido, ni transmitido, parcial o totalmente, mediante cualquier medio,
método o sistema impreso, electrónico, magnético, incluyendo el fotocopiado, la fotografía, la grabación o un sistema de recuperación de la
información, sin la autorización por escrito de la Universidad Virtual del Estado de Guanajuato, debido a que se trata de información confidencial que
sólo puede ser trabajado por personal autorizado para tal fin.
acceso a los datos, ataques por fuerza bruta o de diccionario.
contraseñas,
permisos y privilegios En la base de datos, crear privilegios a ciertos empleados
para que no puedan modificar en secciones que no les
corresponde.
© UVEG. Derechos reservados. El contenido de este formato no puede ser distribuido, ni transmitido, parcial o totalmente, mediante cualquier medio,
método o sistema impreso, electrónico, magnético, incluyendo el fotocopiado, la fotografía, la grabación o un sistema de recuperación de la
información, sin la autorización por escrito de la Universidad Virtual del Estado de Guanajuato, debido a que se trata de información confidencial que
sólo puede ser trabajado por personal autorizado para tal fin.
Conclusión
Para ofrecer medidas preventivas y correctivas es necesario realizar una investigación a
fondo de todas las opciones que se pueden hacer, ya que es importante saber que no
todas las opciones son buenas, ya que un error y puede resultar en daños más graves.
© UVEG. Derechos reservados. El contenido de este formato no puede ser distribuido, ni transmitido, parcial o totalmente, mediante cualquier medio,
método o sistema impreso, electrónico, magnético, incluyendo el fotocopiado, la fotografía, la grabación o un sistema de recuperación de la
información, sin la autorización por escrito de la Universidad Virtual del Estado de Guanajuato, debido a que se trata de información confidencial que
sólo puede ser trabajado por personal autorizado para tal fin.
Referencias
https://instituciones.sld.cu/faenflidiadoce/files/2014/04/Plan-de-Seguridad-Inform
%C3%A1tica-1.pdf
informatica.html
https://juliocanoramirez.files.wordpress.com/2017/02/plan_seguridad.pdf
© UVEG. Derechos reservados. El contenido de este formato no puede ser distribuido, ni transmitido, parcial o totalmente, mediante cualquier medio,
método o sistema impreso, electrónico, magnético, incluyendo el fotocopiado, la fotografía, la grabación o un sistema de recuperación de la
información, sin la autorización por escrito de la Universidad Virtual del Estado de Guanajuato, debido a que se trata de información confidencial que
sólo puede ser trabajado por personal autorizado para tal fin.