NOTA: ESCUELA DE CONTABILIDAD Y AUDITORÍA CARRERA CONTABILIDAD Y AUDITORIA SECCIÓN DIURNA - NIVEL No. 2 PARALELO “C” ASIGNATURA: COMPUTACIÓN APLICADA DEBERES PROFESOR: ING. LUIS LOJÁN ESTUDIANTE: DANIELA GUARTÁN FECHA INICIO DE ASIGNATURA: 10 DE OCTUBRE 2011 FECHA FINAL DE ASIGNATURA: 28 ENERO 2012 PERIODO: 2011 – 2012 ¿Cómo crear una página web en jimdo? Después de registrar tu página gratuita Jimdo Free, sigue los siguientes pasos: Iniciar sesión Elige una plantilla Cambia la imagen del encabezado Estructura la barra de navegación Añade tu propio contenido Cómo funciona: Mueve el cursor encima de cualquier texto, imagen u otro elemento. Automáticamente aparecerán unos botones al lado izquierdo Haz clic en el signo “+” para insertar un nuevo elemento Elige el elemento que quieras añadir (ej. Texto, imagen, etc.) Edita el elemento y guarda los cambios Nota: con el botón del “bote de basura” podrás eliminar todos los elementos que se encuentren actualmente en la página o los que ya no necesites. También puedes mover todos lo elementos de forma flexible. WINDOWS 8 Windows 8 es el nombre en clave de la próxima versión de Microsoft Windows, una familia de sistemas operativos producidos por Microsoft para su uso en computadoras personales, incluidas computadoras de escritorio en casa y de negocios, computadoras portátiles, netbooks, tablet PCs, servidores y PCs Media Center. Añade soporte para microprocesadores ARM, además de los microprocesadores tradicionales x86 de Intel y AMD. Su interfaz de usuario ha sido modificado para hacerlo más adecuado para la entrada de la pantalla táctil, además de la tradicional ratón y el teclado. Microsoft no ha anunciado aún una fecha de envío para Windows 8, aunque algunos de los principales medios de comunicación especulan que podría estar disponible a finales de 2012 Características nuevas en el sistema Compatibilidad con USB 3.0 Interfaz Ribbon en el Explorador de Windows Nueva tienda de Aplicaciones Sistema de ficheros Protogon Windows To Go Entre otras Requisitos del hardware Los requisitos del sistema para el Developer Preview de Windows (una versión preliminar de Windows 8) son similares a los de Windows 7: Arquitectura x86 (32 bits) y x86-64 (64 bits) Procesador: 1 GHz en las arquitecturas de 32 bits y 64 bits Memoria RAM: 1 Gb (32 bits) y 2 Gb (64 bits) Gráficos: Procesador de gráficos DirectX 9 con Windows Display Driver Model (WDDM) 1.0 (No es necesario, solo se requiere para Windows Aero) Disco duro: 16 Gb (32 bits) y 20 Gb (64 bits) de espacio libre Una pantalla multi-touch (opcional) para aprovechar la entrada táctil. Historia y desarrollo En enero de 2011, en el Consumer Electronics Show (CES), Microsoft anunció que Windows 8 añadirá soporte para Procesadores ARM, además de los tradicionales x86 de Intel y AMD. El Milestone 1 de 32 bits, build 7850, lanzada el 22 de septiembre de 2010, se filtró a Beta Archive, una comunidad online beta, la compilación se filtró a redes de intercambio P2P/torrent el 12 de abril de 2011. Milestone 1 incluye la cinta de opciones Ribbon para el explorador de Windows, un propio lector de PDF llamado "Modern Reader", la actualización del Administrador de tareas y montaje nativo de imagenes ISO. El Milestone 2 de 32 bits, build 7927, se filtró a The Pirate Bay el 29 de agosto 2011, después de que muchas fotos se filtraran a BetaArchive el día anterior. Las características de esta build son en su mayoría las mismas que la de build 7955. El Milestone 2 de 32 build 7955, se filtró a BetaArchive el 25 de abril de 2011. Novedades de esta build fue un nuevo inicio de sesión y mucho más. El Milestone 3 de 64-bit, build 7959, se filtró a BetaArchive el 1° de mayo de 2011. Esta build es notable por ser la primera de Windows Server 8 filtrada públicamente, así como la primera de 64 bits. El Milestone 3, build 7971, fue lanzada por los socios de Microsoft el 29 de marzo de 2011, pero se mantuvo bajo alta seguridad. Sin embargo, se filtraron algunas imágenes. El tema "Windows 7 básico" ahora utiliza estilos similares al estilo Aero, pero mantiene su diseño de hardware no acelerado y también es compatible con las miniaturas de la barra de tareas. Los cuadros que señalaban "cerrar, maximizar y minimizar" se han quitado, dejando sólo los signos. El Milestone 3 de 64-bit, build 7989, fue filtrada a BetaArchive el 18 de junio de 2011, después de que imágenes fueran reveladas el día anterior.Se agregan caracteristicas como SMS, un teclado virtual nuevo, un nuevo inicio de sistema, transparencia en el tema básico, servicios de geo-localización, Hyper-V 3.0 y PowerShell 3.0 fueron revelados en esta build. Otras funcionalidades nuevas encontradas en las versiones filtradas son una nueva pantalla de bienvenida, un nuevo modelo de aplicación empaquetada llamada AppX, que se basa en Silverlight, así como un ajuste automatico al color de la ventana para adaptar con el papel tapiz. También existe una versión de "Inmersión" de Internet Explorer, similar a la versión móvil de Internet Explorer, pero utilizando el escritorio Motor de renderizado Trident. Existe una nueva opción: "Arranque híbrido", que utiliza "Funcionalidad avanzada de hibernacion" en el apagado para permitir un inicio más rápido. Tambien se tiene la capacidad de trabajar en un espacio de trabajo portátil instalando Windows 8 en un dispositivo de almacenamiento USB. En el Foro de Desarrolladores de Microsoft en Tokio, el 23 de mayo de 2011, el CEO de Microsoft, Steve Ballmer, anunció que la próxima versión de Windows será lanzada en 2012. El 1° de junio de 2011, Microsoft reveló oficialmente Windows 8 y algunas de sus nuevas funciones en la Taipei Computex 2011 en Taipei (Taiwán) por Mike Angiulo y en la Conferencia D9 en California (Estados Unidos) por Julie Larson-verde y Presidente de Microsoft Windows Steven Sinofsky. La función principal que mostró fue la nueva interfaz de usuario. El 15 de agosto de 2011, Microsoft abrió un nuevo blog llamado "Building Windows 8" para usuarios y desarrolladores. Microsoft dio a conocer el nuevo Windows 8 con nuevas funciones y mejoras el 13 de septiembre de 2011, día de la Conferencia de Desarrolladores. Microsoft también lanzó una Developer Preview (build 8102) de Windows 8 para la comunidad de desarrolladores para descargar y empezar a trabajar. Windows 8 Developer Preview se puede instalar en plataformas de virtualización, incluyendo VMWare Workstation y Oracle VirtualBox. Microsoft ha mostrado un plan de desarrollo en la conferencia BUILD que indica que el próximo Milestone será Beta, Release Candidate, RTM, y la disponibilidad general. Según Microsoft, había más de 500.000 descargas de Windows 8 Developer Preview en las primeras 12 horas de su lanzamiento. El 16 de septiembre de 2011, Microsoft anunció que la versión de inmersión de Internet Explorer 10 no funcionara con Adobe Flash o cualquier otros plugins ActiveX. En cambio, utilizará HTML5. La versión de escritorio de IE10 seguirá utilizando los plugins ActiveX, incluido el Flash. PROTOCOLO TCP/IP Protocolo Una red es una configuración de computadora que intercambia información. Pueden proceder de una variedad de fabricantes y es probable que tenga diferencias tanto en hardware como en software, para posibilitar la comunicación entre estas es necesario un conjunto de reglas formales para suinteracción. A estas reglas se les denominan protocolos. Un protocolo es un conjunto de reglas establecidas entre dos dispositivos para permitir la comunicación entre ambos. TCP / IP DEFINICION.TCP/IP son las siglas de Protocolo de Control de Transmisión/Protocolo de Internet (en inglés Transmission Control Protocol/Internet Protocol), un sistema de protocolos que hacen posibles servicios Telnet, FTP, E-mail, y otros entre ordenadores que no pertenecen a la misma red. Se han desarrollado diferentes familias de protocolos para comunicación por red de datos para los sistemas UNIX. El más ampliamente utilizado es elInternet Protocol Suite, comúnmente conocido como TCP / IP. Es un protocolo DARPA que proporciona transmisión fiable de paquetes de datos sobre redes. El nombre TCP / IP Proviene de dos protocolos importantes de la familia, el Transmission Contorl Protocol (TCP) y el Internet Protocol (IP). Todos juntos llegan a ser más de 100 protocolos diferentes definidos en este conjunto. El TCP / IP es la base del Internet que sirve para enlazar computadoras que utilizan diferentes sistemas operativos, incluyendo PC, minicomputadoras y computadoras centrales sobre redes de área local y área extensa. TCP / IP fue desarrollado y demostrado por primera vez en 1972 por el departamento de defensa de los Estados Unidos, ejecutándolo en el ARPANET una red de área extensa del departamento de defensa. Breve Historia del Protocolo TCP/IP A principios de los años 60, varios investigadores intentaban encontrar una forma de compartir recursos informáticos de una forma más eficiente. En 1961, Leonard Klienrock introduce el concepto de Conmutación de Paquetes (Packet Switching, en inglés). La idea era que la comunicación entre ordenadores fuese dividida en paquetes. Cada paquete debería contener la dirección de destino y podría encontrar su propio camino a través de la red. En 1969 la Agencia de Proyectos de Investigación Avanzada (Defense Advanced Research Projects Agency o DARPA) del Ejército de los EEUU desarrolla la ARPAnet. La finalidad principal de esta red era la capacidad de resistir un ataque nuclear de la URSS para lo que se pensó en una administración descentralizada. De este modo, si algunos ordenadores eran destruidos, la red seguiría funcionando. Aunque dicha red funcionaba bien, estaba sujeta a algunas caidas periódicas del sistema. De este modo, la expansión a largo plazo de esta red podría resultar difícil y costosa. Se inició entonces una búsqueda de un conjunto de protocolos más fiables para la misma. Dicha búsqueda finalizó, a mediados de los 70, con el desarrollo de TCP/IP. TCP/IP tenia (y tiene) ventajas significativas respecto a otros protocolos. Por ejemplo, consume pocos recusos de red. Además, podía ser implementado a un coste mucho menor que otras opciones disponibles entonces. Gracias a estos aspectos, TCP/IP comenzó a hacerse popular. En 1983, TCP/IP se integró en la versión 4.2 del sistema operativo UNIX de Berkeley y la integración en versiones comerciales de UNIX vino pronto. Así es como TCP/IP se convirtió en el estándar de Internet. En la actualidad, TCP/IP se usa para muchos propósitos, no solo en Internet. Por ejemplo, a menudo se diseñan intranets usando TCP/IP. En tales entornos, TCP/IP ofrece ventajas significativas sobre otros protocolos de red. Una de tales ventajas es que trabaja sobre una gran variedad de hardware y sistemas operativos. De este modo puede crearse fácilmente una red heterogénea usando este protocolo. Dicha red puede contener estaciones Mac, PC compatibles, estaciones Sun, servidores Novell, etc. Todos estos elementos pueden comunicarse usando la misma suite de protocolos TCP/IP. La siguiente tabla muestra una lista de plataformas que soportan TCP/IP: Plataforma Soporte de TCP/IP UNIX Nativo DOS Piper/IP por Ipswitch Windows TCPMAN por Trumpet Software Windows 95 Nativo Windows NT Nativo Macintosh MacTCP u OpenTransport (Sys 7.5+) OS/2 Nativo AS/400 OS/400 Nativo Las plataformas que no soportan TCP/IP nativamente lo implementan usando programas TCP/IP de terceras partes, como puede apreciarse en la tabla anterior. Cómo Trabaja TCP/IP TCP/IP opera a través del uso de una pila. Dicha pila es la suma total de todos los protocolos necesarios para completar una transferencia de datos entre dos máquinas (así como el camino que siguen los datos para dejar una máquina o entrar en la otra). La pila está dividida en capas, como se ilustra en la figura siguiente: EQUIPO SERVIDOR O CLIENTE | Capa de Cuando un usuario inicia una transferencia de datos, Aplicaciones esta capa pasa la solicitud a la Capa de Transporte. | Capa de La Capa de Transporte añade una cabecera y pasa Transporte los datos a la Capa de Red. | Capa de En la Capa de Red, se añaden las direcciones IP de Red origen y destino para el enrrutamiento de datos. | Capa de Ejecuta un control de errores sobre el flujo de datos Enlace de Datos entre los protocolos anteriores y la Capa Física. | Capa Ingresa o engresa los datos a través del medio físico, Física que puede ser Ethernet vía coaxial, PPP vía módem, etc. Después de que los datos han pasado a través del proceso ilustrado en la figura anterior, viajan a su destino en otra máquina de la red. Allí, el proceso se ejecuta al revés (los datos entran por la capa física y recorren la pila hacia arriba). Cada capa de la pila puede enviar y recibir datos desde la capa adyacente. Cada capa está también asociada con múltiples protocolos que trabajan sobre los datos. ¿QUE ES EL INTERNET MARKETING? ¿Qué es el Marketing? El marketing es algo nuevo y viejo a la vez. Exagerando un poco, podríamos decir que sus orígenes se remontan a las orígenes del comercio entre los pueblos antiguos. Hoy en día el marketing es imprescindible para cualquier empresa que quiera sobrevivir en un mundo tan competitivo como el nuestro. Concretamente definimos el marketing como intento de satisfacer de la mejor forma posible las necesidades de un grupo social a través del intercambio con beneficio para la empresa. Internet y el Marketing El Marketing en Internet se originó a inicios de los 1990s como páginas web sencillas, de solo texto que ofrecían información de productos. Luego, siguiendo el desarrollo del internet, evolucionó en avisos publicitarios completos con gráficos. Actualmente internet constituye un medio de comunicación cada día más importante y utilizado por millones de personas en todo el mundo. Como sabemos, Internet es un medio interactivo, que a diferencia de los medios tradicionales como radio o televisión, permite conocer las preferencias y tendencias de consumo del posible cliente y desplegar información personalizada de acuerdo a ellas. Internet ha cambiado mucho el mundo del marketing y de los negocios en general. Por eso, debemos de tener en cuenta el empleo de ese medio a la hora de elaborar nuestra estrategia de marketing. Actualmente, el e-Marketing (Marketing en internet) es una alternativa cada vez más utilizada por las empresas para difundir y promocionar sus productos y servicios. La verdadera importancia del márketing en Internet es que, definitivamente, se muestra con todo su poder y se hace casi infinito. Ventajas que ofrece la publicidad en internet: - Permite medir de forma muy precisa y de forma continua el resultado de las campañas de publicidad - Permite entrar directamente en contacto con los potenciales clientes o usuarios - Permite continuas adaptaciones y modificaciones de las campañas según las exigencias del momento - Es mucho más económico que los medios de comunicación "tradicionales" Analizar el tipo de clientela que adquiere nuestro producto Actualmente, existen muchas agencias especializadas en la publicidad en internet. Esas empresas se dedican a buscar anunciantes, asesorarlos, crear anuncios y banners para internet, desarrolan planes de marketing en internet, analizan las audiencias. SEGURIDAD INFORMÁTICA Definición.La seguridad informática es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático. De todas formas, no existe ninguna técnica que permita asegurar la inviolabilidad de un sistema. PRINCIPIOS DE SEGURIDAD INFORMÁTICA Confidencialidad.- Se refiere a la privacidad de los elementos de información almacenados y procesados en un sistema informático. Basándose en este principio, las herramientas de seguridad informática deben proteger al sistema de invasiones, intrusiones y accesos, por parte de personas o programas no autorizados. Este principio es particularmente importante en sistemas distribuidos, es decir, aquellos en los que usuarios, computadores y datos residen en localidades diferentes, pero están física y lógicamente interconectados. Integridad.- Se refiere a la validez y consistencia de los elementos de información almacenados y procesados en un sistema informático. Basándose en este principio, las herramientas de seguridad informática deben asegurar que los procesos de actualización estén sincronizados y no se dupliquen, de forma que todos los elementos del sistema manipulen adecuadamente los mismos datos. Este principio es particularmente importante en sistemas descentralizados, es decir, aquellos en los que diferentes usuarios, computadores y procesos comparten la misma información. Disponibilidad.- Se refiere a la continuidad de acceso a los elementos de información almacenados y procesados en un sistema informático. Basándose en este principio, las herramientas de Seguridad Informática deben reforzar la permanencia del sistema informático, en condiciones de actividad adecuadas para que los usuarios accedan a los datos con la frecuencia y dedicación que requieran. Este principio es particularmente importante en sistemas informáticos cuyo compromiso con el usuario, es prestar servicio permanente.1 SEGURIDAD INFORMÁTICA DOMÉSTICA SIETE SUGERENCIAS EN INFORMÁTICA DOMÉSTICA Hoy en día, los ordenadores son la principal herramienta de trabajo de muchos profesionales. Y de otros muchos, si bien no es la más importante, sí que tiene gran presencia en el día a día. La gran complejidad de algunos sistemas, redes y aplicaciones de software nos lleva a creer que mantener el equipo personal que tenemos en casa es algo igual de complejo, y para tenerlo funcionando sin problemas hay que ser alguien muy capaz, o dedicado profesionalmente a ello. Y no es del todo cierto. Hay gran cantidad de tareas sencillas que podemos realizar en nuestro equipo para mejorar su rendimiento. 1. Cree copias de seguridad. Parece una tontería, pero no lo es. Si guarda periódicamente sus datos fuera del ordenador no tendrá que preocuparse si un día “muere” el disco duro, o si borra por error la carpeta que no era. La mejor herramienta de recuperación de datos es tener una copia exacta al original de la que poder echar mano. Y las tareas de grabación y recuperación son muy sencillas gracias a las grabadoras de CD/DVD. 1 http://www.slideshare.net/jemarinoi/seguridad-informtica-1125964 2. Cree particiones. Ayuda a poner orden en su equipo y ayuda a crear copias de seguridad. Lo recomendable: al menos una partición para el sistema operativo y los programas que instale y otra para guardas los archivos y datos con los que trabaje. No es recomendable crear muchas: se limita el espacio de cada una de ellas creando un gran volumen de espacio muerto no usable e incluso puede reducir la velocidad del ordenador en acceder a esa información (para explicarlo habría que recurrir a términos como tablas de contenidos, unidades físicas, unidades lógicas y demás que complicarían el artículo innecesariamente). Con una partición para datos y otra para programas se puede reinstalar el sistema operativo sin perder los datos guardados. Y si en alguna ocasión se necesita espacio, sabemos que los archivos en la partición de datos se pueden borrar sin que se altere el funcionamiento de los programas. 3. Cree carpetas. Y carpetas dentro de las carpetas. Mejor que tener todas las fotografías juntas en la misma carpeta es tener subcarpetas para las fotos de las últimas vacaciones, de los amigos, de paisajes, etc. dentro de la carpeta de fotografías. Es más fácil buscar entre diez fotos de misma temática que entre cien fotos desordenadas. Del mismo modo que antes, no cree demasiadas carpetas. Si cada carpeta tiene dos archivos, perderá bastante tiempo abriendo y cerrando carpetas hasta dar con el archivo que busca. 4. Ponga nombres a todo lo nombrable. Los tiempos de los nombres de ocho.tres caracteres están razonablemente lejos. Ahora se pueden escribir nombres que digan lo que esconde un archivo, en vez de aquellos nombres acertijo de la era del DOS. Es más rápido buscar información leyendo el nombre de un archivo que teniendo que depender de aplicaciones externas como visores de fotografías o herramientas de búsqueda. Empiece por poner nombre a las particiones del disco duro. Ponga nombres claros a las carpetas y a sus subcarpetas. Ponga nombres claros a los archivos. Mantenemos la filosofía del “no demasiado”: un nombre conciso se lee más rápido que uno más largo, aunque éste sea más preciso. Mejor “Rambla de las flores 2.jpg” que “Rambla de las flores de noche, con señorita de espaldas y ramo de rosas en la mano en primer plano.jpg”. 5. Defragmente el disco duro. En teoría, las particiones con sistema de archivos NTFS (usadas por Windows NT y XP) ya no requieren esa reorganización que es la defragmentación (recomponer archivos fragmentados para que sea más rápida su lectura en el disco duro), pero cuando los archivos en nuestro disco duro están muy dispersos la velocidad de lectura es ligeramente menor. No se pierde nada en pasar la herramienta de vez en cuando, sobre todo si hemos copiado y borrado muchos archivos muchas veces en nuestro disco duro. 6. Antivirus y cortafuegos. Hay quien se dedica a ser molestos o incluso a hacer daño. Virus, publicidad, malware… Aunque nuestro ordenador no sea tan goloso como la base de datos de una multinacional, para nosotros sí es importante, así que hay que protegerlo. La oferta de antivirus es grande, tanto en gratuitos como de pago. Elija el que le recomienden o el que más le guste, pero manténgalo actualizado. Haga una revisión periódica de su equipo y vigile cada nuevo fichero que descargue de la red. El cortafuegos viene ya incluido en los sistemas operativos actuales. Basta con que lo tenga activado y sólo permita que se lo salten aquellos programas que conozca y que use (sistemas de mensajería, programas P2P…) Si no sabe para qué puede necesitar un programa acceso a la red, no se lo conceda. 7. Cree copias de seguridad. En serio, es lo más importante. Si tenemos nuestros datos a salvo y tenemos una copia de seguridad de nuestros programas no importa tanto la velocidad del ordenador o los ataques externos: podremos volver a poner todo en su sitio y seguir trabajando como si nada.2 SEGURIDAD INFORMÁTICA EMPRESARIAL Garantizar que los recursos informáticos de una compañía estén disponibles para cumplir sus propósitos, es decir, que no estén dañados o alterados por circunstancias o factores externos, es una definición útil para conocer lo que implica el concepto de seguridad informática. En este sentido, es la información el elemento principal a proteger, resguardar y recuperar dentro de las redes empresariales. Por la existencia de personas ajenas a la información, también conocidas como piratas informáticos o hackers, que buscan tener acceso a la red empresarial para modificar, sustraer o borrar datos. Tales personajes pueden, incluso, formar parte del personal administrativo o de sistemas, de cualquier compañía; de acuerdo con expertos en el área, más de 70 por ciento de las Violaciones e intrusiones a los recursos informáticos se realiza por el personal interno, debido a que éste conoce los procesos, metodologías y tiene acceso a la información sensible de su empresa, es decir, a todos aquellos datos cuya pérdida puede afectar el buen funcionamiento de la organización. Esta situación se presenta gracias a los esquemas ineficientes de seguridad con los que cuentan la mayoría de las compañías a nivel mundial, y porque no existe conocimiento 2 http://www.semanavista.com/2005/12/01/siete-sugerencias-en-informatica-domestica relacionado con la planeación de un esquema de seguridad eficiente que proteja los recursos informáticos de las actuales amenazas combinadas. El resultado es la violación de los sistemas, provocando la pérdida o modificación de los datos sensibles de la organización, lo que puede representar un daño con valor de miles o millones de dólares. Por vulnerabilidad entendemos la exposición latente a un riesgo. En el área de informática, existen varios riesgos tales como: ataque de virus, códigos maliciosos, gusanos, caballos de troya y hackers; no obstante, con la adopción de Internet como instrumento de comunicación y colaboración, los riesgos han evolucionado y, ahora, las empresas deben enfrentar ataques de negación de servicio y amenazas combinadas; es decir, la integración de herramientas automáticas de "hackeo", accesos no autorizados a los sistemas y capacidad de identificar y explotar las vulnerabilidades de los sistemas operativos o aplicaciones para dañar los recursos informáticos. Específicamente, en los ataques de negación de servicio, el equipo de cómputo ya no es un blanco, es el medio a través del cual es posible afectar todo el entorno de red; es decir, anular los servicios de la red, saturar el ancho de banda o alterar el Web Site de la compañía. Con ello, es evidente que los riesgos están en la red, no en la PC. Es por la existencia de un número importante de amenazas y riesgos, que la infraestructura de red y recursos informáticos de una organización deben estar protegidos bajo un esquema de seguridad que reduzca los niveles de vulnerabilidad y permita una eficiente administración del riesgo. Para ello, resulta importante establecer políticas de seguridad, las cuales van desde el monitoreo de la infraestructura de red, los enlaces de telecomunicaciones, la realización del respaldo de datos y hasta el reconocimiento de las propias necesidades de seguridad, para establecer los niveles de protección de los recursos. Las políticas deberán basarse en los siguientes pasos: Identificar y seleccionar lo que se debe proteger (información sensible) Establecer niveles de prioridad e importancia sobre esta información Conocer las consecuencias que traería a la compañía, en lo que se refiere a costos y productividad, la pérdida de datos sensibles Identificar las amenazas, así como los niveles de vulnerabilidad de la red Realizar un análisis de costos en la prevención y recuperación de la información, en caso de sufrir un ataque y perderla Implementar respuesta a incidentes y recuperación para disminuir el impacto Este tipo de políticas permitirá desplegar una arquitectura de seguridad basada en soluciones tecnológicas, así como el desarrollo de un plan de acción para el manejo de incidentes y recuperación para disminuir el impacto, ya que previamente habremos identificado y definido los sistemas y datos a proteger. Es importante tomar en consideración, que las amenazas no disminuirán y las vulnerabilidades no desaparecerán en su totalidad, por lo que los niveles de inversión en el área de seguridad en cualquier empresa, deberán ir acordes a la importancia de la información en riesgo. Así mismo, cada dispositivo que conforma la red empresarial necesita un nivel de seguridad apropiado y la administración del riesgo implica una protección multidimensional (firewalls, autenticación, \ antivirus, controles, políticas, procedimientos, análisis de vulnerabilidad, entre otros), y no únicamente tecnología. Un esquema de seguridad empresarial contempla la seguridad física y lógica de una compañía. La primera se refiere a la protección contra robo o daño al personal, equipo e instalaciones de la empresa; y la segunda está relacionada con el tema que hoy nos ocupa: la protección a la información, a través de una arquitectura de seguridad eficiente. Esta última debe ser proactiva, integrar una serie de iniciativas para actuar en forma rápida y eficaz ante incidentes y recuperación de información, así como elementos para generar una cultura de seguridad dentro de la organización. Desde el punto de vista de soluciones tecnológicas, una arquitectura de seguridad lógica puede conformarse (dependiendo de los niveles de seguridad) por: software antivirus, herramientas de respaldo, de monitoreo de la infraestructura de red y enlaces de telecomunicaciones, firewalls, soluciones de autentificación y servicios de seguridad en línea; que informen al usuario sobre los virus más peligrosos y, a través de Internet, enviar la vacuna a todos los nodos de la red empresarial, por mencionar un ejemplo.3 3 http://www.ciberhabitat.gob.mx/museo/cerquita/redes/seguridad/intro.htm ¿Cómo hacer un cable PC a PC? Armar un cable UTP parece simple, pero tiene sus secretos. ya sea directo, como cruzado, hay que tener en cuenta varias cosas. Lo más importante es contar con las herramientas adecuadas para el corte, armado y crimpeado de las fichas. Otra cosa a considerar es evaluar la calidad de los cables y las fichas, ya que en el mercado existen cables y fichas RJ45 de pésima calidad que se resquebrajan y no llegar a apretar bien los cables, provocando falsos contactos, errores en la transmisión de datos y más problemas. En mi caso recomiendo la marca AMP que es de lo mejor que se puede conseguir sin dejar el sueldo en un par de fichas y unos metros de cable. Los colores del cable tienen una combinación especial y existen dos normas para armar los cables correctamente que son 568A y 568B. En caso de querer armar un cable cruzado (antiguamente conocido como “Cable PC a PC”) se debe armar un cable con los extremos 568A y 568B respectivamente. Un cable común debe ser armado eligiendo una de las dos normas, ambas funcionan igual de bien y son compatibles. 4 4 http://todosloscomo.com/2007/11/07/como-armar-un-cable-utp/ ¿Cómo hacer un cable VGA? Cosas que necesitará: CAT5 (categoría 5) cable blindado Pelacables 15-pin de metal cubierta 15-pin conector macho Conectores RCA Multímetro o tester de continuidad (opcional) Soldador Rosin Core Solder Instrucciones: 1. Use pelacables para exponer alrededor de una pulgada del cable CAT5. Esto expondrá ocho cables en cuatro pares de códigos de color: marrón y marrón-blanco, azul y azul-blanco, verde y verde-blanco, naranja y blanco y naranja. 2. Conecte el cable CAT5 para la parte de atrás del conector macho de 15 pines. Esto tendrá que hacerse en una secuencia específica para garantizar una conexión de trabajo. En su cabeza, el número de los pines 1 a 15, a partir de la parte superior izquierda de la parte frontal del conector macho y la numeración de izquierda a derecha. Soldadura de los cables siguientes a la parte trasera de la terminal correspondiente: Orange con el pin 1, Pin 2 Verde, azul al pin 3, naranja-blanco con el pin 6; Verde-Blanco con el pin 7, azulblanco con el pin 8; Brown Pin 13, Brown-blanco con el pin 14 3. Prueba de cada uno de los pines del conector macho de 15 pines para la continuidad si tiene un multímetro o tester de continuidad. Este paso no es necesario, pero usted puede asegurarse de que su conector macho tiene continuidad antes de montar el resto del cable. Si no tiene continuidad y que se termine el cable, el monitor no puede mostrar video claro, o la conexión puede no funcionar en absoluto. 4. Montar la conexión pin asegurando el conector macho de 15 pines a la campana de metal de 15 pines. Algunas campanas de metal de 15 pines que le permiten proteger el conector macho de 15 pines con sólo romperse in Otras requieren que soldar el conector macho en el capó. Si usted decide soldadura, asegurar el conector macho de 15 pines en el capó de metal con el dedo pulgar, y suelde la conexión de la campana y un conector macho con su cautín y la soldadura de resina núcleo. 5. Use pelacables para exponer unos cuantos centímetros de cable CAT5 en el otro extremo. Aparte de los ocho cables en su código de colores de pares. Soldadura de cada uno de los cuatro cables de color sólido en la parte trasera de la clavija del conector RCA. Algunos conectores RCA tendrá una chaqueta que tendrá que desatornillar para exponer la parte posterior del pasador central. Tome el resto de los cables y soldar a la manga (tierra) del conector RCA que tiene su cable correspondiente. Si había que desatornillar las chaquetas de los conectores RCA, los tornillos de nuevo.5 BASE DE DATOS Definición de base de datos Se define una base de datos como una serie de datos organizados y relacionados entre sí, los cuales son recolectados y explotados por los sistemas de información de una empresa o negocio en particular. Características Entre las principales características de los sistemas de base de datos podemos mencionar: Independencia lógica y física de los datos. Redundancia mínima. Acceso concurrente por parte de múltiples usuarios. Integridad de los datos. Consultas complejas optimizadas. Seguridad de acceso y auditoría. Respaldo y recuperación. Acceso a través de lenguajes de programación estándar. Sistema de Gestión de Base de Datos (SGBD) Los Sistemas de Gestión de Base de Datos (en inglés DataBase Management System) son un tipo de software muy específico, dedicado a servir de interfaz entre la base de datos, el usuario y las aplicaciones que la utilizan. Se compone de un lenguaje de definición de datos, de un lenguaje de manipulación de datos y de un lenguaje de consulta. 5 http://www.ehow.com/how_5089169_make-vga-cable.html#ixzz1cIgGmRqd Ventajas de las bases de datos Control sobre la redundancia de datos: Los sistemas de ficheros almacenan varias copias de los mismos datos en ficheros distintos. Esto hace que se desperdicie espacio de almacenamiento, además de provocar la falta de consistencia de datos. En los sistemas de bases de datos todos estos ficheros están integrados, por lo que no se almacenan varias copias de los mismos datos. Sin embargo, en una base de datos no se puede eliminar la redundancia completamente, ya que en ocasiones es necesaria para modelar las relaciones entre los datos. Tipos de Base de Datos Entre los diferentes tipos de base de datos, podemos encontrar los siguientes: MySql: es una base de datos con licencia GPL basada en un servidor. Se caracteriza por su rapidez. No es recomendable usar para grandes volúmenes de datos. PostgreSql y Oracle: Son sistemas de base de datos poderosos. Administra muy bien grandes cantidades de datos, y suelen ser utilizadas en intranets y sistemas de gran calibre. Access: Es una base de datos desarrollada por Microsoft. Esta base de datos, debe ser creada bajo el programa access, el cual crea un archivo .mdb con la estructura ya explicada. Microsoft SQL Server: es una base de datos más potente que access desarrollada por Microsoft. Se utiliza para manejar grandes volúmenes de informaciones. Estructura de una Base de Datos Una base de datos, a fin de ordenar la información de manera lógica, posee un orden que debe ser cumplido para acceder a la información de manera coherente. Cada base de datos contiene una o más tablas, que cumplen la función de contener los campos. En el siguiente ejemplo mostramos una tabla “comentarios” que contiene 4 campos. Los datos quedarían organizados como mostramos en siguiente ejemplo: Por consiguiente una base de datos posee el siguiente orden jerárquico: Tablas Campos Registros Lenguaje SQL El lenguaje SQL es el más universal en los sistemas de base de datos. Este lenguaje nos permite realizar consultas a nuestras bases de datos para mostrar, insertar, actualizar y borrar datos. NORMALIZACIÓN DE UNA BASE DE DATOS De todos es conocido que la calidad de los datos es un factor imprescindible en la consecución de nuestros objetivos, por ello, Gupost ofrece a sus clientes procesos de normalización que ayudan a la mejora de dicha calidad. El objetivo de la normalización es la homogeneización de la información tanto en estructuras como en contenidos. El hecho de contar con una o más bases de datos cuyas estructuras cumplen un estándar facilitará cualquier proceso de depuración, cruce o asociación que deba realizarse sobre las mismas. El proceso de normalización desglosa los datos en unidades más pequeñas que aportan más información, sustituye parte del contenido de la misma en base a unos estándares y codifica los registros aportando información de ubicación geográfica. El sistema de normalización debe de estar debidamente actualizado para garantizar un buen resultado. Deben de ponerse al día las reorganizaciones de vías, números y códigos postales que se dan a nivel urbanístico en los diferentes núcleos de población. Además de combinar una serie de variantes sobre las mismas acepciones. El sistema de Gupost maneja ficheros con diferentes versiones de los nombres de las vías teniendo en cuenta las distintas lenguas y las diferentes denominaciones que a lo largo de la vida haya podido tener una determinada vía o población. Se distinguen dos tipos de normalización: Normalización Geográfica Normalización de Nombres Normalización Geográfica.- es un proceso automático que se asienta en los ficheros maestros de localidades, códigos postales y callejeros. Estos ficheros maestros contienen además de los nombres oficiales que serán las acepciones utilizadas como resultado de la normalización, una serie de variantes (diferentes formas de escribir las calles, localidades y provincias), así como el registro de denominaciones antiguas que en el tiempo han variado y que nos llevarán de forma unívoca a la acepción oficial. Independientemente de cuál sea la estructura original de la bases de datos a tratar el proceso de normalización realizará un desglose de los datos con el objetivo de tener más información, ya que la disociación de datos aporta más información que los datos registrados en un solo campo. Por ejemplo se debe de tener identificado (separado) el número de portal, ya que es una de las variables que en localidades con callejero nos van a determinar el valor del código postal. Existen vías en las que según el valor del portal varía el valor del código postal. El proceso analiza las direcciones de los registros de la base de datos y la contrasta la información contenida en el sistema de normalización de Gupost, sustituyendo los datos de la base de datos original por los datos correctos que el sistema de información geográfica de Gupost determina. Este proceso garantiza entre otros la actualización de los nombres de la vía y la concordancia del código postal con el resto de dirección. El resultado de la Normalización Geográfica es: Asignación del código de provincia Codificación automática de las poblaciones 11 dígitos INE, compuesto por: 2 dígitos de provincia 3 dígitos de municipio 2 dígitos de entidad colectiva 2 dígitos de entidad singular Codifica automáticamente la dirección. Obteniendo los literales unificados y actualizados de los nombres de las vías. Asigna el código INE de 14 dígitos, 11 de la población y 3 de la vía dentro de esa población. Asignación automática de los códigos postales Campifica la información en: Tipo vía Nombre Vía Número Resto de dirección.... La normalización de nombres.- es un proceso que desglosa la información en nombre, primer apellido y segundo apellido, basándose en análisis semánticos y contrastes con bases de datos estadísticas de nombres y apellidos. Contrasta la información contenida en el fichero a normalizar contra un fichero maestro de nombres en cualquier idioma cooficial con su traducción al castellano. Asigna un identificador de sexo o forma jurídica. Separa la información en los siguientes campos (neutralizando partículas de enlace) Nombre | Apellido 1 Apellido 2 … En el caso de tener una base de datos con DNI verifica la letra del DNI y en ausencia la asigna. Expande abreviaturas. El hecho de contener la información desglosada en nombre y apellidos, además de contener el sexo del registro permitirá realizar acciones personalizadas del tipo “Estimada Sra. María” o “Estimado Sr. López”, extremo que sería imposible de alcanzar si la información no estuviese desglosada y no se tuvirse el dato del sexo.6 6 http://www.gupostonline.com/bases-de-datos/normalizacion-de-nombres.aspx Formas Normales Las formas normales son aplicadas a las tablas de una base de datos. Decir que una base de datos está en la forma normal N es decir que todas sus tablas están en la forma normal N. Diagrama de inclusión de todas las formas normales. En general, las primeras tres formas normales son suficientes para cubrir las necesidades de la mayoría de las bases de datos. El creador de estas 3 primeras formas normales (o reglas) fue Edgar F. Codd.1 Primera Forma Normal (1FN) Una tabla está en Primera Forma Normal si: Todos los atributos son atómicos. Un atributo es atómico si los elementos del dominio son indivisibles, mínimos. La tabla contiene una llave primaria única. La llave primaria no contiene atributos nulos. No debe existir variación en el número de columnas. Los Campos no llave deben identificarse por la llave (Dependencia Funcional) Debe Existir una independencia del orden tanto de las filas como de las columnas, es decir, si los datos cambian de orden no deben cambiar sus significados Una tabla no puede tener múltiples valores en cada columna. Los datos son atómicos. (Si a cada valor de X le pertenece un valor de Y y viceversa) Esta forma normal elimina los valores repetidos dentro de una BD Segunda Forma Normal (2FN) Dependencia Funcional. Una relación está en 2FN si está en 1FN y si los atributos que no forman parte de ninguna clave dependen de forma completa de la clave principal. Es decir que no existen dependencias parciales. (Todos los atributos que no son clave principal deben depender únicamente de la clave principal). En otras palabras podríamos decir que la segunda forma normal está basada en el concepto de dependencia completamente funcional. Una dependencia funcional es completamente funcional si al eliminar los atributos A de X significa que la dependencia no es mantenida, esto es que . Una dependencia funcional es una dependencia parcial si hay algunos atributos que pueden ser eliminados de X y la dependencia todavía se mantiene, esto es . Por ejemplo {DNI, ID_PROYECTO} HORAS_TRABAJO (con el DNI de un empleado y el ID de un proyecto sabemos cuántas horas de trabajo por semana trabaja un empleado en dicho proyecto) es completamente dependiente dado que ni DNI HORAS_TRABAJO ni ID_PROYECTO HORAS_TRABAJO mantienen la dependencia. Sin embargo {DNI, ID_PROYECTO} NOMBRE_EMPLEADO es parcialmente dependiente dado que DNI NOMBRE_EMPLEADO mantiene la dependencia. Tercera Forma Normal (3FN) La tabla se encuentra en 3FN si es 2FN y si no existe ninguna dependencia funcional transitiva entre los atributos que no son clave. Un ejemplo de este concepto sería que, una dependencia funcional X->Y en un esquema de relación R es una dependencia transitiva si hay un conjunto de atributos Z que no es un subconjunto de alguna clave de R, donde se mantiene X->Z y Z->Y. Por ejemplo, la dependencia SSN->DMGRSSN es una dependencia transitiva en EMP_DEPT de la siguiente figura. Decimos que la dependencia de DMGRSSN el atributo clave SSN es transitiva vía DNUMBER porque las dependencias SSN→DNUMBER y DNUMBER→DMGRSSN son mantenidas, y DNUMBER no es un subconjunto de la clave de EMP_DEPT. Intuitivamente, podemos ver que la dependencia de DMGRSSN sobre DNUMBER es indeseable en EMP_DEPT dado que DNUMBER no es una clave de EMP_DEPT. Formalmente, un esquema de relacion R está en 3 Forma Normal Elmasri-Navathe, si para toda dependencia funcional , se cumple al menos una de las siguientes condiciones: 1. X es superllave o clave. 2. A es atributo primo de R; esto es, si es miembro de alguna clave en R. Además el esquema debe cumplir necesariamente, con las condiciones de segunda forma normal. Forma normal de Boyce-Codd (FNBC) La tabla se encuentra en FNBC si cada determinante, atributo que determina completamente a otro, es clave candidata. Deberá registrarse de forma anillada ante la presencia de un intervalo seguido de una formalizacion perpetua, es decir las variantes creadas, en una tabla no se llegaran a mostrar, si las ya planificadas, dejan de existir. Formalmente, un esquema de relación R está en FNBC, si y sólo si, para toda dependencia funcional válida en R, se cumple que 1. X es superllave o clave. De esta forma, todo esquema R que cumple FNBC, está además en 3FN; sin embargo, no todo esquema R que cumple con 3FN, está en FNBC. Cuarta Forma Normal (4FN) Una tabla se encuentra en 4FN si, y sólo si, para cada una de sus dependencias múltiples no funcionales X->->Y, siendo X una super-clave que, X es o una clave candidata o un conjunto de claves primarias. Quinta Forma Normal (5FN) Una tabla se encuentra en 5FN si: La tabla está en 4FN No existen relaciones de dependencias no triviales que no siguen los criterios de las claves. Una tabla que se encuentra en la 4FN se dice que está en la 5FN si, y sólo si, cada relación de dependencia se encuentra definida por las claves candidatas.7 7 http://es.wikipedia.org/wiki/Normalizaci%C3%B3n_de_bases_de_datos WEBGRAFÍA: [email protected] www.grupostonline.com