PLANTEAMIENTO DEL PROBLEMA.

1.            PLANTEAMIENTO DEL PROBLEMA.

La Institución Educativa Nacional Dante Alighieri, ubicada  en el municipio de San Vicente del Caguán, en la actualidad, cuenta con una infraestructura bien dotada en lo que las nuevas tecnologías se refieren.

Desde el año 2009, la institución ha sido beneficiada con una serie de dotaciones por parte de la Secretaria de Educación Municipal que van desde la ampliación de las salas informáticas hasta la implementación de la red inalámbrica de internet, estos cambios le han impuesto retos nuevos a los docentes como lo son la implementación de las TICs al interior de las aulas para ser utilizadas como una herramienta didáctica y de apoyo en el proceso de aprendizaje. Por lo tanto esta institución cuenta con una plataforma virtual en la que los estudiantes y tutores tienen acceso.

 La cual requiere unas políticas de seguridad  para prevenir el acceso no autorizado de usuarios, al aula virtual  de esta Institución;  ya que frecuentemente la  visitan administrativos, docentes y estudiantes que confían datos, trabajos e información de gran importancia para su uso exclusivo de la institución, de vida estudiantil  y  rendimiento académico.

Teniendo en cuenta a  los daños a los que se ven expuestos estudiantes, directivos y usuarios que a diario frecuentan la plataforma de la Institución Educativa Nacional Dante Alighieri y demás sitios web; debido a la falta de seguridad al momento de hacer uso de estos servicios, se corre el riesgo de que todos tengan acceso o entradas de datos privados, existe la posibilidad de que se presenten perdidas de información como correos electrónicos, direcciones, información confidencial en fin ya que esta información privada no se encuentra protegida, sin contraseña, como también como  la falsificación en documentos privados, modificación y falsificación de correos en la plataforma, transferencia  de datos no confiable, anuncios no confiables,  envíos y recepción de archivos privados, robo de información y cambio de información.

Debido  a  inseguridad  busca dar una solución efectiva y oportuna a este problema haciendo uso de las tecnologías de seguridad en la web. Como alternativa para dar solución a la problemática y  mitigar los riesgos de seguridad en la  plataforma virtual de la institución Educativa Nacional Dante Alighieri 

JUSTIFICACIÓN

2.      JUSTIFICACIÓN DE LA INVESTIGACIÓN.

Debido al avance tecnológico  que ha tenido la  Institución Educativa Nacional Dante Alighieri se ha requerido implementar unas políticas de seguridad   ayude a solucionar ciertas falencias que ha tenido en cuanto a la seguridad de en la Plataforma virtual de la institución.

Ya que gran parte de la información de la institución y proceso educativo se encuentra plasmado en dicha plataforma, donde directivos, docentes y estudiantes pueden hacer uso de la misma; por ello se considera que se requiere implementar  Sistema de seguridad que garantice la confiabilidad y accesibilidad solamente a personal autorizado  que cuente  con usuario y con una contraseña debidamente establecida dependiendo al módulo a donde pueda ingresar. Para así mitigar el riesgo de que tengan acceso a información no autorizada, cambiar o robar información confidencial, acceso a correos y datos personales. Por lo que hasta hora se considera insegura y en riesgo porque se evidencia que no hay políticas de control que la plataforma virtual de Institución Educativa Nacional Dante Alighieri y  cualquier persona pueda acceder a dicha información.

La institución Educativa  busca implementar un  sistema de seguridad  en plataforma virtual la cual le permita asegurar el flujo de información, optimizar recursos y garantizar la confidencialidad, disponibilidad e integridad de la misma.  Es por esto  que se  pretende garantizar las mejores y mayores políticas de seguridad en la web, para aplicar en la plataforma virtual, haciendo un análisis para determinar cuál es el nivel de riesgo que se tiene, y que opciones se pueden adoptar para mejorar esta misma y  clasificar nuestras aplicaciones en distintos niveles, y de forma logremos conocer los niveles de controles de seguridad y herramientas  que requiere que se le adopte a cada una de las mismas. Utilizando adecuadamente las herramientas brindadas para la seguridad en la web, tales como los certificados, datos encriptados, utilización de protocolos HTTPS, buen uso de las herramientas informáticas, se contribuirá a minimizar posibles incidentes en la seguridad, en donde la información se vea afectada. Es por eso que se plantea diseñar, desarrollar e implementar un proyecto con el fin de mejorar, estandarizar y optimizar los procesos de seguridad HTTP de esta plataforma virtual.

Además se  utilizara un protocolo de seguridad SSL y diferentes herramientas de protección y control de seguridad en la plataforma virtual de la Institución Educativa Dante Alighieri.

Objetivos

3           OBJETIVOS

Objetivo general

Implementar un sistema de seguridad  que permita aplicar  protocolos y  crear controles  de seguridad para mitigar riesgos  vulnerabilidades y amenazas de seguridad de la información existentes en la plataforma virtual  de la Institución Educativa Nacional Dante Alighieri.

Objetivos específicos.

Ø  Hacer un análisis de la información y requisitos el sistema de seguridad a implementar en la plataforma virtual de institución educativa Nacional Dante Alighieri

Ø  Determinar  el sistema de gestión de seguridad de la información.

Ø  Identificar y clasificar las diferentes aplicaciones de la plataforma  para conocer los diferentes controles de seguridad que se requieren.

Ø  Implementar  controles técnicos de seguridad en la web que contribuyan para la protección de aplicaciones.

Ø  Aplicar los protocolos de seguridad en la web.

4. TÍTULO PARA LA INVESTIGACIÓN.

4.            TÍTULO PARA LA INVESTIGACIÓN.

Implementación de una Red segura en la Institución Educativa Nacional Dante Alighieri.

PREGUNTAS DE INVESTIGACIÓN

5.      GENERAR PREGUNTAS DE INVESTIGACIÓN.

Ø  Que controles de seguridad se pueden aplicar en la plataforma virtual de la Institución Educativa Nacional Dante Alighieri?

Ø  Que es un protocolo de seguridad informática?

Ø  Que herramientas de seguridad se pueden aplicar en la propuesta de investigación a implementar?

Ø  Recomendaciones de seguridad para los sitios web?

Ø  Como garantizar la seguridad de la información en la plataforma virtual de la Institución Educativa Nacional Dante Alighieri?

Ø  Cuáles son los protocolos o estándares para la seguridad de la información en una Red?

Ø  Que herramientas existen para proteger la información de un sistema?

Ø  ¿Qué propósito tiene las llamadas políticas de seguridad en la Institución?

Ø  ¿Cuál es el propósito principal que tiene la seguridad de la información?

Ø  ¿Para qué nos sirve la seguridad informática?

GLOSARIO O TERMINOLOGÍA

6.      DESCRIBIR EL GLOSARIO O TERMINOLOGÍA A UTILIZAR.

Ø  La infraestructura computacional: Parte esencial para gestionar, administrar y almacenar la información indispensable dentro del normal funcionamiento de la Institución.

Ø  Confidencialidad: Los componentes del sistema serán accesibles sólo por aquellos usuarios autorizados.

Ø  Integridad: Los componentes del sistema sólo pueden ser creados y modificados por los usuarios autorizados.

Ø  Disponibilidad: Los usuarios deben tener disponibles todos los componentes del sistema cuando así lo deseen. De nada sirve la información si se encuentra intacta en el sistema pero los usuarios no pueden acceder a ella

Ø  Acondicionamiento: Es el proceso de añadir equipo a líneas rentadas de comunicación y sintonizar el equipo de manera que las distorsiones en la línea cumplan con las especificaciones mínimas.

Ø  Autenticación: Es el proceso de detectar y comprobar la identidad de una entidad de seguridad mediante credenciales del usuario y la validación de las mismas consultado a una autoridad determinada.

Ø  PPTP (Protocolo de túnel punto a punto): Protocolo VPN que permite tunelar el protocolo Punto a punto (PPP) a través de una red IP. Este protocolo se utiliza también como tipo de conexión de banda ancha en Europa.

Ø  Servidor de seguridad: Un servidor de seguridad es cualquiera de los esquemas de seguridad que evitan a los usuarios no autorizados obtener acceso a una red de equipos o que supervisa la transferencia de información hacia y desde la red.

Ø  HTTP (Protocolo de transferencia de hipertexto): Protocolo de comunicaciones utilizado para conectarse a servidores de la World Wide Web.

Ø  Seguridad informática es una disciplina que se encarga de proteger la integridad y la privacidad de la información almacenada en un sistema informático.

Ø  Protocolo: Determina el modo y organización de la información.

Ø  SSL: Mecanismo de cifrado desarrollado por openssl, el cual permite cifrar las comunicación web entre un cliente  y un  servidor.

Ø  Plataforma virtual: es un sistema que permite la ejecución de diversas aplicaciones bajo un mismo entorno, dando a los usuarios la posibilidad de acceder a ellas a través de Internet.

Ø  Falsificación: es un acto consistente en la creación o modificación de ciertos documentos.

Ø  Riesgo: proximidad o contingencia de un posible daño.

Tecnología moderna o de alto impacto

7.        Para la tecnología moderna o de alto impacto describir ¿qué es? y ¿para qué sirve?, ¿Cuáles son las características principales?, ¿Cuáles son las ventajas y desventajas?, ¿Cuáles son las aplicaciones o usos?, ¿Por qué se puede aplicar en determinado problema o en ciertos sistemas?, ¿Por qué se considera una tecnología de punta o moderna?, ¿Qué trabajos se han realizado por diversos investigadores alrededor del tema? (ponencias, artículos científicos u otros).

¿QUE ES?

        La tecnología moderna como sabemos es lo más importante en la vida diaria, ya que en el sentido de que se van renovando todos los aparatos electrónicos y todo tipo de tecnología,  va mejorando la vida a las personas, es decir que mientras más avance la tecnología, podríamos decir que más nos facilita la vida a nosotros.

           Es un Protocolo seguro de transferencia de hipertexto más conocido por sus siglas HTTPS, es un protocolo de aplicación basado en el protocolo HTTP, destinado a la transferencia segura de datos de Hipertexto, es decir, es la versión segura de HTTP.

         El sistema HTTPS utiliza un cifrado basado en SSL/TLS para crear un canal cifrado (cuyo nivel de cifrado depende del servidor remoto y del navegador utilizado por el cliente) más apropiado para el tráfico de información sensible que el protocolo HTTP.

         De este modo se consigue que la información sensible (usuario y claves de paso normalmente) no pueda ser usada por un atacante que haya conseguido interceptar la transferencia de datos de la conexión, ya que lo único que obtendrá será un flujo de datos cifrados que le resultará imposible de descifrar.

¿PARA QUÉ SIRVE?

La tecnología moderna seguridad en la web-HTTPS es  un protocolo de transferencia de hipertextos, que usa  un cifrado basado en SSL (Mecanismo de cifrado desarrollado por openssl, el cual permite cifrar la comunicación web entre un cliente y un servidor). Que impide que alguien vea las páginas web que estamos visitando. Y También impide que puedan conocer las URLs por las que nos movemos, los parámetros que enviamos al servidor (por ejemplo, los usuarios y contraseñas).

Sirve para bloquear y neutralizar los software malintencionados, evita perdida de robo de información, alerta los fallos de seguridad en la web.

Sirve para brindar seguridad al visitante de su página web, una manera de decirles a sus clientes que el sitio es auténtico, real y confiable para ingresar datos personales. Las siglas SSL responden a los términos en inglés (Secure Socket Layer), el cual es un protocolo de seguridad que hace que sus datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre un servidor y usuario web, y en retroalimentación, es totalmente cifrada o encriptada.

 Al tener un certificado SSL confiable, nuestros datos están encriptados, en ese momento podemos asegurar que nadie puede leer su contenido. Todo esto nos lleva a entender que la tecnología que brinda un certificado SSL es la transmisión segura de información a través de internet, y así confirmar que los datos están libres de personas no deseadas. Para poder utilizar un certificado SSL, en su página web, es de vital importancia que el servidor de Internet soporte SSL.

Los principales objetivos y características de la seguridad informática para la estructura computacional, información y contenido circulante son:

·         Integridad

·         Confidencialidad

·         Disponibilidad

·         Evitar el rechazo

·         Autenticación