o_19nhsmha01vhpfpg1knut7kcn4a.pdf

A continuación se presenta la propuesta la aplicación de los diez cuestionarios o instrumentos
de medición de la seguridad física y lógica al centro de computo de la empresa
AARHUSKARLSHAMN S.A. DE C.V. La auditoría de seguridad de la red de información
fue analizada por cada cuestionario que fue evaluado mediante la ponderación de los
indicadores de seguridad física y lógica de acuerdo al número y rango de ítems, así
obteniendo los siguientes resultados en la escala de medición:
SEGURIDAD FISICA
SEGURIDAD LOGICA
INDICADOR PONDERACIÓN
TOTAL
UBICACIÓN 20% 15%
ESTRUCTURA 10% 5%
RIESGOS 10% 10%
AMENAZAS 20% 14%
CONTROL 10% 6%
ACCESO 10% 6%
PROTECCIÓN 20% 16%
100% 72%
SEGURIDAD
FÍSICA TOTAL
PUNTUACIÓN
OBTENIDA
La primera impresión del estado de la seguridad física en el centro de computo se presenta en
el grafico siguiente al haber aplicado el instrumento de medición realizando un sondeo de
preguntas sencillas, sin entrar en detalles específicos, sobre el funcionamiento de la red y las
protecciones básicas que posee como son la ubicación, estructura, riesgos, amenazas, control,
acceso y protección se puede apreciar que el centro de computo de la empresa AAK, no
cuenta con herramientas para minimizar el nivel de vulnerabilidades como son el uso de
sistemas adecuados para prevenir todo tipo de desastre, y el control de acceso al personal no
autorizado, que son los elementos clave para minimizar el riesgo de pérdida de equipo de
computo y así también la información dentro del centro de computo, pero está lejos de un
optimo rendimiento de seguridad, por lo que de un 100% como promedio total de la seguridad
física solo se obtuvo el 72% de promedio en esta variante de la seguridad.
60%
60%
80%
70%
75%
100%
INDICADOR
SEGURIDAD FISICA
50%
PONDERACIÓN
TOTAL
UBICACIÓN
ESTRUCTURA
RIESGOS
AMENAZAS
CONTROL
ACCESO
PUNTUACIÓN
OBTENIDA
USUARIOS 30% 26%
SISTEMAS 10% 9%
DISCOS 20% 15%
APLICACION 20% 19%
BASE DE DATOS 20% 15%
SEGURIDAD
LÓGICA TOTAL
100% 83%
Como se observa en el grafico anterior el centro de computo no cuenta con la estructura
adecuada, ya que se obtuvo la mitad de porcentaje y tampoco cuenta con el acceso y control
adecuado por lo que no es seguro el equipo que se encuentra en este centro.
Los datos que generan el siguiente gráfico, se enfoca a la seguridad lógica en base a los
usuarios, sistemas, físicos, técnicos y administrativos, esto debido al tipo de preguntas
realizadas en los cuestionarios, se aprecia baja la vulnerabilidad en comparación con las
medidas de protección existentes, el centro de computo cuenta con firewalls (cortafuegos) y
segmentación de la red entre otras protecciones.
2907