Dirección General de Educación

Superior Tecnológica

Instituto Tecnológico de San Juan del Río

Legislatura informática

ENSAYO:

Caso de Uso

“Jefe, creo que alguien robó nuestros datos de clientes”

Presenta:

Aguilar Villegas Edenilson.

Badillo Correa Antonio.

Calderón Juárez Jareth.

Fuentes Cruz Laura Josefina.

González Arredondo Rosa.

Ledesma Benítez Lidia.

San Juan del Río, Qro. 03 de Septiembre de 2012

1

Ensayo. Caso de Uso “Jefe, creo que alguien robó nuestros datos de clientes”

Índice.

Introducción.......................................................................................................................................1

Desarrollo...........................................................................................................................................2

Pros y contras de los personajes.....................................................................................................2

Castigos consecuencias..................................................................................................................3

Conclusión.........................................................................................................................................4

ITSJR

Introducción.

Generalmente, los sistemas de información incluyen todos los datos de una compañía y también en el material y los recursos de software que permiten a una compañía almacenar y hacer circular estos datos. Los sistemas de información son fundamentales para las compañías y deben ser protegidos.

La seguridad informática consiste en garantizar que el material y los recursos de software de una organización se usen únicamente para los propósitos para los que fueron creados y dentro del marco previsto y debe garantizar a los usuarios cierto nivel de confidencialidad, integridad y disponibilidad, características propias de un sistema que deben formar parte de él como requisito indispensable.

Cuando alguno de estos aspectos no se cumple adecuadamente se irrumpe el nivel de seguridad que tiene la información con que se trabaja pues en este punto se está vulnerable a diferentes tipos de ataques.

El presente documento se trata de un análisis al caso de uso “Jefe, creo que alguien robó nuestros datos de clientes” en donde se muestra un severo problema de fuga de datos que involucra diferentes personajes y se habla de las responsabilidades que cada uno de acuerdo a su cargo debía llevar para la seguridad de la información, así como las consecuencias que se tienen con cada acto.

1

Ensayo. Caso de Uso “Jefe, creo que alguien robó nuestros datos de clientes”

Desarrollo.

Brett Flayton es el dueño de Flayton Electronics, empresa que fue fundada por su padre. Un dia en la mañana recibió una llamada de Laurie vicepresidenta de prevención de pérdidas quien le informó sobre una posible fuga de datos. Se tenía el reporte de uso de tarjetas posiblemente robadas y usadas en las tiendas Flayton.

Pros y contras de los personajes

Brett.

Brett como dueño de la empresa tiene mayor responsabilidad pues es quien debe responder a los clientes por los problemas presentados y explicar lo que pasa con la seguridad. Brett sabía que debía cumplir con las normas PCI, así como también estaba consciente de la necesidad de contar con un auditor y tomar medidas de seguridad pues estaban tratando con tecnología nueva, sin embargo a estas situaciones no prestó mayor atención.

Sergei.

El encargado oficialmente de la seguridad es Sergei director de informática, quien identificó un firewall desactivado exponiendo de esta manera los datos de los clientes que estaban siendo divulgados y convirtiéndose así en sospechoso, puesto que su trabajo es precisamente llevar el control de la seguridad y no se dio cuenta antes del problema con el firewall. Se considera que Sergei tiene el conocimiento necesario para poder desactivar el firewall y que nadie lo note puesto que es él quien revisa esa parte.

Laurie.

Laurie fue contactada por Union Century Bank, quienes revisan regularmente sus cuentas en busca de patrones irregulares. Es sospechosa por haber sido la primera en enterarse y por que fue contactada ella aún cuando ya no trabajaba para ellos, y se puede decir que ya conocía los movimientos de la empresa así como sus vulvenaribilidades, pudo haber estado de acuerdo con algún trabajador interno de la empresa (por ejemplo Sergei) para lograr la fuga de información.

Castigos consecuencias

ITSJR 2

Ensayo. Caso de Uso “Jefe, creo que alguien robó nuestros datos de clientes”

Código Penal Federal, artículos 211 bis 1 a 211 bis 7.

1. Destruir información sin autorización 6 meses a 2 años prisión, 100 a 300 días multa.

Si se trata de sistemas o equipos del Estado, 1 a 4 años y 200 a 600 días multa.

Si se trata de sistemas o equipos de las instituciones que integran el sistema financiero 6 meses a 4 años prisión, 100 a 600 días multa.

2. Destruir información cuando se tenga autorización para el acceso.

Si se trata de sistemas o equipos del Estado, 2 a 8 años prisión y 300 a 900 días multa.

Si se trata de sistemas o equipos de las instituciones que integran el sistema financiero, 6 meses a 4 años prisión y 100 a 600 días multa.

3. Conocer o copiar información cuando se tenga autorización para el acceso

Si se trata de sistemas o equipos del Estado, 1 a 4 años prisión y 150 a 450 días multa

Si se trata de sistemas o equipos de las instituciones que integran el sistema financiero, 3 meses a 2 años prisión y 50 a 300 días multa

ITSJR 3

Ensayo. Caso de Uso “Jefe, creo que alguien robó nuestros datos de clientes”

Conclusión

Cada personaje antes expuesto tiene una parte de responsabilidad en cuanto a la seguridad de la información que se maneja en la empresa. De diferentes formas se tuvieron fallas y cada uno debe aceptar las consecuencias, Brett por no interesarse en la seguridad dejó pasar la auditoría y no se interesó por conocer medidas de seguridad para la nueva tecnología; Sergei por no darse cuenta antes sobre el firewalle desactivado y también por no tomar medidas preventivas de seguridad para la nueva tecnología; Laurie, sospechosa por haber trabajado antes en la empresa y conoce los movimientos y debilidades de la misma, así mismo por haber sido la primera a la que informaron.

Para tener mayor certeza sobre lo que ocurrió realmente se necesitan más datos.

El robo de información y fuga de información son penados por la ley pero el castigo depende de lo que se hace con la información obtenida ilícitamente, de cualquier forma un acto ilícito es reprobable ante la ley y debe ser castigado adecuadamente aún cuando se trate de un bien intangible, como lo es la información.

ITSJR 4