PERFILES DE NAVEGACIN Dpto.

Cadena Sunsol Infraestructura

Versin : 1.0
SUNSOLHOTELES Fecha de
Publicacin:
20/06/2014
Jose M. Rodriguez G.

INFORME DE CABLEADO

1. OBJETIVO: Optimizar el uso de los enlaces dedicados de la

organizacin regulando el ancho de banda consumido por los
colaboradores de la empresa elaborando perfiles de navegacin que
se ajusten a sus responsabilidades y cargos administrativos-
operativos.

2. ALCANCE: el proyecto esta delimitado por la optimizacin del uso del

ancho de banda y la mitigacin de riesgos de seguridad, todo esto a
travs de la concepcin de perfiles de navegacin que se ajusten a
las necesidades y requerimientos de cada departamento. De esta
manera se generan controles que permiten: reducir costos por la
adquisicin de nuevos enlaces dedicados debido a insuficiencia,
mitigar riesgos de seguridad por el acceso a contenido no autorizado
o la difusin accidental/intencional de material sensible para la
organizacin, elevar la productividad de la empresa (Cunto le
cuesta la navegacin a tu organizacin? Resp:
http://www.altermedios.com/calculadora.html) entre otros aspectos.

3. RESPONSABLE: El administrador de redes de la mano con los

diferentes lderes departamentales son los responsables de definir con
criterio y objetividad los roles y funciones que tendrn cada colaborar a fin
de garantizar el uso de adecuado los recursos soportados en la red
empresarial.
4. DESCRIPTORES: Control de Aplicaciones, Control de Acceso a
Internet, Seguridad e Integridad de la Informacin, Productividad
Empresarial, Optimizacin de Costos.
 INTERNET Y LA EMPRESA

El Internet es un recurso de red limitado el cual debe ser

correctamente dimensionado para su total aprovechamiento. En un entorno
empresarial esta premisa se torna mucho ms delicada ya que se deben
ejercer controles en cuanto al consumo del ancho de banda para garantizar
que el modelo de negocio se desarrolle sin mayores contratiempos. En este
sentido, la mayor prioridad la tendrn las entidades bancarias, entes
gubernamentales y cualquier otra pagina relacionada directamente con el
esquema organizacional.

Otro factor a considerar es que el uso indebido de este recurso

conlleva a saturacin del medio fsico en la LAN/WAN, lentitud en las
publicaciones (en este caso, Exchange y OWA), lentitud en las conexiones
VPN, riesgos de seguridad y riesgos en la informacin. Todo esto debido a
que actualmente el Internet es concebido como una plataforma cultural y
econmica que permite facilitar muchas de las actividades y necesidades
personales de cada individuo. De manera puntual, Internet conlleva riesgos
como:

Riesgos de Informacin: Internet es la base de datos de

informacin ms grande del mundo a disposicin de cualquiera
que tenga una porttil, desktop o dispositivo mvil. Mucha de
esta informacin puede ser falsa o errnea por lo que conlleva
tiempo encontrar el material relevante. Por otro lado se tiene
material de carcter inapropiado, inmoral o ilcito el cual puede
ser nocivo no solo para quien consulta la informacin sino
tambin para el medio en que se desenvuelve.
Riesgos de Seguridad y Comunicacin: Internet posee una
amplia gama de sites como weblogs, e-mail, chats, etc., que son
grandes puertas traseras para spammers o atacantes que estn
interesados en introducir en cualquier dispositivo desde simple
publicidad hasta la extraccin de informacin sin consentimiento
del usuario. En un entorno empresarial, se agudiza la
importancia de las acciones restrictivas a estos sites debido a
que una maquina infectada puede replicar el virus en fracciones
 de segundos por toda la red, comprometiendo la seguridad e
integridad de la informacin empresarial.
Riesgos relacionados con Informacin Tecnolgica: dentro
del entorno empresarial no puede permitrsele a ningn usuario
el acceso a informacin que le permita instruirse o llevar a cabo
actividades de piratera o sabotaje Informtico.
Riesgos relacionados con Actividades Econmicas:
Internet es una de las Infraestructuras econmicas ms grandes
de la actualidad en donde pueden encontrarse n cantidad de
entidades bancarias, tiendas, casas de apuestas, etc. Por lo
tanto resulta lgico protegerse contra delitos de propiedad
intelectual, estafas, compra de productos por publicidad
engaosa o abusiva, negocios ilegales, etc.
Riesgos relacionados a Adicciones: Internet es la
infraestructura por excelencia para fortalecer diferentes
adicciones como juegos, pornografa, drogas, compras
compulsivas, etc.
Riesgos relacionados con Productividad: existe una relacin
directamente proporcional al uso inadecuado de Internet y las
prdidas ocasionadas a la empresa ya que el uso incorrecto de
esta herramienta conlleva saturacin, perdida de horas
hombres, afectacin del servicio, etc.

Vale la pena resaltar que mucho de los aspectos mencionados se

pueden encontrar en el mundo real, pero el Internet los refuerza ofreciendo
a los usuarios accesibilidad sin restricciones, anonimato, intercambio de
informacin personal, facilidad de acceso en informacin y contenido, etc.
Cada persona es consciente y responsable del material que accesa en la
web, sin embargo, en un entorno empresarial, el administrador de redes es
el responsable de mitigar todos los riesgos que conlleva el uso irresponsable
del Internet.

En resumen, lo que se busca con el proyecto de navegacin web

empresarial es maximizar la productividad del modelo de negocio de
SunsolHoteles sin afectar la motivacin de sus colaboradores respecto al
contenido que puede o no accesar mientras estn haciendo uso de los
recursos corporativos.
 PERFILES DE NAVEGACIN
Grupo 1 Bronce: Perfil administrativo.
BronceBancosGobierno: acceso a pginas bancarias y entes
gubernamentales.
BronceBancosGobiernoGmail: acceso a pginas bancarias, entes
gubernamentales y correo de gmail debido a requisitos
impuestos por sites oficiales o del gobierno.
o BronceBancosTravelRestaurantes: deriva del grupo
anterior, con la diferencia que se permite el acceso a
material como hotelera, viajes, etc. Ideal para personal
de contratos.
Grupo 2 Plata: Perfil administrativo con necesidad de acceso ha
contenido cientfico, profesional y tcnico.
PlataBasico: Acceso a material educacional, motores de
bsqueda, email, miscelneos, revistas, peridicos, blogs,
linkedin, deportes, viajes, bancos.
o PlataFacebook: acceso a Facebook y PlataBasico.
o PlataYoutube: acceso a Youtube y PlataBasico.
o PlataYoutubeTwitterFacebook: acceso a Youtube, Twitter,
Facebook y PlataBasico.
RedesSociales: acceso a todas las redes sociales y
PlataBasico. Pensado para comunication manager.
Grupo 3 Oro: Perfil gerencial con acceso ha contenido cientfico,
profesional, tcnico y de entretenimiento.
OroBasico: acceso a toda la permisologia contenida en el Grupo
2 y a redes sociales, menos facebook y sus homlogos. Pensado
para los coordinadores principales de las diferentes vertientes en
la organizacin.
OroFull: acceso libre con restricciones a sites con material
explicito como: pornografa, drogas, racismo, riesgos de
seguridad informtica, violencia, armas, etc. Pensado para
gerentes y directivos.
Grupo 4 Troubleshooting: Perfil para cuentas admin de la
plataforma Infraestructura.
Diamante: acceso irrestricto sin control de aplicaciones y acceso
a material con excepcin de Bypass Proxies y Tuneles que
permitan eliminar registros del trafico generado.
 Aplicaciones Comunes: son las aplicaciones de uso frecuente en la
organizacin que pueden implicar riesgos en la seguridad e integridad de la
data por manipulacin indebida de usuarios:

TeamViewer: el acceso por terminales remotos de terceros

representan riesgos en la seguridad y salud de la red ya que el
acceso no es validado por ningn servidor de autenticacin, no
hay control en la comunicacin establecida entre cliente y
servidor, no hay registros de uso y acceso, entre otros. Lo ideal
es que los consultores y empresas externas que presenten
soporte se ajusten a nuestras polticas y adopten el uso de
sesiones VPN.
o Perfiles con acceso al servicio: TeamViewer,
SistemaArjona, PlataTeamViewerLogmain, OroBasico,
OroFull, Diamante.
Dropbox y homlogos: este tipo de aplicaciones tienden a
comprometer la integridad y seguridad de la informacin
empresarial debido a que no hay manera de determinar que sale
o que entra a la red. Todo queda a juicio del buen uso y tica del
usuario. La recomendacin es que este tipo de aplicaciones no
estn permitidas por razones obvias.
o Perfiles con acceso al servicio: OroBasico, OroFull,
Diamante.
Skype: esta aplicacin conlleva a un uso elevado del ancho de
banda y entendiendo que es un recurso muy limitado puede
afectar el performance en la navegacin general de la red.
o Perfiles con acceso al servicio: OroBasico, OroFull,
Diamante.