Ejercicios: Protección de redes

Un cortafuegos (firewall) es una de las herramientas básicas para proteger una red. Definí con tus palabras qué es un cortafuegos y explicá cuál es su función principal dentro de la red de un centro escolar que tiene computadoras conectadas a internet.

Observá las siguientes situaciones y clasificá cada una según el mecanismo de protección que se está aplicando: cortafuegos, cifrado o control de acceso.

1. a) Un mensaje de WhatsApp se transforma para que solo lo lea quien lo recibe.
2. b) Una computadora de la dirección solo se abre si la persona ingresa su usuario y su contraseña.
3. c) Un equipo bloquea las conexiones que llegan desde internet por un puerto que nadie debería usar.

En seguridad informática se habla de cifrado simétrico y de cifrado asimétrico. Escribí en qué se diferencian en cuanto al uso de las claves y mencioná cuántas claves intervienen en cada tipo.

Una pequeña librería de Santa Tecla tiene una red con una computadora de caja, una computadora de administración y un router conectado a internet. El dueño quiere que desde internet nadie pueda iniciar conexiones hacia las computadoras, pero que los empleados sí puedan navegar y recibir las respuestas de las páginas que visitan.

Explicá cómo se configuraría el cortafuegos para lograrlo e indicá qué tipo de tráfico permitiría y cuál bloquearía.

Una empresa tiene tres tipos de usuarios en su sistema de facturación: cajero, supervisor y administrador. La tabla muestra los permisos de cada uno.

1. a) Explicá qué principio de seguridad se refleja en que cada usuario tenga solo los permisos que necesita.
2. b) Indicá qué riesgo habría si a todos los cajeros se les diera el perfil de administrador.

Gabriela entra a la red wifi de una cafetería de San Miguel y abre la página de su banco. Notó que la dirección empieza con https:// y que aparece un candado en el navegador.

Explicá qué indica ese candado sobre la protección de la información que Gabriela envía y por qué esa protección es importante en una red pública como la de la cafetería.

Una empresa de maquila textil de Soyapango tiene 120 empleados. Su red tiene un servidor con la nómina de pagos, computadoras de producción y una red wifi para visitantes. Recientemente, un visitante conectado al wifi logró ver equipos de la nómina porque todo estaba en la misma red.

Proponé un plan de protección que combine, como mínimo, estos tres elementos: segmentación de la red con cortafuegos, control de acceso y cifrado. Para cada elemento, explicá qué medida concreta aplicarías y qué riesgo del caso reduce.

Un técnico del instituto nacional debe elegir entre dos propuestas para proteger la red del laboratorio de computación.

• Propuesta A: instalar un cortafuegos potente, pero mantener contraseñas simples compartidas por todos los estudiantes.

• Propuesta B: usar un cortafuegos básico, con una cuenta individual para cada estudiante, contraseñas robustas y los archivos importantes cifrados.

Comparás ambas propuestas, argumentá cuál ofrece una protección más completa y explicá por qué ninguna herramienta por sí sola alcanza para proteger una red.