[Actividad 6] Controles administrativos

Conclusión: Los controles administrativos so aquellos que están directamente involucrados con procedimientos, políticas y procesos de monitoreo de entidades de cambio.  Principalmente involucra dos cosas: Las políticas de seguridad y los planes de contingencia.

[Actividad 5] Diseño de una arquitectura de seguridad.

Conclusión: En esta exposición observamos lo que es el diseño de una arquitectura de seguridad, y básicamente son los pasos para crear tu arquitectura de seguridad. Los procesos varían de metodología en metodología pero en todos se abarca el negocio, la gestión, las normativas, los acuerdos y la infraestructura de seguridad.

[Actividad 4] Estandares

Conclusión: En esta exposición vimos los estándares para la gestión de seguridad, esto nos sirve para mantener un nivel de seguridad y en base a esto existen algunas empresas que se dedican a calificar la seguridad de tu empresa y te otorgan una distinción con un nivel y así la empresa gana prestigio porque esta certificada y puede demostrar que cumple con los estándares.

[Actividad 3] Hacking etico

Conclusión: En esta exposición lo que es el hacking ético, básicamente es simular un ataque a una empresa para probar su seguridad y asi detectar las fallas de seguridad que pueden tener, tambien hay personas que se dedican a hacer programas para rastrear información, pero para que no llegue a hacker maliciosos, los mantienen resguardados y solo ellos los usan.

[Actividad 2] Legislación mexicana e intermacional

Conclusión: En esta exposición vimos las leyes y normas que rigen la tecnología, tanto nacional como internacional. Existen articulos de la legislación mexicana para sancionar el uso no adecuado de las tecnologías, así como normas para que se tenga un mínimo de seguridad.

[Actividad 1] Metodología de gestión de riesgos

Conclusión: En esta exposición vimos una metodología para la gestión de riesgo, MAGERIT. La cual se basa en analizar el impacto que pueda tener la empresa en la violacion de seguridad.

[Actividad 6] Reporte

Actividad: Reportar la practica de VPN y DMZ mediante NAT