lunes, octubre 30, 2017

iHouseMusic

Buenos días, antes de comenzar con el tema de la publicación, haremos una pequeña descripción de nuestra empresa. iHouseMusic se dedica a la fabricación y venta de casas inteligentes, mediante el uso de la domótica.

La particularidad de nuestra empresa es que el cliente puede elegir el diseño de su propia casa, desde el material que quiere que sea fabricada hasta la distribución de las salas. Contamos con la última tecnología en cuanto a hardware y software. Un ejemplo claro serían las piscinas con proyecciones o los garajes automatizados que ofrecemos, además de la opción de cambiar parte del diseño en mitad del proceso.

Nuestra sede principal se encuentra en Dubái, aunque contamos con sucursales en España, Reino Unido, Estados Unidos, Noruega, Rusia, Japón y Australia.

Contamos con siete departamentos:

- Programación
- Atención al cliente
- Contabilidad
- Marketing
- Imagen y Sonido
- Construcción dinámica y montaje
- Diseño

Liderados por:

- Eduardo, experto en sonido.
- Jairo, experto en construcción.
- Javier, contable.
- Diego, experto en Marketing.
- Y Michael, el jefe.

Seguridad CPD

Seguridad CPD



Definición de CPD: Un CPD es un edificio o sala usada para mantener en ella una gran cantidad de equipamiento informático y electrónico.

Nuestro CPD se encuentra aquí:


¿Por que debemos protegerlo?

La respuesta es simple y sencilla, por que es completamente necesario mantener segura la información que se almacena en los servidores que se encuentren  en este lugar.

¿Como haremos para mantener segura dicha información?

Pues existen dos tipos de seguridad que nos ayudaran a mantener protegido lo que se encuentra dentro de esta sala.

Seguridad Activa: Comprende el conjunto de defensas o medidas cuyo objetivo es evitar o reducir los riesgos que amenazan al sistema.

Seguridad Pasiva: Está formada por las medidas que se implantan para, una vez producido el incidente de seguridad, minimizar su repercusión y facilitar la recuperación del sistema.

Los clientes no tendrán acceso al CPD, aunque las medidas de seguridad física que tomaremos son:

- Puerta blindada, ignífuga, con escaner de retina y teclado numérico.

- Detector de incendios.

- Extintores.

- Extractor de humo.

- Enchufes y Racks medianamente elevados, para evitar contacto con el agua en caso de inundación.

- Guardias en la puerta, para controlar quien puede pasar y quien no.

- Salidas de desagüe dentro del CPD. En caso de inundación, los daños serán menores e incluso ínfimos.

- SAI's operativos. En caso de que una tormenta cause problemas en la instalación eléctrica, los SAI's mantendrán el CPD activo durante unas horas mientras vuelve la corriente eléctrica.

- Racks accesibles con llave.

- Dispositivo de tarjetas identificativas en la puerta que se encuentra entre la sala de programación y diseño.

- Cámaras de seguridad y alarma en caso de que alguien llegase a entrar sin identificación válida.

- Terminales de huellas dactilares.

- Identificación fotográfica. 

- Reconocimiento de voz.

- Claves.

- Infrarrojos.



Las medidas de seguridad lógica serán:

- Software anti-spyware.

- Copias de seguridad dentro y fuera de la sede central de la empresa.

- Actualización de los sistemas.

- Cifrado.

- Buen antivirus.

- Mantenimiento periódico.

- Contratación de hackers éticos para testeo y comprobación de los sistemas de seguridad lógicos.



Para el CPD:

- Una temperatura óptima es fundamental para sacar el máximo rendimiento a las máquinas instaladas, por eso los centros de datos utilizan sistemas de aire acondicionado que mantienen la temperatura de las salas en una franja de entre los 15 y 25 grados, evitando el sobrecalentamiento de los servidores.

- Los centros de datos estarán conectados a Internet a través de conexiones "Gigabit Ethernet redundantes", por lo que en caso de caída de una línea, el servicio seguirá funcionando sin problemas.



Amenazas físicas:

Estas amenazas pueden darse por:

- Fallos en los dispositivos. 

- Pueden fallar los discos, el cableado, la suministro de energía, etc., provocando una caída del sistema.

- Catástrofes naturales (terremotos, inundaciones, etc.)


Amenzas Lógicas:

- Son programas que pueden dañar el sistema: Virus y Malware

- Accesos no autorizados por puertas traseras, que se crean en aplicaciones grandes o sistemas operativos para facilitar tareas de mantenimiento, y que son descubiertas por los atacantes.

- Software incorrecto. Los bugs o agujeros son errores cometidos de forma involuntaria por los programadores de sistemas o aplicaciones. Estos errores pueden ser aprovechados para dañar el sistema



Ejemplos de amenazas físicas:

- Un incendio.

- Vandalismo.

- Desastres naturales (terremotos, tormentas...)

Ejemplos de amenazas lógicas:

- Hackers.

- Software malicioso.

- Agujeros de seguridad.