lunes, 23 de agosto de 2010

Caso 4. UNILEVER PROTEGE SUS DISPOSITIVOS MÓVILES

UNILEVER PROTEGE SUS DISPOSITIVOS MÓVILES

1. ¿De qué manera se relacionan los dispositivos inalámbricos de los ejecutivos de Unilever con el desempeño de negocios de la empresa?

Los dispositivos inalámbricos son una herramienta fundamental para los ejecutivos de Unilever. Esta empresa se caracteriza por ser un fabricante mundial y proveedor de productos de consumo de rápido desplazamiento. Al estar instalada en 57 países del mundo, la empresa capacita a sus gerentes seleccionados de diferentes lugares para estandarizar sus operaciones con altos niveles de administración, y amoldarse al mismo tiempo a las condiciones locales impuestas. Así, los dispositivos inalámbricos como computadoras personales y BlackBerrys, son utilizados para incrementar la productividad de la empresa, mediante la transmisión de datos, transmisión de voz, correos electrónicos y archivos.

2. Debata el impacto potencial de una vulneración de seguridad en Univeler.

Si bien es cierto, la empresa Univeler ha invertido mucho dinero, y recurso humano para desarrollar su sistemas de seguridad, y no ha registrado ningún tipo de vulneración en su seguridad, pero esto no significa que su seguridad sea 100% confiable. Día a día se pueden encontrar avances en la informática que pueden beneficiar o perjudicar a los usuarios, por lo que siempre existe un peligro de vulnerabilidad, y no siempre los sistemas funcionan al 100% por lo que existe la posibilidad de inseguridad. Sin embargo, las normas y restricciones de Univeler han funcionado y podrán seguir haciéndolo si se les sigue dando la importancia que requiere.

3. ¿Qué factores de administración, organización y tecnológicos se tuvieron que tomar en cuenta al desarrollar las políticas y los procedimientos de seguridad para los dispositivos inalámbricos de Unilever?

Se debió tomar en cuenta factores como la distancia entre los puntos geográficos de operación de la empresa y el tipo de red inalámbrico. El tipo de operaciones que se realizarían como transferencia de datos, archivos, llamadas, correo electrónico... La duración de la batería del dispositivo. En cuanto a la seguridad se buscaba que los dispositivos móviles no sufrieran de robo de datos ni pérdidas financieras por ello. Entre los procedimientos se pueden mencionar:
-Todos los empleados que estén equipados con una computadora portátil o un dispositivo móvil deben utilizar un dispositivo específico de la empresa.
-Los usuarios que se conecten a la red corporativa deben identificares a si mismos por medio de una contraseña o de algún otro método de autenticación.
-Los BlackBerry utilizan un sistema operativo propietario que permite a un gerente de tecnología de información establecer restricciones automatizadas, como impedir que los usuarios que abran archivos de correo electrónico adjuntos enviados desde sus computadoras de escritorio.
-Impide el uso de correo alternativo o de servicios de navegación en la Web, estos se canalizara a través de BlackBerry Enterprise Servers.
Las aplicaciones que se ejecutan en el sistema operativo BlackBerry no pueden abrir conexiones internas y externas a Internet.
-El firewall de Unilever vigila todo el tráfico y rastrea los intentos de los usuarios de reenviar sus correos electrónicos a cuentas no corporativas; y ni pueden instalar ninguna aplicación de terceros.
Cada 30 días se reconfigura el dispositivo portátil para crear una nueva contraseña de seguridad.
-Bloque y limpieza completa del dispositivo después de diez intentos fallidos de conectarse o enviar una contraseña.

4. ¿Fue una buena decisión permitir a los ejecutivos de Unilever que utilizaran BlackBerrys y teléfonos celulares? ¿Por qué si o por qué no?

En lo personal creo que los ejecutivos de Unilever tomaron una buena decisión en utilizar estos dispositivos inalámbricos ya que permitieron a la empresa mejorar su productividad y convertirse en una empresa de las más grandes.

WEB BLACKBERRY


1. ¿Qué seguridad ofrece BlacBerry para los datos inalámbricos y los datos almacenados?

Para la seguridad del BlackBerry ofrece el: “Paquete de asistencia PGP para BlackBerry Enterprise Solution. El paquete de asistencia PGP® *** está diseñado para aumentar el nivel de seguridad que ofrece BlackBerry Enterprise Solution. El paquete de asistencia PGP es un software para smartphones BlackBerry desarrollado por otro fabricante y es compatible con PGP Desktop y PGP Universal. Esta compatibilidad permite a las empresas que ya hayan implantado una infraestructura PGP ampliar dicha infraestructura por vía inalámbrica utilizando smartphones BlackBerry.” (es.BlackBerry.com)

Además, se encontró que las: “Características de seguridad de un dispositivo BlackBerry activado para Wi-Fi son:

-Activación de dispositivos BlackBerry® a través de una red Wi-Fi® empresarial: La activación de dispositivos BlackBerry a través de una red Wi-Fi de empresa se ha diseñado para simplificar las acciones de activación o actualización de los dispositivos BlackBerry.

-Conexión autenticada con BlackBerry Router: Una conexión autenticada con BlackBerry Router permite a los dispositivos BlackBerry abrir una conexión directa con BlackBerry® Enterprise Server una vez se autentican con BlackBerry Router.
Los dispositivos BlackBerry conectados a una red Wi-Fi de empresa no utilizan una conexión SRP para enviar datos a BlackBerry Enterprise Server.

-Cifrado de capa de transporte de BlackBerry: El cifrado de capa de transporte de BlackBerry se ha diseñado con el fin de cifrar los mensajes que el dispositivo BlackBerry y BlackBerry Enterprise Server se envían entre ellos después de abrir una conexión autenticada.

-Acceso directo a BlackBerry® Infrastructure a través de una conexión Wi-Fi: El acceso directo a BlackBerry Infrastructure a través de una conexión Wi-Fi permite a los dispositivos BlackBerry activados para Wi-Fi obtener acceso a los servicios de BlackBerry a través de Internet, incluso si UMA no está disponible.
Puede comprobar con el proveedor de servicios inalámbricos de la empresa si el plan de servicios es compatible con el acceso a los servicios de BlackBerry a través de una conexión Wi-Fi.

-Comunicación cifrada a través de una red Wi-Fi: Los dispositivos BlackBerry son compatibles con varios métodos de seguridad que se han diseñado para cifrar la comunicación a través de la red Wi-Fi de empresa entre el dispositivo BlackBerry y los puntos de acceso inalámbrico o un firewall de red en la red Wi-Fi de empresa.

-Grupos ampliados de Wi-Fi y opciones de configuración VPN: Los grupos ampliados de Wi-Fi y las opciones de configuración VPN le permiten controlar las conexiones Wi-Fi de los dispositivos BlackBerry.

-Conexiones limitadas: Los dispositivos BlackBerry activados para Wi-Fi se han diseñado para rechazar las conexiones entrantes, admitir un número limitado de conexiones sólo en el modo de infraestructura y para impedir las conexiones en modo ad-hoc (también conocidas como punto a punto).

-Perfiles múltiples de Wi-Fi y VPN: Los perfiles múltiples de Wi-Fi y VPN se han diseñado para tratar las necesidades del usuario en una variedad de entornos.
servidor proxy El dispositivo BlackBerry es compatible con el uso de un servidor proxy transparente que se puede configurar entre la red Wi-Fi de empresa y el dispositivo BlackBerry.

-Abastecimiento de un identificador de software: El abastecimiento de un identificador de software se ha diseñado para permitirle abastecer y administrar de forma central la información de autenticación del identificador de software (por ejemplo, para conexiones VPN) en dispositivos BlackBerry.
BlackBerry Enterprise Server está diseñado para funcionar con RSA® Authentication Manager y ofrecer una compatibilidad con el identificador de software para el uso con la autenticación de la capa 2 y 3 en dispositivos BlackBerry compatibles.

-Opciones de configuración específica del usuario y reglas de políticas de TI: Las opciones de configuración específica del usuario y las reglas de política de TI se han diseñado para simplificar la configuración de la información Wi-Fi y VPN específica del usuario (por ejemplo, ID de usuario y contraseñas).
copia de seguridad inalámbrica de perfiles Wi-Fi y VPN La copia de seguridad inalámbrica de los perfiles Wi-Fi y VPN en los dispositivos BlackBerry a través de una conexión Wi-Fi permite a los usuarios restaurar los perfiles, en caso de ser necesario.

-Actualizaciones inalámbricas de software: Las actualizaciones inalámbricas de software permiten a los usuarios actualizar BlackBerry® Device Software sin utilizar BlackBerry® Desktop Manager o descargando en primer lugar la actualización de software en un ordenador." (es.BlackBerry.com)

2. ¿De qué manera ayuda las herramientas de BlackBerry Enterprise Solution a proteger los dispositivos blackBerry contra el malware?

Con las características mencionadas anteriormente, estas herramientas ayudan el software al BlackBerry contra el malware a que no se dé una vulnerabilidad en la seguridad de sus archivos y bases de datos."

BIBLIOGRAFÍA:
- Laudon, Kenneth, Laudon, Jane. Sistemas de información gerencial. Décima edición. México. Pearson Educación. 2008.

- O’Brien, James, Marakas, George. Sistemas de información gerencial. Octava edición. México. McGraw-Hill. 2008.
-BlackBerry. Características de seguridad de un dispositivo BlackBerry activado para Wi-Fi. http://docs.blackberry.com/es-es/admin/deliverables/12244/Security_features_of_a_Wi-Fi_enabled_BB_device_841352_11.jsp