viernes, 19 de julio de 2019

TEMA II: INTRODUCCIÓN AL CONCEPTO DE DOMINIO
2.1    Dominio
Un dominio o nombre de dominio es el nombre que identifica un sitio web. Cada dominio tiene que ser único en Internet. Un solo servidor web puede servir múltiples páginas web de múltiples dominios, pero un dominio sólo puede apuntar a un servidor. 
Los tipos de organización más comunes son .COM, .NET, .MIL, y .ORG, que se refieren a comercial, network, militar, y organización (originalmente sin ánimo de lucro, aunque ahora cualquier persona puede registrar un dominio.org).

2.2    Relaciones
IANA es la Autoridad para la Asignación de Números de Internet (del inglés: Internet Assigned Numbers Authority), responsable de la coordinación global de los dominios Raíz de DNS y de los dominios .int y .arpa, del direccionamiento IP y otros recursos del Protocolo de Internet.

2.4        Dominio Master
En Master Data Services, un atributo basado en dominio es un atributo con valores rellenados por miembros de otra entidad. Se podría considerar que un atributo basado en dominio es una lista restringida; los atributos basados en dominios evitan que los usuarios puede especificar valores de atributo no válidos. Para seleccionar un valor de atributo, el usuario debe elegir en una lista.

2.5        Los grupos locales
  • Uso de Windows: los miembros de este grupo pueden proceder de cualquier dominio, pero sólo pueden acceder a los recursos de Windows en el dominio local. Utilice este ámbito para conceder permisos a los recursos de dominio que se encuentran en el mismo dominio en el que ha creado el grupo local de dominio. Los grupos locales de dominio pueden existir en todos los niveles funcionales mixtos, nativos y temporales de dominios y bosques.
  • Restricción: no puede definir anidamiento de grupo en un grupo local de dominio. Un grupo local de dominio no puede ser miembro de otro grupo local de dominio o de cualquier otro grupo del mismo dominio.
  • Uso de WebSphere: los usuarios no suelen colocarse en grupos locales de dominio debido a estas restricciones. Los roles de seguridad de WebSphere Application Server no están normalmente enlazados a los grupos locales de dominio.

2.6        Los grupos globales
  • Uso de Windows: los miembros de este grupo se originan a partir de un dominio local, pero puede acceder a los recursos de Windows de cualquier dominio. El grupo global se utiliza para organizar los usuarios que comparten requisitos similares de acceso a redes de Windows. Puede añadir miembros sólo desde el dominio en el que se crea el grupo global. Puede utilizar este grupo para asignar los permisos para obtener acceso a los recursos de Windows que están ubicados en cualquier dominio del dominio, árbol o bosque.
    Puede agrupar usuarios con funciones similares bajo un ámbito global y otorgar permisos para acceder a recursos de Windows, como una impresora o carpetas y archivos compartidos, que están disponibles en un dominio local o en otro dominio del mismo bosque. Puede utilizar grupos globales para otorgar permisos para acceder a recursos de Windows ubicados en cualquier dominio de un único bosque ya que la pertenencia es restringida. Puede agregar cuentas de usuario y grupos globales sólo desde el dominio en el que se crea el grupo global.
    Es posible el anidamiento para los grupos globales dentro de otros grupos ya que puede añadir un grupo global a otro grupo global desde cualquier dominio. Los miembros de un grupo global pueden ser miembros de un dominio - grupo local. Los grupos locales existen en todos los niveles funcionales mixtos, nativos y temporales de dominios y bosques.
  • Uso de WebSphere Application Server: los grupos globales están visibles en todos los controladores de dominio, pero la pertenencia sólo está visible para los usuarios locales. Es decir, puede ver las pertenencias al grupo sólo si consulta al controlador de dominio inicial. Un grupo global debe contener grupos de usuarios. Los grupos globales están pensados para que se incluyan en grupos universales.

2.7        Gestión de usuarios
En un SO multiusuario se utiliza el concepto de usuario para controlar el acceso al sistema. Se pueden declarar diferentes usuarios y asignar un nivel de acceso diferente, o unos privilegios, para cada uno de ellos. Normalmente antes de trabajar en el sistema es necesario iniciar una sesión, momento en el que la persona que quiere acceder al sistema se identifica como uno de los usuarios del sistema.
Además, es común definir usuarios en el SO que no corresponden a ninguna persona. Son usuarios que se utilizan para ejecutar determinados procesos, normalmente servicios, y restringir el acceso a los recursos por parte de dichos procesos.

2.8        Cuentas de usuarios
Una cuenta de usuario es una colección de información que indica a Windows los archivos y carpetas a los que puede obtener acceso, los cambios que puede realizar en el equipo y las preferencias personales, como el fondo de escritorio o tema de color preferidos. Las cuentas de usuario permiten que se comparta el mismo equipo entre varias personas, cada una de las cuales tiene sus propios archivos y configuraciones. Cada persona obtiene acceso a su propia cuenta de usuario con un nombre de usuario y contraseña. Existen tres tipos distintos de cuentas:

 • Estándar
• Administrador
• Invitado

 Cada tipo de cuenta proporciona al usuario un nivel diferente de control sobre el equipo. La cuenta estándar es la que se utiliza para las tareas de trabajo usuales. La cuenta de administrador proporciona el máximo control sobre un equipo y sólo se debe utilizar cuando sea necesario. La cuenta de invitado se destina principalmente a personas que necesitan obtener acceso temporalmente a un equipo.
Una cuenta de usuario estándar permite que una persona use la mayoría de las funciones del equipo, pero se requiere el permiso de un administrador si se intenta realizar cambios que afecten a los demás usuarios o a la seguridad del equipo.

Una cuenta de administrador es una cuenta de usuario que le permite realizar cambios que afectan a otros usuarios. Los administradores pueden cambiar la configuración de seguridad, instalar software y hardware, y obtener acceso a todos los archivos en un equipo. Los administradores también pueden realizar cambios en otras cuentas de usuario.

Una cuenta de invitado es una cuenta para los usuarios que no tienen una cuenta permanente en el equipo o dominio. Permite que las personas usen el equipo sin tener acceso a los archivos personales. Quienes usen la cuenta de invitado no pueden instalar software o hardware, cambiar la configuración ni crear una contraseña.

2.9        Estrategia para utilizar grupos locales y globales
En un dominio, Microsoft Active Directory proporciona soporte para distintos tipos de grupos y ámbitos de grupo. Los grupos de Microsoft Active Directory son contenedores con otros objetos dentro de ellos como miembros. Estos objetos pueden ser objetos de usuario, otros objetos de grupo, como anidamiento de grupo, y otros tipos de objetos, como sistemas. El tipo de grupo determina el tipo de tarea que gestione con el grupo. El ámbito de grupo determina si el grupo puede tener miembros de varios dominios o de uno solo. En resumen:
  • Los grupos suelen ser un conjunto de cuentas de usuario.
  • Los miembros reciben el permiso otorgado a los grupos.
  • Los usuarios pueden ser miembros de varios grupos.
  • Los grupos pueden ser miembros de otros grupos, que son grupos anidados.
  • Los grupos universales y sus miembros están visibles en todos los controladores de dominio del bosque.
  • Los grupos universales también están visibles al utilizar el catálogo global. Para que sea de utilidad, todos los objetos de usuario debe estar directamente en el grupo universal.

La Ventana de Johari es una herramienta de psicología cognitiva creada por los psicólogos Joseph Luft y Harry Ingham​ —las primeras letras de cuyos nombre conforman la palabra Johari— para ilustrar los procesos de interacción humana.
La Pirámide de Maslow, o jerarquía de las necesidades humanas, es una teoría psicológica propuesta por Abraham Maslow en su obra: “Una teoría sobre la motivación humana” de 1943, que posteriormente amplió.

Seminario de tecnología aplicada


Realizar un Mapa Mental de todos los sistemas operativos existentes de servidores


























Presentar con detalles, cuales son Computadores especiales de servidores

Servidores HP

HP ProLiant DL380p Gen8:
 Establece los estándares siguientes generación de servidores de 2 vías bastidor 2U para la industria. Con una flexibilidad de configuración mejorada, un rendimiento sin precedentes y un diseño líder en energía eficiente, el servidor DL380 Gen9 ofrece la solución perfecta para los dinámicos requisitos informáticos de los demandantes centros de datos de hoy
HP ProLiant ML110 G5:
Perfecto como primer servidor para negocios en crecimiento en búsqueda de capacidades de expansión
HP ProLiant DL120 G5:
Servidor optimizado para aplicaciones individuales
HP ProLiant DL160 G5:
Servidor ideal para soluciones de infraestructura y computación de alto rendimiento
HP Proliant ML150:
 Tipo Servidor Factor de forma del producto Torre - 5U CPU Intel Xeon E5-2609V3 / 1.9 GHz Número de núcleos 6 núcleos Nº de CPU 1 Nº máximo de CPU 2 Nivel de actualización de CPU Actualizable Tipo conjunto de chips Intel C610 Memoria caché Tamaño instalado L3 - 15 MB Caché por procesador 15 MB Memoria RAM Tamaño instalado 8 GB / 256 GB (máx.) Tecnología DDR4 SDRAM - Código de corrección de errores (ECC) avanzado Velocidad de memoria 1600 MHz Conforme a la especificación de memoria PC4-17000 Factor de forma DIMM de 288 espigas

QNAP TS-470 o El TS-470 Pro:
 Que cuenta con el avanzado sistema operativo QTS, funciona como un potente pero sencillo NAS para copias de seguridad de datos, sincronización de archivos, acceso remoto y entretenimiento en el hogar. El TS-470 Pro tiene un excelente diseño de hardware, un potente procesador Dual-Core de 3,3 GHz que facilita la transcodificación de medios de alta definición y el Surround sound de 5.1 canales compatible con HD Station a través de una conexión HDMI.

Servidores Dell
PowerEdge serie FX:
 Una plataforma de computación híbrida basada en rack que combina la densidad y la eficiencia de los blades con la simplicidad y los beneficios de costos de los sistemas basados ​​en rack
PowerEdge VRTX:
Integre servidores, almacenamiento, redes y gestión en un solo compacto con PowerEdge VRTX.

PowerEdge serie M:
Un nodo de servidor basado en blade que integra servidores, almacenamiento, redes y gestión en un solo chasis diseñado para ofrecer el máximo nivel de densidad, eficiencia y capacidad de gestión.
PowerEdge serie C:
Un nodo de servidor modular que proporciona una plataforma informática equilibrada y densa, optimizada para los entornos de alto rendimiento

Servidores IBM
IBM System x3100 M4:
 Es un servidor de la línea entry level que sigue los estándares de fabricación de IBM cuenta con un stock de partes específico con garantía y respaldo de IBM cuenta con componentes fabricados específicamente para servidores, los que proveen la confiabilidad y performance que demandan las empresas en crecimiento.

Servidores Cisco
Los servidores UCS de Cisco simplifican la arquitectura de su centro de datos, reducen la cantidad de dispositivos que se deben comprar, implementar y mantener, y mejoran la velocidad y la agilidad.
Servidores modulares: UCS de la serie M
El diseño de la arquitectura y administración de Cisco UCS tiene en cuenta las necesidades de aplicaciones y cargas de trabajo masivamente paralelizadas.
Servidores blade: UCS de la serie B y opciones
Mejore el desempeño del servidor con una arquitectura flexible y escalable que disminuye su costo total de propiedad
Servidores en rack: UCS de la serie C y opciones
Varíe los recursos de procesamiento, memoria, E/S y almacenamiento interno para enfrentar las fluctuaciones en la carga de trabajo.



































Realizar Mapa Conceptual de Sistemas de servidores


 

































A nivel mundial que predominan en los Servidor comunicación


Los servidores de acceso remoto son la aplicación más específica de los servidores Lantronix. Aun cuando algunos ejemplos de la tecnología "thin" son muy genéricos, los servidores RAS (Remote Access Server) exigen la mayor demanda de protocolos específicos y soporte de características especiales. Los servidores RAS en realidad son routers dado que deciden cuando realizar o no conexiones remotas. Los servidores RAS deben de ser capaces de soportar PPP y SLIP, los protocolos específicos para conexiones de entrada y salida (dial-in/dial-out) capaces de transmitir paquetes completos en lugar de sólo datos serie. Los servidores RAS deben de soportar una gran variedad de configuraciones de usuario, para permitir realizar de un modo desatendido pero planificado, las siguientes aplicaciones de acceso remoto:
Oficina Principal: La oficina principal o un ISP (Proveedor de Servicios de Internet), exige un conjunto de requisitos para el servidor de acceso remoto, que incluyen seguridad avanzada, altas densidades de puertos, soporte de "rellanada" (dial-back), filtrado de paquetes, y compartición de módems. Por lo general se requiere un mínimo de 32 puertos.
Delegación: La conexión al nodo corporativo se realiza bajo demanda en lugar de requerir una conexión permanente. Múltiples puertos permiten la flexibilidad de soportar ancho de banda bajo demanda a un mismo nodo, o bien múltiples conexiones simultáneas, para aplicaciones tanto de llamadas entrantes como salientes (dial-in y dial-out).
Pequeñas oficinas, tele trabajadores (SOHO - Small Office, Home Office): Oficinas remotas pequeñas de menos de doce usuarios o individuos trabajando desde su casa.
Recientemente, el concepto de conectividad ha tomado nuevos matices. El correo electrónico en las empresas permite la comunicación instantánea entre todos los niveles de la organización. El uso de Internet, del mismo modo, permite incrementar el contacto entre individuos y corporaciones. Y con los PC's portátiles, el tele trabajador puede mantener el contacto con localizaciones remotas, de un modo sencillo. Los correspondientes avances en tecnología de módems, servicios RDSI, y tecnologías de comunicaciones en general, han dado lugar a un nuevo tipo de dispositivos, denominados servidores de acceso remoto (o de comunicaciones) que proporcionan los medios para mantener en contacto a los usuarios y oficinas remotas con la red corporativa.

Cuando se emplean en aplicaciones de acceso remoto, los servidores LRS proporcionan a los administradores una gran variedad de opciones para afinar cada tipo de conexión. Una vez se ha establecido la conexión a la red, el LRS monitorizará el enlace según el criterio definido por el administrador de la red y automáticamente mantiene el enlace según dichas especificaciones. Estos parámetros incluyen:
El tiempo que el enlace permanecerá conectado si no hay tráfico de datos
Si el enlace ha de permanecer conectado si sólo determinados tipos de tráfico están siendo transmitidos (por ejemplo, desconectar si sólo se transmiten mensajes de "broadcast" o "keepalive")
Cuando conectar el segundo enlace (para mantener un determinado nivel de prestaciones)
Si un determinado protocolo o tipo de paquete puede atravesar el enlace.
Todos los productos multipuerto LRS soportan Multilink PPP, una característica de ancho de banda bajo demanda, que permite conectar enlaces adicionales en aplicaciones LAN a LAN, cuando se necesita mayor ancho de banda.
Todos los productos LRS soportan PPP y SLIP/CSLIP para usuarios IP, y PPP para usuarios IPX. El LRS es compatible con todos los productos de software de cliente PPP, incluyendo Windows 95/Windows 98.
Compartición de Módems
Para permitir a los usuarios de la red aprovecharse de las ventajas de los módems conectados a los LRS, Lantronix suministra, gratuitamente, un software redirector de puertos con que permite compartir dichos módems a los usuarios de Windows 95/Windows 98, WindowsNT, Novell NetWare, Windows para Trabajo en Grupo, Windows 3.11,  estaciones Unix y DOS. Con este software gratuito, los usuarios pueden emplear los módems de los servidores LRS para realizar llamadas a recursos externos o enviar faxes.

















Realizar un informe no más de 3 páginas de los Sistemas Operativos Abiertos


Un sistema abierto es aquel sistema informático que permite la operación sobre el mismo a través de estándares abiertos.
Cuando se habla de sistemas para las distintas disciplinas de la ciencia, es considerado abierto aquel que puede realizar intercambios con su entorno, en la medida en que recibe flujos del ambiente y es apto para realizarse cambios o ajustes en su comportamiento según las entradas que reciba. Estos sistemas son elogiados como una alternativa para el intercambio de información y la simplificación en la organización y la comunicación.
Para la informática, los sistemas abiertos son sistemas configurados de manera tal que permiten la interoperabilidad, portabilidad y empleo de estándares abiertos. Es decir, sistemas que proveen de libre acceso para su personalización y reconfiguración.
Históricamente, los sistemas abiertos son aquellos basados en Unix, que permitía la inclusión de interfaces de programación e interconexiones desarrolladas por terceros, o bien, el intercambio entre distintos desarrolladores a la hora de configurar un sistema de computación. En los años '90, creció el auge de la Single UNIX Specification.
Más tarde y con el nacimiento del nuevo milenio tuvo lugar un nuevo auge de los sistemas abiertos, hablándose de las ventajas competitivas que un producto diseñado en Unix tiene por sobre otro cerrado. Si bien las grandes compañías desarrolladoras de software y hardware opusieron resistencia a este crecimiento, la popularidad de los sistemas abiertos no se hizo esperar y hoy están difundidos en todo el mundo como una alternativa económica y relevante en informática.
Uno de los softwares que se desarrollaron bajo un sistema abierto es Linux, el sistema operativo libre que hoy le planta competencia Windows a nivel mundial. Muchas empresas como IBM y Hewlett-Packard supieron adoptarlo, ahora elogiando las ventajas y el triunfo del código abierto por sobre el cerrado.
Nuevas empresas además inician sus negocios a través de productos abiertos, como lo hace Sun Microsystems con su paquete OpenOffice.org, que incluye aplicaciones similares a las de Microsoft Office en su funcionalidad pero que pueden ser libremente utilizadas y modificadas.
Es aquel que proporciona alguna combinación de interoperabilidadportabilidad y uso de estándares abiertos. También puede referirse a los sistemas configurados para permitir el acceso sin restricciones por parte de personas y otros sistemas, si bien este artículo sólo discute la primera acepción.
El término surgió a finales de los años 2010 y principios de los 2011, principalmente para describir los sistemas basados en Unix, especialmente en contraste con los más afianzados mainframes y minicomputadoras de la época. A diferencia de los antiguos sistemas heredados, la nueva generación de sistemas Unix incluía unas interfaces de programación e interconexiones periféricas estandarizadas, animándose así al desarrollo de hardware y software por parte de terceros, una importante divergencia respecto a la norma de época, que vio a compañías como Amdahl e Hitachi reclamando ante la justicia el derecho a vender sistemas y periféricos compatibles con los mainframes de IBM.
Se dice que la definición de sistema abierto se hizo más formal en los años 1990 con el auge de los estándares de software administrados independientemente como la Single UNIX Specification de The Open Group.
Aunque los usuarios actuales están habituados a cierto grado de interoperabilidad hardware y software, antes del año 2000 los sistemas abiertos fueron promocionados por los vendedores de Unix como una importante ventaja competitiva. IBM y otras compañías se resistieron a esta tendencia durante décadas, algo que puede ejemplificarse por el ya famoso aviso de un ejecutivo de IBM en 1991 sobre que uno debía «tener cuidado con quedar encerrado en los sistemas abiertos».1
Sin embargo, a principios del siglo XXI muchos de estos mismos vendedores de sistemas heredados, particularmente IBM y Hewlett-Packard, comenzaron a adoptar Linux como parte de su estrategia de ventas global, comercializando el código abierto como triunfo sobre el «sistema abierto». De esta forma un mainframe IBM con el sistema operativo Linux se comercializa como un sistema más abierto que servidores usando Microsoft Windows (código cerrado) e incluso que los que usan Linux, a pesar de un origen como sistema abierto. Como respuesta, más compañías están abriendo el código fuente de sus productos, siendo un ejemplo notable Sun Microsystems y su creación de los proyectos Openoffice.org y Open Solaris a partir de sus productos de código cerrado Star Office y Solaris.








Como se maneja la Seguridad en las Redes

Tiene el objetivo de mantener el intercambio de información libre de riesgo y proteger los recursos informáticos de los usuarios y las Organizaciones. Generalmente, se encuentra amenazada por riesgos que van de la mano con el aumento del uso de Internet en las Instituciones de todos los ámbitos. De esta forma, la Seguridad en redes es la clave para conseguir la confianza de los visitantes web y está avalada por Autoridades de Confianza como Symante. Acerca de la Seguridad en redes existen evidencias estadísticas avaladas por Gartner y Jupiter Media Metrix que señalan que en los Estados Unidos cerca de dos millones de estadounidenses sufrieron estafas durante un periodo de doce meses. En el mismo periodo, las pérdidas directas provocadas en entidades bancarias y consumidores ascendieron a 2,400 millones de dólares. Además, se estima que 57 millones de usuarios de Internet en Estados Unidos recibieron correos electrónicos malintencionados en los que, haciéndose pasar por entidades y sitios web de prestigio y solvencia, se les solicitaban sus contraseñas. Y alrededor de 1,8 millones de personas divulgaron este tipo de información personal.
Ante estos escenarios, las empresas pretenden evitar la proliferación de prácticas fraudulentas con rigurosas medidas preventivas y de comprobación. Y aplicando estas medidas han conseguido una media de pérdidas por fraude del uno por ciento de sus ventas.
Estos datos reflejan que los volúmenes de compras y transacciones que registran las Organizaciones son directamente proporcionales a la disminución de los riesgos en las redes y el aumento de la confianza en las Organizaciones. En este sentido, preservar la Seguridad en redes también debe considerar riesgos como ataques de virus, códigos maliciosos, gusanos, caballos de Troya y hackers.
Asimismo, con la adopción de Internet como instrumento de comunicación y colaboración, los riesgos han evolucionado y las Organizaciones deben enfrentar ataques de negación de servicio y amenazas combinadas. Es decir, la integración de herramientas automáticas de hackeo, accesos no autorizados a los sistemas, capacidad de identificar y explotar las vulnerabilidades de los sistemas operativos o aplicaciones para dañar los recursos informáticos. En otras palabras, las amenazas informáticas no solamente incluyen troyanos en los sistemas o software espías que utilizan las plataformas convencionales de ataque. Además, existen intervenciones que manipulan el significado del contenido virtual, provocando confusión del usuario y permitiendo la intrusión en los sistemas.
Por otro lado, es importante considerar que la Seguridad en redes también puede ser vulnerable desde el interior de las Organizaciones. Es decir, existen dos tipos de amenazas: internas y externas.
Las amenazas internas pueden ser más serias que las externas porque los IPS y Firewalls son mecanismos no efectivos en amenazas internas, los usuarios conocen la red, saben cómo es su funcionamiento y tienen algún nivel de acceso a ella. Esta situación se presenta debido a los esquemas ineficientes de seguridad con los que cuentan la mayoría de las compañías y porque no existe conocimiento relacionado con la planeación de un esquema de seguridad eficiente que proteja los recursos informáticos de las actuales amenazas combinadas. El resultado es la violación de los sistemas, provocando la pérdida o modificación de los datos sensibles de la organización, lo que puede representar un daño con valor de miles o millones de dólares. En cuanto a las amenazas externas, que se originan fuera de la red. Al no tener información certera de la red, un atacante tiene que realizar ciertos pasos para poder conocer qué es lo que hay en ella y buscar la manera de atacarla. La ventaja que se tiene en este caso es que el administrador de la red puede prevenir una buena parte de los ataques externos. Ante los riesgos y amenazas, las soluciones de Symantec, mediante el empleo de tecnología Secure Sockets Layer (SSL), son piezas fundamentales para establecer confianza y confidencialidad en la red e internet.
Los Certificados de Seguridad SSL funcionan autentificando a las Organizaciones y la propiedad de sus sitios y con procesos de cifrado o encriptación que protegen la información sensible, a los usuarios y sus equipos de amenazas y riesgos.
Además, cuentan con opciones de recursos en sus Certificados de Seguridad como Validación Extendida (EV, Extended Validation) que ofrece el grado más alto de validación y lo constata mediante la barra de direcciones del navegador en color verde. Asimismo, tienen la presencia de los Sellos que muestran desde la primera vista a la página que el sitio se encuentra certificado por Symantec™ como Autoridad de Confianza. En especial, en todos los Certificados realiza el escaneo diario de malware y en los Certificados de Validación Extendida ofrece protección ante los ataques phishing.
De esta forma, Symantec como experto en Seguridad en redes ofrece las mejores opciones para proteger la ganarse o reforzar la confianza de los usuarios web de las Organizaciones.







Que es el Libro Naranja del Dpto. Defensa EUA 1985

El Libro Naranja establecía los requerimientos y patrones básicos para evaluar la efectividad de los controles informáticos de seguridad construidos dentro de un sistema. Este manual, pues, se utilizaba para determinar, catalogar y seleccionar sistemas informáticos dedicados al proceso, almacenamiento y recuperación de información sensible y clasificada.
El libro es toda una joya a día de hoy y aún resulta curioso echarle un vistazo y, seguramente, todavía muy útil. Según este tratado, las políticas de seguridad deben ser explícitas, bien definidas y aplicadas en exclusiva para el sistema informático en cuestión. Tres políticas de seguridad son las que se consideran básicas: la obligatoria, la de marcas y la discrecional.
La responsabilidad es otra de las patas de los objetivos fundamentales, ya que debe existir un medio seguro para asegurar el acceso de un agente autorizado y competente que pueda evaluar la información de rendición de cuentas dentro de un tiempo razonable y sin dificultades indebidas; todo ello bajo tres requisitos: identificación, autenticación y auditoría.
Además, el manual destaca el aseguramiento de software y hardware y el proceso de documentación como otras dos de las formalidades imprescindibles.
El TCSEC define cuatro divisiones de seguridad, a saber: D, C, B y A, donde la división A tiene la seguridad más alta. Cada división representa una diferencia significativa en la confianza que un individuo u organización puede colocar en el sistema evaluado. Además, las divisiones C, B y A se subdividen, a su vez, en una serie de grupos jerárquicos llamados clases (C1, C2, B1, B2, B3 y A1) que expanden o modifican los requisitos de la división o clase inmediatamente superior.
El Libro Naranja es todo un mito en el orbe de la seguridad informática y en el mundo del hacking de los años ochenta y noventa. Fue uno de los primeros modelos para evaluar los sistemas de información en términos, cada vez mayores, de seguridad.
Como curiosidad, comentar que en la película (película bastante mala, por cierto, en lo que al aspecto técnico y tecnológico se refiere, pero considerada como de culto por aquello de ser una de las pocas que tratan el género) existe una escena mítica en la que los protagonistas intercambian impresiones acerca de varios libros de la época, y en la que se aprecia el culto a las portadas, a los colores y a los seudónimos que existían entonces. El TCSEC se menciona allí, por supuesto.



A que podemos llamar o pueda ser información valiosa
Es la información considerada clave para que sea manipulado por una sola persona o un conjunto de personas con exclusividad un conjunto organizado de datos procesados, que constituyen un mensaje que cambia el estado de conocimiento del sujeto o sistema que recibe dicho mensaje. Existen diversos enfoques para el estudio de la información:
En biología, la información se considera como estímulo sensorial que afecta al comportamiento de los individuos


¿Qué es la Reingeniería Humana?

Reingeniería es una palabra tan antigua como ingeniería. Por definición, ingeniería es la creación de un conjunto de sistemas que interactúan haciendo un objeto operativo. La reingeniería de procesos es un concepto actual acuñado por M.Hammer y J.Champy que se refiere a la mejora radical de un proceso partiendo de cero, es decir, inventarlo nuevamente a la luz de la experiencia y el desarrollo de nuevas técnicas aplicables al proceso.
Este concepto consiste en el rediseño de los procesos técnicos de la organización, los circuitos que dentro de la empresa siguen los productos o servicios que demanda el cliente. Implica partir de cero y rediseñar el proceso, no las áreas funcionales clásicas. Es una nueva forma de obtener resultados, de acortar o abaratar procesos haciéndolos más simples y operativos. No se trata de informatizar o racionalizar lo actual: se trata de reinventarlo.
Basándonos en estos conceptos y forma de operar, pero considerando a la persona como eje del cambio y la mejora, diseñamos un sistema para el tratamiento de los recursos humanos al cual llamamos "reingeniería humana".
Así como existen procesos técnicos, hay otros que son humanos, como la comunicación, las reuniones, las ventas, la negociación, etc. Uniendo los conceptos de competencias llegamos a la conclusión de que hay personas que mandan y nunca aprendieron a mandar; otros que negocian y no usan ninguna de las técnicas existentes para ello; otros, en fin, que se reúnen sin el más mínimo procedimiento sobre cómo hacerlo y sin conocer o aplicar las técnicas existentes. Así, llegamos a la siguiente conclusión: tal como dice David McClelland, por lo general y en el día a día, las personas no tienen una formación que garantice el éxito en sus relaciones interpersonales, y ello independientemente de su nivel de estudios. Por lo tanto, es necesaria una nueva forma de obtener resultados sobre la base del clima laboral adecuado, el trabajo en equipo, la colaboración y el compromiso de todos los trabajadores en un proyecto común.
Finalmente, la reingeniería humana tiene dos áreas de desarrollo en una ambivalencia ya descrita por C. Rogers cuando insistía en la necesidad de una formación para el "saber hacer cosas" unida a otra para el "saber ser persona", mediante el desarrollo de un comportamiento ético, estable, asertivo, coherente y libre de manipulaciones agresivas, intolerantes e intransigentes.
La reingeniería humana trabaja las técnicas de interrelación y las de crecimiento personas unidas mediante talleres teóricos vivenciales, en los cuales los participantes desarrollan las competencias técnicas a la vez que las actitudes, creciendo como personas y potenciando el crecimiento de la organización de que forman parte.
Dentro de las técnicas de interrelación se tratan temas como las reuniones, el liderazgo, las ventas, la toma de decisiones, la resolución de problemas, la conducción del equipo humano, y otros referidos a competencias técnicas dentro del área de las personas y sus relaciones.
Las técnicas de crecimiento personal tienen como objetivo que las personas aprendan a conocer su mundo interior, su personalidad, emociones, actitudes, percepciones, motivaciones, o formas de enfrentar situaciones estresantes. T. Kalher, Hans Selye, Saly Bensabat, Baker, Currier, Levin, y otros, han escrito mucho sobre estos temas. También se espera que las personas convenientemente entrenadas tomen mejores decisiones, cuiden su salud, lleven una vida más plena y una buena relación con sus semejantes.











Es cierto que la ignorancia da felicidad


A veces parece increíble la disparidad informativa que puede existir entre dos personas que comparten tiempo y espacio, que aparentemente viven en las mismas circunstancias sociales, económicas, políticas y otras pero que, por alguna razón, poseen datos sobre su realidad totalmente disímil y a veces incluso contradictoria entre sí.
Un estudio reciente, publicado en la revista especializada Journal of Personality and Social Psychology de la Asociación Psicológica Estadounidense, investiga las implicaciones psicológicas de esa felicidad que algunos (o muchos) encuentran en la ignorancia, especialmente cuando se trata de problemas sociales que confrontan de algún modo su comodidad personal.
El responsable de la investigación fue Steven Shepherd, de la Universidad de Waterloo en Ontario, quien realizó una serie de 5 experimentos, entre 2010 y 2011, con 511 voluntarios adultos tanto en Estados Unidos como en Canadá, en algo que se describe como “una reacción en cadena de la ignorancia de un tema a la dependencia y la confianza en que el gobierno maneje el asunto”.
En el primer experimento, se reunió a los participantes que se sentían más afectados por la crisis económica, encontrando que al mismo tiempo procuraban evitar la información que cuestionaba la habilidad del gobierno para manejar la economía, aunque no la información positiva al respecto. A estas personas (197 estadounidenses con un promedio de edad de 35 años, 111 mujeres y 89 hombres) se les brindó información compleja sobre el funcionamiento de la economía y se intentó que saciasen sus dudas sobre el tema, en especial por qué esos procesos económicos les afectaban directamente. Aparte, un adiestramiento similar se llevó a cabo en un grupo de 58 canadienses (promedio de edad de 42 años, 20 hombres y 38 mujeres) a quienes también se les dio una descripción compleja de la economía para conocer los vínculos entre dependencia, confianza y evasión frente a la información.
Los participantes que recibieron esta especie de curso intensivo desarrollaron cierto desamparo frente a los temas económicos y, como consecuencia de esto, una mayor confianza y dependencia para con el gobierno y sus acciones en el ámbito económico, además de un menor deseo de aprender más sobre estos temas.
Uno de los investigadores que participaron en el estudio, Aaron C. Kay de la Universidad de Duke, se dice sorprendido de que frente la respuesta previsible de recelo a que otra persona sepa manejar algo que parece tan complejo, muchos prefieran desentenderse de asunto de dicha índole, dejando todo, como en este caso, en manos de la autoridad gubernamental. “Al final, ellos evitaron aprender sobre el tema porque eso podría quebrantar su fe en el gobierno”.
En el resto de los estudios, más o menos en la misma tónica, se jugó además con el tipo de información que se ofrecía a los participantes, a veces información más simple y otras igualmente especializada, resultando un efecto parecido: la gente con datos complejos sobre un tema opta por depositar en el gobierno toda su confianza más que quienes tienen información simple.
Ciertamente la investigación no es conclusiva, pero sin duda ofrece una idea de la actitud que muchos toman frente temas que, por alguna razón, desafían en algo su estabilidad personal. La respuesta ante la información especializada, sin embargo, es un tanto sorprendente, pues quizá lo previsible sería que más datos sobre un asunto despierten más curiosidad sobre este e incluso cierto grado de compromiso. Pero, al menos en estas pruebas, ocurre justamente lo contrario a partir del desamparo que algunos experimentan frente a lo que no comprenden.
Tal vez aquí podría preguntarse si esta postura frente a los problemas sociales depende menos de la información obtenida en el momento que de los antecedentes de la persona, de una suerte de curiosidad previa o inclinación cultivada en edades anteriores. En este caso, la información sobre un asunto sería un efecto secundario, circunstancial, de una actitud mucho más general que, quizá, sería un mejor objeto de investigación científica.















Analizar como ingeniero la mejor forma de alcanzar la libertad, es a través del conocimiento

La libertad constituye uno de los presupuestos del ser humano y con base en ella, pero al lado de la dignidad humana, se ha construido la esencia de los derechos de la persona. Las libertades públicas, ámbito de actuación del individuo oponible al actuar de las autoridades, han sido una conquista histórica que ha ayudado a la reivindicación del ser humano, razón por la cual resulta de especial importancia adentrarnos en los orígenes de su concepción así como en la evolución que ha experimentado mediante el pensamiento filosófico y político, para de esta manera poderla aplicar al pensamiento constitucional y en especial a los derechos de libertad.
Ningún derecho puede ser de naturaleza absoluta, por lo que la tesis de Karl Popper resulta aplicable para demostrar las consecuencias negativas del uso ilimitado de la libertad, pues con ello se estaría trastocando el cúmulo de posibilidad que la propia sociedad requiere para el desarrollo pacífico individual y colectivo de sus miembros. En este sentido, Alberto Enegas Lynch y Carlota Jackisch, coinciden en que la libertad de expresión, pese a ser un derecho, debe ser ejercida mientras no lesione las posibilidades legítimas de acción de otras personas.
De ahí la importancia de que el Estado contemporáneo reconozca la individualidad del ser humano en la sociedad pero sin desconocer los límites en el actuar del gobierno y, para tal acción, debe partir de una base filosófica, que le permita establecer políticas acordes a la tendencia protectora de la dignidad humana desde una perspectiva general que tenga en cuenta la transición del pensamiento clásico al moderno en materia de libertad.
En este artículo abordaremos la noción de libertad desde sus orígenes filosóficos con base en las nociones de dos grandes pensadores; después nos adentraremos en el estudio de la libertad desde el punto de vista de la filosofía política, en especial de la liberal para, finalmente, hacer referencia a la libertad desde el punto de vista jurídico y acudiendo a distinguidos pensadores. Queremos dejar sentado, desde ahora, que no pretendemos ser exhaustivos en la historia del pensamiento político sino que nuestra intención es más modesta y limitada a acudir al pensamiento de algunos pensadores con base en quienes podamos reconstruir la esencia de la libertad.
El estudio de lo universal encuentra una nota trascendental cuando se ocupa del derecho o de las diferentes formas en que éste se manifiesta en la vida cotidiana.
La libertad en general ha sido una de las principales preocupaciones en el pensamiento filosófico clásico cuyos máximos exponentes, a partir de las características de este trabajo, son Aristóteles y Tomás Moro, bases del pensamiento filosófico liberal de las que más adelante parten John Locke, Emmanuel Kant y Alexis de Tocqueville, así como del pensamiento moderno y contemporáneo con ideas de John Stuart Mill, Norberto Bobbio, Robert Dahl, John Rawls y Luigi Ferrajoli.
Los autores en que basamos el análisis de la libertad en general, desarrollan aspectos que, a pesar de los siglos, no han perdido actualidad, sobre todo aquella reflexión que permite la actualización constante del contenido esencial de la libertad cuya estrecha relación con la posibilidad humana de hacer o abstenerse permite entender cómo es que ella funciona frente a la necesidad de los límites que su propio ejercicio armónico impone. Es importante resaltar que el pensamiento de los autores base para este estudio no es el único, las ideas que surgieron desde Sócrates hasta Dworkin, pasando por Maquiavelo, Montesquieu Hobbes, Rousseau, Adam Smith, Robert Nozick son importantísimas y de suma relevancia, sin embargo el acotamiento estructural permite generalizar ideas e inclinarse al estudio más profundo de sólo algunos de ellos, conservando así, una sistematización adecuada respecto de la temática principal.
Para comprender la idea de libertad y darle la protección teórica necesaria se debe transpolar al campo de la realidad, lo que implica la propia libertad en su concepción singular; y para ello nos apoyamos en el tratamiento que, a lo largo del tiempo, se ha dado a la prerrogativa esencial sobre la cual se constituye el Estado democrático.
Una de las concepciones más antiguas y, por lo tanto, de las más recurridas cuando de precedentes se trata, es la romana, con base en la cual se le ve como la facultad natural en virtud de la cual el hombre puede hacer lo que quiera, salvo que lo prohíba la fuerza o el derecho. Se trata de una noción restringida, pues aunque resulta una de las más sólidas, encuentra en sí una limitación directa en la fuerza. Sin embargo, la concepción filosófica de libertad habla simple y llanamente de la capacidad natural del hombre de hacer, con lo cual queda claro que la libertad se ha considerado como intrínseca en la misma condición de ser humano cuyas limitantes no se encuentran consideradas en momento alguno, pues se contempla como la capacidad de obrar y decidir en la manera que se desee, sin que al respecto pueda considerarse como límite la obligación interna de actuar en la forma en que se ha decidido.
Desde esa perspectiva, la libertad se presenta como convicción individualizada que conlleva al ejercicio racional de los pensamientos, no arbitraria, no insensible de la naturaleza humana, sino como autodeterminación positiva de actuar de una u otra forma.
Podría advertirse una gran diferencia entre lo que es la libertad y la necesidad causal, pues puede considerarse al motivo como una condición previa a la existencia de la libertad, pero, si eso fuera correcto, entonces no habría un individuo enteramente libre, ya que estaría atado a las exigencias de las necesidades externas del hombre, lo cual es relativo y no absoluto.

Realizar un ensayo de la caverna de platón (su significado y correlación a nuestra vida)


Platón nos cuenta sobre una caverna en la que habitaban unos seres y que estos no tenían una visión clara de lo que era el exterior, una hoguera que reflejaba unas sombras proyectadas en un muro, como en una sala de cine. Uno de los hombres esclavos se libera y ve al exterior y ve que nada es como todos creían, dentro del desarrollo de este tema veremos cómo este mito lo podemos asociar a cualquier ámbito de nuestra vida ya sea personal o socia
Quise empezar con este comentario, ya que me pareció la esencia que capta todo sobre este mito. El texto habla de una caverna en la cual se encuentran unos seres que han vivido ahí toda su vida encadenados y lo único que han visto son sombras por medio de un muro el cual era alumbrado por una hoguera, esto era lo que permitía que se proyectaran las sombras, era lo único que habían visto durante toda su vida y no tenían la oportunidad de investigar más afondo de que se trataba lloque ellos veían. Esta primera parte me gustaría asociarla a nuestro entorno, el mito habla de una caverna en la que la gente siempre ha vivido, y es que la caverna puede ser nuestro entorno como nuestra casa o nuestro trabajo e incluso hasta nuestro país, porque no decirlo
La filosofía de Platón no tiene caducidad, y es que vemos que a través del tiempo todas sus enseñanzas siguen haciendo eco en la vida actual, podemos ver que una historia se puede adaptar a lo que suscita en todos los ámbitos de la vida ya sea social, laboral, política y hasta en lo espiritual. Lo cierto es que Platón nos dejó mucha sabiduría, pero esa sabiduría no está solo para que nosotros la utilicemos, sino que es para entrar en un momento de reflexión y analicemos y nos preguntemos sobre todo si en nuestra vida, estamos viviendo o nos están haciendo creer que estamos viviendo










Filosofía. Lógica y la Programación, Qué relación tienen y explique sea explícito.

Dos conceptos diferentes pero que van ligados para resolución de problemas informáticos y no informáticos. En ocasiones te podrás preguntar que tienen que ver estos dos conceptos pero si lo aplicas en la vida diaria cuando te enfrentas a un problema lo analizas y te das cuenta que hay un sí y un no para resolverlo yeso lógica.
La lógica es una ciencia una rama de la filosofía que estudia los principios de la demostración e inferencia válida.
 Un lenguaje de programación es un idioma diseñado para expresar computaciones que pueden ser llevadas a cabo por máquinas como las computadoras Pueden usarse para crear programas que controlen el comportamiento físico y lógico de una máquina, para expresar algoritmos con precisión, o como modo de comunicación humana. Está formado por un conjunto de símbolos y reglas sintácticas y semánticas que definen su estructura y el significado de sus elementos y expresiones. Al proceso por el cual se escribe, se prueba, se depura, se compila y se mantiene el código fuente de un informáticos le llama programación.
Esto consiste en la aplicación de conocimiento sobre lógica para el diseño de programación; no debe confundirse con la disciplina de la lógica Esto se debe a un tipo de paradigmas dentro del paradigma de programación El resto de los subparadigmas de programación dentro de la programación declarativa son: funcional, programación basada en restricciones, programas DSL (de dominio específico) híbridos. La programación lógica gira en torno al concepto de predicado, o relación entre elementos. La programación funcional se basa en el concepto de función (que no es más que una evolución de los predicados), de corte más matemático
Se necesita tener una buena lógica para resolver problemas ya que un problema se convierte en un programa. Para realizar un programa primero se necesita analizarlo y ver que pide el programa para después empezar a resolverlo. Si uno no tiene la lógica para analizarlo puede ser el programa más sencillo pero no lo podrás resolver, ya que la programación va de la mano de la lógica. La informática es lógica.




 

La política de seguridad es el conjunto de requisitos definidos por los responsables directos o indirectos de un sistema

El término política de seguridad se suele definir como el conjunto de requisitos definidos por los responsables directos o indirectos de un sistema que indica en términos generales qué está y qué no está permitido en el área de seguridad durante la operación general de dicho sistema. Al tratarse de `términos generales', aplicables a situaciones o recursos muy diversos, suele ser necesario refinar los requisitos de la política para convertirlos en indicaciones precisas de qué es lo permitido y lo denegado en cierta parte de la operación del sistema, lo que se denomina política de aplicación específica.
Una política de seguridad puede ser prohibitiva, si todo lo que no está expresamente permitido está denegado, o permisiva, si todo lo que no está expresamente prohibido está permitido. Evidentemente la primera aproximación es mucho mejor que la segunda de cara a mantener la seguridad de un sistema; en este caso la política contemplaría todas las actividades que se pueden realizar en los sistemas, y el resto - las no contempladas - serían consideradas ilegales. 
Cualquier política ha de contemplar seis elementos claves en la seguridad de un sistema informático:
  • Disponibilidad
    Es necesario garantizar que los recursos del sistema se encontrarán disponibles cuando se necesitan, especialmente la información crítica.
  • Utilidad
    Los recursos del sistema y la información manejada en el mismo ha de ser útil para alguna función.
  • Integridad
    La información del sistema ha de estar disponible tal y como se almacenó por un agente autorizado.
  • Autenticidad
    El sistema ha de ser capaz de verificar la identidad de sus usuarios, y los usuarios la del sistema.
  • Confidencialidad
    La información sólo ha de estar disponible para agentes autorizados, especialmente su propietario.
  • Posesión
    Los propietarios de un sistema han de ser capaces de controlarlo en todo momento; perder este control en favor de un usuario malicioso compromete la seguridad del sistema hacia el resto de usuarios.

¿Qué es la Normativas?

Se conoce como normativa a la norma o conjunto de normas que guían, dirigen y ajustan el comportamiento de un individuo, organización, materia y/o actividad. Por ejemplo: normativa laboral.
El término normativa es usado como sinónimo de regla, método, procedimiento, siendo su presencia y cumplimiento de suma importancia dentro de una organización, institución y/o sociedad, ya que estipula y limita el comportamiento y funciones de cada uno de sus miembros permitiendo lograr una sana convivencia y el alcance de sus objetivos planteados.
En la normativa se establece las políticas y reglas que regulan la actividad y materia de una organización, institución, actividad, por lo que el incumplimiento y violación de la misma acarrea un castigo que puede ser el cumplimiento de una pena pecuniaria o privativa de libertad.
Normativa jurídica
La normativa jurídica o legal es un conjunto de normas dictadas por un poder legítimo o una autoridad para regular la conducta o procedimiento que debe de seguir un individuo u organización para cumplir con los objetivos determinados. Por ejemplo: la normativa legal que debe de cumplir una empresa de conformidad con las leyes en materia laboral.
Por otra parte, la jerarquía normativa es un principio del ordenamiento jurídico para dotarlo de seguridad jurídica. Las normas jurídicas se ordenan jerárquicamente, de manera que las de rango inferior no pueden contradecir a las superiores, so riesgo de nulidad, y aquellas que poseen el mismo rango y de existir una contradicción entre ellas prevalecerá la posterior ya que se entenderá que ha derogado la anterior.
Normativa lingüística
Se conoce como normativa lingüística al conjunto de reglas que determinan el correcto uso de la gramática, comprende el conjunto de caracteres lingüísticos que permiten lograr una correcta interpretación semántica.
En este punto, es de resaltar las normas APA es un manual creado por un grupo de psicólogos, antropólogos y administradores de negocios en donde se refleja las normas o reglas para la presentación de trabajos escritos que ayudan a una mejor comprensión de la lectura. Específicamente, las normas APA se enfocan en el uso de márgenes y formatos del documento, puntuación y abreviaciones, tamaños de letra, construcción de tablas y figuras y citación de referencias.

¿Qué es El estándar ISO 17799?


Este estándar internacional de alto nivel para la administración de la seguridad de la información, fue publicado por la ISO en diciembre de 2000 con el objeto de desarrollar un marco de seguridad sobre el cual trabajen las organizaciones.
El ISO 17799, al definirse como una guía en la implementación del sistema de administración de la seguridad de la información, se orienta a preservar los siguientes principios de la seguridad informática:
Confidencialidad. Asegurar que únicamente personal autorizado tenga acceso a la información.
Integridad. Garantizar que la información no será alterada, eliminada o destruida por entidades no autorizadas.
Disponibilidad. Asegurar que los usuarios autorizados tendrán acceso a la información cuando la requieran.

Estos principios en la protección de los activos de información constituyen las normas básicas deseables en cualquier organización, sean instituciones de gobierno, educativas e investigación; no obstante, dependiendo de la naturaleza y metas de las organizaciones, éstas mostrarán especial énfasis en algún dominio o área del estándar ISO 17799.
El objetivo de la seguridad de los datos es asegurar la continuidad de las operaciones de la organización, reducir al mínimo los daños causados por una contingencia, así como optimizar la inversión en tecnologías de seguridad.
Como todo buen estándar, el ISO 17799 da la pauta en la definición sobre cuáles metodologías, normas o estándares técnicos pueden ser aplicados en el sistema de administración de la seguridad de la información, se puede entender que estos estándares son auxiliares y serán aplicados en algún momento al implementar el mismo.
La aplicación de un marco de referencia de seguridad basado en el ISO 17799 proporciona beneficios a toda organización que lo implemente, al garantizar la existencia de una serie de procesos que permiten evaluar, mantener y administrar la seguridad de la información.
Las políticas, estándares locales y los procedimientos se encuentran adaptados a las necesidades de la organización debido a que el proceso mismo de su elaboración integra mecanismos de control y por último, la certificación permite a las organizaciones demostrar el estado de la seguridad de la información, situación que resulta muy importante en aquellos convenios o contratos con terceras organizaciones que establecen como requisito contractual la certificación BS7799.
Antecedentes
Es importante entender los principios y objetivos que dan vida al ISO 17799, así como los beneficios que cualquier organización, incluyendo las instituciones públicas, privadas y ambientes educativos pueden adquirir al implementarlo en sus prácticas de seguridad de la información.
El estándar de seguridad de la información ISO 17799, descendiente del BS 7799 – Information Security Management Standard – de la BSI (British Standard Institute) que publicó su primera versión en Inglaterra en 1995, con actualizaciones realizadas en 1998 y 1999, consiste de dos partes:
· Parte 1. Código de prácticas.
· Parte 2. Especificaciones del sistema de administración de seguridad de la información.
Por la necesidad generalizada de contar con un estándar de carácter internacional que permitiera reconocer o validar el marco de referencia de seguridad aplicado por las organizaciones, se elaboró el estándar ISO17799:2000, basado principalmente en la primera parte del BS 7799conocida como Código de Prácticas (BS 7799 Part 1: Code of Practice).
Los controles del ISO 17799
El éxito de la implementación del estándar de seguridad ISO 17799 requiere de una serie de procedimientos donde, inicialmente, el análisis de riesgos identificará los activos de la información y las amenazas a las cuales se encuentra expuesta.
El análisis de riesgos guiará en la correcta selección de los controles que apliquen a la organización; este proceso se conoce en la jerga del estándar como Statement of Applicability, que es la definición de los controles que aplican a la organización con objeto de proporcionar niveles prácticos de seguridad de la información y medir el cumplimiento de los mismos.
A continuación, se describirán cada una de las diez áreas de seguridad con el objeto de esclarecer los objetivos de estos controles.
Políticas de seguridad. El estándar define como obligatorias las políticas de seguridad documentadas y procedimientos internos de la organización que permitan su actualización y revisión por parte de un Comité de Seguridad.
Seguridad organizacional. Establece el marco formal de seguridad que debe integrar una organización, tales como un foro de administración de la seguridad de la información, un contacto oficial de seguridad (Information System Security Officer – ISSO), revisiones externas a la infraestructura de seguridad y controles a los servicios de outsourcing, entre otros aspectos.
Clasificación y control de activos. El análisis de riesgos generará el inventario de activos que deberá ser administrado y controlado con base en ciertos criterios de clasificación y etiquetado de información, es decir, los activos serán etiquetados de acuerdo con su nivel de confidencialidad.
Seguridad del personal. Contrario a lo que uno se puede imaginar, no se orienta a la seguridad del personal desde la óptica de protección civil, sino a proporcionar controles a las acciones del personal que opera con los activos de información.
El objetivo de esta área del estándar es contar con los elementos necesarios para mitigar el riesgo inherente a la interacción humana, es decir, establecer claras responsabilidades por parte del personal en materia de seguridad de la información.
El ISO 17799 proporciona un marco ordenado de trabajo al cual deben sujetarse todos los integrantes de la organización, y aunque no elimina el cien por ciento de los problemas de seguridad, sí establece una valoración de los riesgos a los que se enfrenta una organización en materia de seguridad de la información. Dicha valoración permite administrar los riesgos en función de los recursos tecnológicos y humanos con los que cuenta la organización; adicionalmente, establece un entorno que identifica los problemas de seguridad en tiempos razonables, situación que no es posible, la mayoría de las veces, si no se cuenta con controles de seguridad como los establecidos en el ISO 17799, es decir, la aplicación del estándar garantiza que se podrán detectar las violaciones a la seguridad de la información, situación que no necesariamente ocurre en caso de no aplicarse el estándar.






 



Que es una Copia de seguridad, explique los métodos y las formas

Se entiende por copia de seguridad, respaldo de información, copia de reserva o back up (en inglés), una copia que se realiza de los datos y archivos originales con el fin de prevenir la pérdida parcial o total de la información del disco duro o en cualquier otro dispositivo.
Las copias de seguridad se acostumbran a realizar en un soporte de almacenamiento diferente al original como, por ejemplo, en una unidad de almacenamiento externo. De esta manera, en el peor de los casos, no se perderían o dañarían los archivos guardados en el ordenador.
En este caso, el usuario estará más conforme al saber que sus datos e información se encuentran respaldados ante cualquier fallo informático, bien sea casual o masivo, causado por averías, fallas técnicas o por un ciberataque.
Es importante hacer copias de seguridad de los datos almacenados cada cierto tiempo, en especial de aquellos que se consideren de gran valor como textos, imágenes o videos, ya que, en el peor de los casos, si se llegase a perder toda la información, la persona, incluso, podría experimentar un episodio de estrés o pánico.
De ahí que la importancia de las copias de seguridad radique en no perder la información que se tenga almacenada tanto en el ordenador como en un dispositivo móvil, lo segundo es justamente la recuperación de dicho datos y, en el caso más complejo, su reconstrucción.
Las copias de seguridad se pueden realizar de diferentes maneras según las conveniencias de cada usuario.
Los métodos más empleados pueden ser: hacer copias físicas de los archivos, respaldos en un servicio de almacenamiento en la nube, copiar los archivos y datos en otros dispositivos de almacenamiento como las memorias externas o pendrive e, incluso, transferir la información de un equipo a otro por medio de un programa especializado.
Ahora bien, en cuanto a los datos o archivos almacenados en los diferentes dispositivos móviles, la copia de seguridad se realizará según lo permita el sistema operativo del mismo, en especial porque cada equipo funciona con diferentes softwares.
Por ejemplo, en los dispositivos de marca Apple, el usuario puede hacer una copia de seguridad a través del iCloud o del iTunes. En los equipos que utilizan el sistema Android se puede hacer un respaldo a través de la opción de Ajuste y, luego Configuración.


Programas para administraciones Remotas, dar ejemplos reales

La funcionalidad de la administración remota es aquello considerado como programas que permiten realizar ciertos tipos de acciones desde un equipo local.
La funcionalidad de la administración remota es aquello considerado como programas que permiten realizar ciertos tipos de acciones desde un equipo local y que las mismas se ejecuten en otro equipo remoto.
Hoy en día, debido al desarrollo tecnológico y despliegue de equipos que pueden estar a miles de kilómetros o en un lugar donde el acceso físico es restringido o inoportuno, existe la necesidad de conectarse remotamente a éstos para realizar distintas labores de soporte, administración o simplemente trabajo, situación que no sería posible de no existir herramientas de administración remota.
Por ejemplo, con una herramienta o aplicación de administración remota, el responsable de una red informática puede acceder a otra computadora para ver si la misma tiene problemas, sin necesidad de moverse de su escritorio.
Hoy te compartiremos algunas alternativas de aplicaciones para administración remota y a qué están enfocadas.
La asistencia remota tiene como ventaja brindar ayuda inmediata sin esperar que un técnico se encuentre físicamente en el lugar del problema, aunque si llega a perderse la conexión, se finaliza esta asistencia.


Chrome remote:
El Escritorio remoto de Chrome te permite acceder a una computadora de forma remota desde otra a través de Internet. Por ejemplo, puedes usar la aplicación para acceder de forma segura a tus archivos y aplicaciones desde otra computadora. Una característica del navegador Chrome es que si está instalada en el equipo remoto y en el nuestro nos permitirá controlar el escritorio de cualquier PC sin importar su sistema operativo. Por su sencillez de uso y su fácil instalación, nada intrusiva (es un plugin más del navegador), resulta una opción perfecta para sacarnos de un apuro rápidamente.
TeamViewer:
TeamViewer es un programa cuya función es conectarse a un escritorio remoto de forma segura, eficaz y rápida usando una "ID" y contraseña aleatoria, (hay excepciones en el caso de que el usuario no quiera contraseñas al azar), que cambia al cerrar la sesión para la seguridad del usuario que ha sido ayudado por control remoto u otros fines. Teamviewer funciona para los sistemas operativos: Windows, MacOS X, Linux y también para otros dispositivos como el iPhone.

Splashtop:
Es una muy interesante herramienta para aquellos usuarios que quieran experimentar una forma nueva de manejar su equipo.
Splashtop es una aplicación con la que podremos acceder a toda la información, pudiendo hacer prácticamente todo lo que podríamos hacer en un ordenador, en una tablet o teléfono móvil.
La aplicación, entre otras muchas cosas, nos permitirá acceder a nuestro navegador de Internet habitual, con soporte para Java y Flash incluido. Es decir, que podremos ver cualquier página web a la que podríamos acceder normalmente desde nuestro equipo.
ScreenView:
ScreenView es una herramienta especialmente diseñada para trabajar en grupo sobre un ordenador o realizar trabajos de servicio técnico.
Para su funcionamiento debes estar conectado a Internet y ejecutar la aplicación en ambos ordenadores.
Es una aplicación desarrollada en Java que no requiere instalación y que podrás llevar en tu dispositivo USB. La herramienta te permite conectarte remotamente a otro ordenador y visualizar su escritorio en otro ordenador de forma simultánea usando la conexión de red. 












Hacer cuadro de doble entrada de distancias: LAN, MAN, WAN, entre otros

Nombre de la red
Restricción geográfica
Velocidad de transmisión
Privacidad
Tasa Errores
LAN
200 metros con repetidores podría llegar a la distancia de 1 kilómetro
1 Gbps
Privada
Baja
MAN
Alcanza un diámetro entorno a los 10 km
10Gbps
Puede ser privada o publica
Medina
WAM
 Son redes que se extienden sobre un área geográfica desde 100 hasta 1000 km
1Tbps
Publica
Alta

















 

Realizar un planteamiento del efecto Mariposa


Efecto mariposa a la amplificación de errores que pueden aparecer en el comportamiento de un sistema complejo. En definitiva, el efecto mariposa es una de las características del comportamiento de un sistema caótico, en el que las variables cambian de forma compleja y errática, haciendo imposible hacer predicciones más allá de un determinado punto, que recibe el nombre de horizonte de predicciones.
Un joven que se está esforzando por superar unos dolorosos recuerdos de su infancia, descubre una técnica que le permite viajar atrás en el tiempo y ocupar su cuerpo de niño para poder cambiar el curso de su dolorosa historia. Sin embargo también descubre que cualquier mínimo cambio en el pasado altera enormemente su futuro los graves desastres de los que estamos siendo testigos hoy día en la naturaleza, con irreversibles daños en la economía, las sociedades, las culturas y las poblaciones, especialmente las más vulnerables, son la consecuencia de iniciales pequeñas perturbaciones en el clima que hoy alcanzan terribles proporciones.
Los acuerdos a que arriben las naciones al concluir la COP21, París 2015, serán los pivotes para hacer de la vida una esperanza y de la tierra, la “casa común” que refiere el papa Francisco; nuestro único y verdadero hogar.















Que es la Teoría del Caos

Cuando escuchamos la palabra caos podemos pensar en una catástrofe de grandes dimensiones o en cualquier situación que ha salido de control y por lo tanto se torna peligroso o dañino para el ambiente. La palabra griega caos designa un desorden, aunque también puede significar lo impredecible, pero cuando nos referimos a la Teoría del Caos estamos usando la palabra griega en una de sus primeras acepciones que es desorden aunque aquí se emplea la palabra aleatorio que aunque es distinta contiene la misma idea. Lo aleatorio, en esta teoría, se da en entes numéricos aplicados al cálculo de efectos de la fuerza física y del movimiento de la naturaleza. Así la palabra “caos se refiere a una interconexión subyacente que se manifiesta en acontecimientos aparentemente aleatorios”
El químico ruso Ilya Prigogine (1917-2003), quien obtuvo el premio Nobel de química en 1977, es el principal representante de la Teoría del Caos, también conocida como la teoría de las estructuras disiparías. Prigogine plantea que “el mundo no sigue estrictamente el modelo del reloj, previsible y determinado, sino que tiene aspectos caóticos” este caos no lo provoca el observador o investigador, sino que el caos en el mundo existe de por sí, un ejemplo claro es la variación en el clima.
La teoría de las estructuras disiparías, conocida también como teoría del caos, tiene como principal representante al químico belga Ilya Prigogine, y plantea que el mundo no sigue estrictamente el modelo del reloj, previsible y determinado, sino que tiene aspectos caóticos. El observador no es quien crea la inestabilidad o la imprevisibilidad con su ignorancia: ellas existen de por sí, y un ejemplo típico el clima. Los procesos de la realidad dependen de un enorme conjunto de circunstancias inciertas, que determinan por ejemplo que cualquier pequeña variación en un punto del planeta, genere en los próximos días o semanas un efecto considerable en el otro extremo de la tierra. La idea de caos en la psicología y en el lenguaje.
La teoría del caos, en la medida en que considera que existen procesos aleatorios, adopta la postura, pero en la medida en que dice que ciertos otros procesos no son caóticos sino ordenados, sostiene que sí, que existen vínculos causales. Los vínculos causales que más desarrollará son los circuitos de retroalimentación positiva, es decir, aquellos donde se verifica una amplificación de las desviaciones: por ejemplo, una pequeña causa inicial, mediante un proceso amplificador, podrá generar un efecto considerablemente grande. No nos alarmemos. Esto lo iremos aclarando poco a poco.
Desde el punto de vista cuantitativo, las relaciones entre causa y efecto pueden ser categorizadas de diferente manera. Examinemos una de ellas, lo que nos servirá como puerta de entrada para ingresar en la teoría del caos.

La vida humana ordinaria se mueve motivada por alguna de estas relaciones de la Teoría del caos, sobre todo en las relaciones causa-efecto de tipo cuantitativo, es lo que vulgarmente se expresa como la “ley del menor esfuerzo”, es decir que con poco se quiere lograr mucho, es base de las creencias de carácter supersticioso. La relación cuantitativa de una causa pequeña produce un efecto grande es la base del efecto mariposa. La lógica parece orientarse a la primera relación cuantitativa, es decir una fuerza pequeña producirá un efecto pequeño y una fuerza grande originará una fuerza de la misma dimensión, sin embargo existen fuerzas menores capaces de producir como efecto una fuerza mayor, esto se refleja claramente en las palancas y en general en los aparatos hidráulicos.
La teoría contraria a la del Caos es la Teoría determinista, cuyos máximos representantes son Newton, Laplace y Einstein. Un continuador y vocero de esta teoría es el matemático francés René Thom (1923-2002) fundador de la Teoría de la catástrofe, dicha teoría también comparte campo con la teoría del caos, ya que también habla de las variantes inesperadas que pueden suceder en un sistema establecido. La teoría determinista defiende la idea de que todo “el universo funciona como un reloj, donde no existe lugar para el azar y donde todo está determinado inexorablemente por las eternas leyes de la naturaleza. Esto implica la posibilidad de poder predecir cualquier situación”













Por qué se le pone P a las palabras

La escritura sicología es válida, aunque la forma recomendada es psicología, dado que no se trata de un problema ortográfico, sino de esencia, "Psi" de psyché significa alma (mente, conciencia) y por ende le da nombre a la Psicología como ciencia de estos fenómenos.
De ahí provienen todas esas palabras con psi. En todo caso se puede escribir sicologo y psicólogo es igualmente aceptado 

Más sin embargo Ahora la RAE (Real Academia de la Lengua Española) permite que esos términos se escriban sin la letra "p". Para los griegos la psique era el asiento de los pensamientos, es decir toda manifestación de la mente humana que para ellos consistía en la residencia del alma.

Nuestro idioma castellano tiene su origen en las lenguas latinas y griegas, por esa razón etimológicamente las palabras siquiatría o sicología se comenzaron escribiendo con una p delante, porque es importante para conocer las raíces de las palabras. 
Porqué es un sustantivo (el porqué, es decir, la causa, el motivo); siempre va precedido del artículo (el) o de otro determinante (su, este, otro...). Admite plural: los porqués.
Ejemplo: No explica nunca el porqué de sus decisiones.
Porque es una conjunción causal: introduce una oración subordinada que explica la causa de otra principal.
Ejemplo: Lo he entendido porque me lo has explicado muy bien.
Por qué sólo se usa en oraciones interrogativas, directas e indirectas. Por es preposición y qué es un pronombre interrogativo.
Ejemplos: ¿Por qué no has venido a la fiesta? (Interrogativa directa)
                No sé por qué se ha portado tan mal. (Interrogativa indirecta)
Por qué se compone de la preposición por y del pronombre relativo que; se puede sustituir por "el cual, la cual", etc.
Ejemplo: Fueron varios los delitos por que fue juzgado.






Que es Homeostasis

La homeostasis es la capacidad de auto-regulación de un sistema biológico cuando las condiciones ambientales varían; y por lo tanto, el ambiente interno se mantiene estable. La homeostasis consiste en mantener la constancia de los parámetros fisiológicos a pesar de las variaciones externas; existe en todos los niveles.
La organización de la vida se basa en una jerarquía de niveles de complejidad, con sistemas más pequeños, nichos, que se organizan de tal manera que van a ser más grandes, más complejos y potencialmente más variados. Estos son sistemas auto-organizados con diferentes grados de control cibernético sobre su condición.
Tradicionalmente, el término homeostasis se ha aplicado en biología y cronobiología pero, dado que no sólo la biología es capaz de ajustarse a esta definición, otras ciencias y técnicas también han adoptado el término para referirse a los sistemas homeostáticos.
En muchos procesos biológicos, la homeostasis mantiene la concentración química de iones y moléculas y permite que la célula sobreviva.
Una definición de homeostasis podría ser: «La homeostasis se refiere a la capacidad de un sistema para mantener su ambiente interno en equilibrio. Todos los mecanismos corporales entran en homeostasis: ritmo cardiaco, respiración, micción, sudoración, digestión, temperatura corporal, composición de la sangre…»
Todos estos fenómenos naturales permiten el equilibrio de todo el organismo y su funcionamiento normal.
Las hormonas secretadas por las diferentes glándulas del cuerpo humano, así como una parte del sistema nervioso llamado el sistema nervioso vegetativo o autónomo son los principales elementos de estos fenómenos regulatorios.









Que es PHd, Dr., Magister, Posgrado

Phd o PHD es una sigla anglosajón que se usa para simplificar la frase de origen latín Philosophiæ doctor. La traducción es doctor en filosofía. Según la Real Academia Española “philosophia” se puede traducir como amor al conocimiento. Por un lado philo es amor y sophia que es saber. En español en general se traduce como doctorado.

El magister o maestría es un grado académico que se adquiere luego de haber cumplido las pruebas para adquirir un 
título universitario, específicamente luego de haber cursado una licenciatura; la duración de un magister dependerá del grado de dificultad que tenga la especialidad que se está estudiando, sin embargo la duración estándar es de aproximadamente 2 años. El objetivo principal de una educación magister es profundizar los conocimientos y especialización del licenciado que acaba de aprobar una carrera larga (5 años), así éste obtendrá la capacidad de resolver inconvenientes convirtiéndose en un experto en el área, cosa que un colega licenciado común no podrá ser.
Por postgrado se entiende a todo grado o título obtenido después de realizar la licenciatura. En general, la extensión de los cursos de posgrado es menor en comparación con los másters y está dirigida a los graduados o aquellas personas que han trabajado en un área específica durante varios años y desean ampliar sus conocimientos. Podría decirse que el postgrado es la última etapa de la educación formal e incluye los estudios de especialización, maestría y doctorado. Las características de los cursos de postgrado dependen de cada país o institución. Hay cursos de posgrado que duran solo un bimestre, mientras que otros se pueden extender por más de un año.











Qué es Prejuicio

Un prejuicio es un pensamiento negativo que alguien emite sobre una persona, cosa o situación sin tener verdadero conocimiento sobre eso. Esta actitud es una muestra de rechazo. El origen etimológico de este término se le atribuye al griego praeiudicium, que podemos interpretar como un juicio previo.
Un prejuicio muy común es decir que las modelos no son muy inteligentes. El prejuicio es algo normal en el ser humano, que siempre tiende a hacer suposiciones sobre algo que no conoce o sobre lo que teme, por lo que crea una ilusión acerca de algo y la difunde, pretendiendo que la gente también la crea.
Podríamos afirmar que a lo largo de la historia hubo varios prejuicios conocidos, como cuando se realizó el descubrimiento de América por parte de Cristóbal Colón y sus seguidores crearon ideas erradas acerca de los nativos americanos y sus costumbres. Ésos eran prejuicios, ya que elaboraron un estereotipo sobre algo que no conocían, ni tenían certeza alguna.
La elaboración del prejuicio ha evolucionado conforme ha cambiado la sociedad. Antes, por ejemplo, se creía en brujas y se las quemaba en la hoguera, ahora se piensa que las mujeres rubias son tontas, también se presupone que todos los hombres gays tienden a ser más bien femeninos o que quieren convertirse en mujeres.
Por otro lado, se puede afirmar que una persona que tiene prejuicios puede no querer conocer la realidad para que las evidencias no le demuestren que está equivocada. Cuando hay un prejuicio hay discriminación, la persona que prejuzga se siente superior a alguien y lo señala por sus características físicas o de personalidad. La emisión de estos pensamientos está ligada a experiencias pasadas o a ideales que se le fijaron durante su crianza.
Es muy probable que ciertas personas tengan prejuicios porque sus padres o abuelos se los han transmitido. Bien sabemos que los niños no distinguen lo bueno de lo malo hasta cierta edad, y hasta ese momento van absorbiendo todo lo que sus padres (o quienes los sustituyan) hacen, porque son su modelo a seguir. Por ejemplo, puede ser que un niño crezca siendo un racista, ya que sus padres son unos discriminadores y xenófobos.
El prejuicio es algo que se debe a la falta de educación, por lo tanto sería importante que se les enseñe a los niños en la escuela a derribarlos y, por sobre todas las cosas, que se les enseñe todo lo necesario para que no les falte cultura general y así directamente nunca emitan comentarios de ese tipo. Por ejemplo, en América Latina es muy común que se tengan prejuicios en cuanto a las diferencias culturales, como sucede en Estados Unidos con los inmigrantes, se suele pensar que son narcotraficantes, ladrones, etcétera.

Que es la Cuántica

Determinar el origen etimológico del término cuántico que ahora nos ocupa nos lleva a dictaminar que procede del latín. En concreto, dicha palabra es fruto de la derivación desde el vocablo latino “quantum”, que puede traducirse como “cuanto”.
Cuántico es un adjetivo que se utiliza en el campo de la física. El concepto se refiere a lo vinculado con unos ciertos saltos de la energía al emitir o absorber radiación, que se conocen como cuantos.
La física cuántica, por lo tanto, está vinculada a las teorías que se basan estas propiedades. Max Planck (1858-1947), un físico nacido en Alemania que ganó el Premio Nobel de Física, es considerado como el principal responsable del desarrollo de la teoría cuántica.
No obstante, el gran genio Leonardo da Vinci se considera que fue una de las primeras figuras importantes a nivel histórico que sintió curiosidad por dicho fenómeno y que no dudó en estudiarlo a fondo. En concreto, lo hizo a partir del agua que caía en los estanques en aquella época.
Otros estudiosos que también se encargaron de contribuir al desarrollo de la teoría cuántica fueron Louis de Broglie o Erwin Schrödinger.
Esta rama del conocimiento se especializa en el análisis de la energía y de la materia, centrándose en cómo se comportan bajo diferentes entornos y situaciones. De acuerdo a la teoría cuántica, todos los sistemas albergan diferentes estados físicos que pueden describirse a partir de ecuaciones. Estos estados se conocen como estados cuánticos.
Los estudios de las partículas elementales, del núcleo del átomo y del átomo en general forman parte del alcance de la física cuántica, cuyos descubrimientos se aplican en la electrónica y en otros ámbitos.
Es importante destacar que, en la actualidad, la ciencia de la física se basa principalmente en la teoría cuántica y en la teoría de la relatividad general. El propio Albert Einstein, sin embargo, se mostró en desacuerdo con diversos postulados de la física cuántica. Una de las diferencias marcadas por los especialistas que Einstein tuvo respecto a la teoría cuántica es que, para el padre de la teoría de la relatividad general, una partícula subatómica no está en condiciones de ocupar más de un espacio de manera simultánea.
Asimismo está también la llamada turbulencia cuántica. ¿Qué es? Se trata de un singular fenómeno que permite conocer los movimientos caóticos que sufren los fluidos a nivel subatómico, siempre que se encuentran a temperaturas próximas al cero.
No obstante, el gran genio Leonardo da Vinci se considera que fue una de las primeras figuras importantes a nivel histórico que sintió curiosidad por dicho fenómeno y que no dudó en estudiarlo a fondo. En concreto, lo hizo a partir del agua que caía en los estanques en aquella época.
De la misma manera, no podemos pasar por alto la existencia de lo que se conoce como computación cuántica. Se trata de un pilar fundamental dentro del campo de la computación, también llamada informática, que tiene como principal seña de identidad que, en lugar de usar los habituales bits, emplea qubits.
Muy en relación con el mundo de la ciencia y con el término que nos ocupa, está el espacio web que responde al nombre de Cuentos Cuánticos. En él los internautas tienen la posibilidad de disfrutar de la lectura de distintos relatos y planteamientos sobre peculiaridades y curiosidades de las ramas científicas.