Modelo de servicios y políticas de seguridad en redes WI-FI

Tesis (Ingeniero Civil, Mención Computación)La presente memoria comienza con una descripción general de la seguridad informática en las organizaciones actuales. Al momento de presentar procedimientos normales de seguridad se debe tomar en cuenta principalmente el valor que la organización le asigna a su información, para luego dada la misión y visión de la misma poder perfilar la conceptualización de la seguridad informática hacia los objetivos generales y específicos de la organización, se debe tener cuidado en considerar a toda la organización y actualizar continuamente los procedimientos. Dado el valor de la información para la empresa se obtendrán los requerimientos de seguridad asociados, se deben tener en consideración todas las posibles vulnerabilidades de los sistemas y contraponerlos con las posibles amenazas que puedan explotar las debilidades expuestas No existen redes 100% seguras, pero los esfuerzos deben destinarse al control de las vulnerabilidades y amenazas. Una red LAN tradicional satisface las necesidades de interconexión y prestación de servicios para los usuarios, pero no les aportan movilidad, dada esta necesidad y la masificación de equipos móviles, como PDA'S, laptop's, notebook's, etc. es que nacen las redes de área local inalámbricas WLAN, cuyas principales ventajas son evidenciadas por la movilidad que aportan al usuario, la flexibilidad de las mismas y su facilidad de implementación y reutilización. La incorporación de estas redes inalámbricas implica nuevas vulnerabilidades a los sistemas, esencialmente por el medio de transmisión que utilizan, esto es: el aire, pueden ser fácilmente interceptadas, y con procedimientos no más complejos que los usados para las redes cableadas podrían ser eventualmente vulneradas. En este trabajo de tesis, se exponen descripciones generales de las principales amenazas y vulnerabilidades de las redes WLAN, para así poder establecer una base de conocimiento de acuerdo con los objetivos planteados, es decir, presentar un modelo de aplicación de las tecnologías inalámbricas certificadas Wi-Fi, con un nivel de seguridad que esté en directa relación con los ámbitos que se manejan dentro de una organización hospitalaria, verificando el aporte de valor y los costos asociados a una correcta implementación. Se plantea un análisis de alternativas de equipos y sus costos los que se estudian estableciendo una comparación entre dos casos, uno favorable y otro desfavorable con respecto a las características físicas del entorno, verificando los costos fijos de una implementación segura y los costos variables según las dimensiones del recinto que se desea modelar