Fase 3 - Realizar el trabajo colaborativo 1 Jair Andres Guerrero Garzon Universidad Nacional Nacional Abierta y a Distancia ''UNAD'' Pitalito, Huila Huila jair.guerrero@hotmail.
[email protected] es
R esumen esumen — La Ferretería CASA MODERNA se ha 20), 20), the the profit profit margin rg in has has been decrea creasing find fi nding ing in its ig gestt co competitor titor the hardw hardwa are sto store BUI B UI L D I NG H OME OM E , caracterizado por ser una empresa innovadora en la venta bigges de artículos para la construcción, mampostería y muebles your your bigge ig gest st ri val val in sale sales. s. The owner ner can can not not find fi nd an en general, la empresa fue pionera en la ciudad de Pasto en explanation xplanation i n the followi followi ng actions actions
prestar este tipo de servicios y se posicionó desde 2001 como la de mayor prestigio en la ciudad; la edificación donde funciona consta de 4 pisos los cuales tienen adecuada una red LAN, cada piso tiene su propia sub red con dominio 192.168.x.y donde (x) identifica al piso (y) e identifica el host en la red , la red se extiende a toda la edificación. La red presta servicios integrales internos con software propio y centralizado en el host 8 (PC microtorre G1 280 HP) del piso 2 además ade más de proveer Internet a la organización. El gerente en sus proyecciones de negocios ha observado que a pesar de la competencia el negocio es sostenible, pero, desde hace 8 meses a la fecha actual (20 de febrero), el margen de ganancia ha venido disminuyendo encontrando en su mayor competidor la ferretería CONSTRUYENDO HOGAR, su mayor rival en ventas. El dueño no encuentra explicación en las siguientes acciones
Keywords — : social engineering
I.
P alabr alabr as claves claves — : Ingeniería Social Abstra Abstract ct — C A SA M ODE OD E R N A H ardware ardware Store has been char char acte acterr i zed zed for being being an inno i nnovvative tive co company in the sale sale of articles rticles for constr constr uction, masonr asonryy and fur fu r nitur ni ture e in gener gener al, the com company pany was a pioneer in the city of Pasto in providing this type of service servicess and and was po positione sitioned d since 2001 2001 as as the the one of gre gr eater pres presttige ig e in the the city; city; the the building uilding whe where it wo works rk s co consists nsists of of 4 floo floors which which have have an adequat uate L AN netw netwo ork, rk , ea each floo floor has has its own sub network with domain 192.168.xy where (x) identifies the floor (y) and identifies the host in the network, the netwo networr k ex tends tends to the the whole whole bui buildi lding ng.. The network provides integral internal services with its own softw softwa are and cent centraliz ralize ed in the the host host 8 (PC (P C microt microto orr e G 1 280 280 II. H P ) of the 2nd floor floor as we well as pr pr ovi ovi ding I nter nter net net to the organization. The manager in his business projections has observed that despite the competition the business is sust sustainable inable,, but but,, for for 8 mo months nths to the the curr curr ent date (F ebruary
SOLUCION PROPUESTA: 1. Para comenzar con la línea de investigación del caso de la Ferretería Casa Moderna, se busca primero en recolectar la información sensible de la empresa, que pueda servir como una pauta para aclarar, que áreas son las de mayor interés en activos, acciones y modo que eta expuesta al público, todo esto se hace con el fin tener la mayor parte de información sobre los usuarios que manejan este sistema de información. Los empleados que son material para la investigación, son en un nivel alto de riesgo para la empresa quien tiene acceso directo a la información sensible de la empresa, en este caso el encargado de la área comercial lo cual tiene los permisos, y su función dentro de su contrato para observar los diferente productos, proveedores y promociones que se realizan en la empresa Ferretería Casa Moderna, pero no se puede excluir a la persona que se contrató en mantenimiento, porque también tiene acceso al equipo y a la información que se maneja por la red LAN de la empresa, permitiendo sustraer la información con carpetas compartidas y diferente procesos. Además, podemos confirmar que la fuga empezó hace 8 meses, el primer sospechoso de los tres contratados por que desde ese tiempo se inició la fuga es el encargado del área comercial, sigue el encargado de mantenimiento mantenimiento y por último en RR.HH. Mediante el análisis y recolección de pruebas se realiza la siguiente línea de investigación. RESUMEN DEL CASO a) La ferretería CASA MODERNA se ha caracterizado por ser una empresa innovadora en la venta de artículos para la construcción, construcción, mampostería mampostería y muebles en general.
b) Se posicionó desde 2001 como la de mayor prestigio en la ciudad de pasto. c) La edificación consta de 4 pisos, los cuales tienen adecuada una red LAN: - Cada piso tiene su propia sub red con dominio 192.168.x.y donde (x) identifica al piso (y) e identifica el host en la red. d) La red presta servicios integrales internos con software propio y centralizado en el host 8 (PC microtorre G1 280 HP) del piso 2, además de proveer Internet a la organización. e) El mayor competidor de la FERRETERIA CASA MODERNA es la ferretería CONSTRUYENDO HOGAR. f) El gerente en sus proyecciones de negocios ha observado que a pesar de la competencia el negocio es sostenible, pero desde hace 8 el margen de ganancia ha venido disminuyendo, debido a que: - Los productos que manejaba B manera exclusiva en su almacén ya los está adquiriendo la competencia y los ofrece con semanas de anticipación antes de que le lleguen a la ferretería. - Algunos de sus proveedores dejaron de comercializar con ellos, insinuando que la ferretería no tiene un inventario de productos nuevos. - Los servicios y productos que ofrece su rival tienen III. menor costo y adicionan sin valor algunos servicios o promociones. - Algunos ex empleados de Casa Moderna trabajan para la competencia. g) El gerente tiene a su cargo 30 empleados y ha contratado a 3 más hace 8 meses: - Un nuevo empleado en el área comercial (hace 8 meses). - Otro empleado en R.R.H.H (recursos humanos, hace 6.5 meses). - Otro empleado en el área de mantenimiento (hace 4 meses). - Cada uno de estos maneja una host (PC micro torre G1 200 HP) conectado a la LAN y poseen internet en sus oficinas. Con lo siguiente podemos valorar que la información inicial que: El empleado de los recursos humanos no tiene responsabilidad en la fuga de información debido a que su área de trabajo influye comúnmente en participar con los empleados directamente, velando por que trabajen correctamente, realicen sus labores diarias, se puede resaltar que este nunca tiene acceso a ningún tipo de producto de la empresa, sus cantidades, valores estimados, datos confidenciales, etc. Además, este empleado apenas lleva 6.5 meses trabajando en esta
ferretería y la fuga de información y disminución de las ganancias se viene presentando desde hace 8 meses atrás. En el caso del empleado de área y mantenimiento es necesario investigar a profundidad en los cuatro meses de trabajo que equipos cómputos reparo o tuvo acceso, en que piso, en qué fecha, cual fue el problema, revisar el equipo cómputo para detectar la instalación de software malicioso o espía, determinar si cumplió con su trabajo sin ninguna irregularidad, sin embargo por su corto espacio de tiempo de trabajo en la empresa deja de ser sospechoso, pues no concuerda con la problemática de la empresa que fue detectada hace ocho meses. Finalmente, el empleado que es el principal sospechoso, es el encargado del área comercial ya que tiene mucha relación con los problemas que tiene la FERRETERIA CASA MODERNA, entre sus labores dentro de la empresa están: conocer con anticipación los productos exclusivos que tiene la ferretería, tener contacto con los proveedores de la ferretería, manejar el inventario de los productos tanto los de bodega como los exhibidos en la ferretería, identificar y proponer los costos para los productos, promociones, publicidad. Además, este empleado fue contratado hace 8 meses, fecha en la cual empezó la fuga de información y disminución de las ganancias de la FERRETERIA CASA MODERNA. LINEA DE INVESTIGACIÓN
Imagen propia escala de tiempo
Imagen Propia detalles del proyecto
IV.
TOPOLOGIA DE RED DE LA FERRETERIA CASA MODERNA
V. AGRADECIMIENTOS Agradezco al ingeniero: Ing. Martin Camilo Cancelado, incorporados en la línea de Entorno de aprendizaje colaborativo del grupo 233012_12, por aportarme experiencia y motivación a la Informática Forense VI.
REFERENCIAS
[1] [BIOGRAFÍA Jair Andres Guerreo Garzon – nació en ColombiaPutumayo, el 14 de julio de 1991. Finalizo sus estudios de Ingeniera sistemas en la Universidad Instituto Tecnológico del Putumayo, emprendió su postgrado de especialización en Seguridad Informática en la CAAV Pitalito
Imagen propia topología de ferretería casa moderna
