RESULTADOS

1. ENTREVISTA
La entrevista fue dirigida al Coordinador de Sistemas de INCLICOL. Tuvo una
duracin de 30 minutos y fue realizada de manera virtual.
Los resultados se presentan a continuacin:
-

En cuanto al nmero de computadores y dispositivos tecnolgicos hay en la

compaa, actualmente tienen: 2 Servidores, 6 porttiles, 13 computadores
de escritorio, 12 impresoras y 2 lectoras de cdigos de barra.

En la oficina hay 15 empleados que usan el Computador, y 3 vendedores

que usan el porttil desde sus casas.

Los dispositivos que tienen acceso a Internet son todos los que cuentan con
computador de escritorio o porttil. Todos los dispositivos estn conectados
a la red local.

Cuentan con 2 servidores, los cuales estn en la oficina de coordinacin.

No tienen servicios en la nube.

Los empleados s pueden conectar dispositivos USB en sus computadores.

El Coordinador del rea si realiza copias de seguridad de la informacin.

Cuentan con un disco duro USB al cual se transfiere la informacin de la
base de datos. Esto se realiza con una frecuencia de cada 12 horas.

Todos los empleados s tienen acceso al servidor

Algunos archivos tienen solo visibilidad para los administradores de red.

No tiene implementado algn firewall en el servidor; est desactivado

S cuenta con software de antivirus; recientemente usan ESET Endpoint y

est satisfecho con el uso de este antivirus. De momento s cumple este

antivirus con los requerimientos del sistema. Tiene una consola de

administracin y permite bloquear algunos sitios web.
-

S cuentan con software ERP. Tienen un SAP B1

Con relacin al tipo de aplicaciones y/o software manejan en la empresa

bsicamente se tiene el paquete de office en cada PC, ya que todos
manejan correos corporativos con Microsoft Outlook, tienen alguno de
diseo CAD, el ERP SAP, ICQ para la mensajera instantnea, WEBEX
para las videoconferencias, editores PDF.

Si tienen servidor manejado por un tercero, el IFX

No tiene servidor FTP.

Cuentan con servidor web y pgina web local. Tienen una web alojada en
un servidor que funciona como servidor y otra web manejada por un
tercero.

Tienen adems activo el servicio de escritorio remoto desde fuera de la

empresa. A este se conectan los asesores que estn fuera de la ciudad
usando la ip pblica para conectarse a SAP.

Con relacin a los computadores software no-licenciado tiene algunos de

uso libre o versiones evaluacin como Winrar.

La empresa no cuenta con una para la seguridad de la informacin. S se

considera importante tenerla y cree que seguramente dentro la compaa
se dispondra de un rubro para temas relacionados para garantizar la
seguridad de la informacin.

Con relacin a si considera que el negocio est libre de vulnerabilidades,

opina que se tendra que hacer un anlisis ms profundo de lo que se tiene
actualmente y con base a eso podra decir si el negocio est o no libre de
ellas.

En lo relativo al conocimiento de la norma ISO 27001, manifiesta que la ha

escuchado, sabe de qu se trata pero no se ha implementado.

Si se ha realizado alguna vez algn anlisis del riesgo al que puede estar
sujeta su compaa en trminos de seguridad de la informacin, a pesar del
inters de hacerlo, ello no ha sido posible, por disponibilidad de tiempo y de
un equipo organizado para ello.

En cuanto al Plan de mantenimiento de equipos de cmputo, s se cuenta

con el que determina la norma ISO 9001.