¿Cuál considera que debe ser la infraestructura tecnológica (Hardware y

Software) para soportar el sistema SOFIA PLUS?

La infraestructura que en la actualidad maneja el sistema SOFIA PLUS está en el

mismo nivel de las mejores del mundo, es un sistema robusto que le permite a
cualquier persona que desee acceder a un programa de formación hacerlo desde
cualquier parte, en muy pocas veces el sistema se congestiona, esto si tenemos
en cuenta la gran cantidad de usuarios que acceden a este sistema. Se podría
plantear a manera de ilustración una actualización a futuro en los elementos que
soportan una infraestructura tecnológica:

Servidores: Que soporte cargas de trabajo como inteligencia artificial, cloud

privada, VDI y aprendizaje automático.

Almacenamiento: SAN (Storage Area Network): Es una infraestructura dedicada

y de alto rendimiento para la transmisión y almacenamiento de datos. Está
optimizada para almacenar y mover grandes cantidades de información y
generalmente está repartida en varios puntos con una gran distancia entre sí.

Seguridad: La seguridad basada en el hardware, para mantener datos seguros.

¿Cree usted que SOFIA PLUS es un sistema seguro? Para responder a la

pregunta adopte diferentes factores para medición de la seguridad y
sustente la respuesta.

Para responder a esta pregunta se utiliza la página IONOS

(https://www.ionos.mx/tools/analisis-web) para realizar un análisis web, el cual arroja
los siguientes resultados:

Crear mapa de sitio

Añade un mapa de sitio para que los motores de búsqueda tengan en cuenta
todas las páginas de tu sitio web.

Configurar Certificado SSL

Usando un certificado SSL se pueden intercambiar datos entre los servidores web
y los visitantes de forma cifrada. Google informó en 2014 que otorgaría un trato
preferente en los resultados de las búsquedas a las páginas web protegidas
mediante certificado SSL. El intercambio de datos personales debe estar protegido
de accesos no autorizados y manipulación indebida por parte de terceros. Ofrece
a tus clientes un intercambio de datos seguro con el Certificado SSL (Secure
Sockets Layer) y garantiza una comunicación segura en tu página web.
Utilizar Cookies seguras

Tu página web también utiliza cookies inseguras que pueden ser leídas a través
de JavaScript. Esto permitiría a personas no autorizadas acceder fácilmente a los
datos y hábitos de navegación de tus clientes.

En la mayoría de los casos, no es necesario que el navegador acceda a cookies

ya almacenadas. Por eso, es posible configurar tu navegador de forma que no
descargue una cookie si está ya está almacenada. Para añadir esta función,
añade el atributo HttpOnly en la configuración del Set-Cookie-Response-Header:

Set-Cookie: MeinCookie=MeinWert; path=/; HttpOnly

Si utilizas PHP, puedes añadir el atributo mediante la función setcookie(). PHP

utiliza un comportamiento propio para las sesiones de cookies. Puedes modificar
este comportamiento mediante la función session_set_cookie_params().

¿Qué recomendaciones haría al SENA para mejorar la infraestructura

tecnológica?

Mejoramiento de la hoja de ruta que regule la gestión IT, la selección de las

adquisiciones tecnológicas y la implementación de estas.

Depurar los procesos Instalando cortafuegos o firewall.

Hacer uso de una copia de seguridad o backup, copia de respaldo de datos

originales para recuperarlos en caso de pérdida.

Aumentar el uso de Inteligencia Artificial en el manejo de procesos esenciales para

la plataforma tales como brindar soporte a personas con limitaciones físicas como
la baja visión.

¿Qué recomendaciones haría al SENA para hacer sus procesos más

seguros?

Un proceso que se debe tener en cuenta son las entradas al sistema, se podría
adoptar un teclado virtual, similar a los usados en las transacciones bancarias
para la autenticación, restringiendo la contraseña a solo números. Se puede
adoptar el inicio de sesión por dominio, la autenticación basada en certificados
genéricos para aplicaciones, aplicaciones web y servicios como el Inicio de sesión
VPN son estrategias que aumentan la seguridad y fiabilidad del sistema.
Ingrese al sitio web oficial del SENA a través de la URL: http://www.sena.edu.co y
acceda al menú: Sistema Integrado de Gestión. A través del enlace usted
encontrará diferentes ejes temáticos adoptados en la política de calidad de la
entidad más querida por los colombianos. ¿Encuentra en alguno de los ejes
temáticos relación con lo descrito en esta guía de aprendizaje?

Se relaciona con la política ambiental en el ambiente de formación y las políticas

de calidad de la Institución.