Auditoría de seguridad de red

El proyecto se basa en explorar, evaluar y verificar las debilidades de las redes, con el objetivo de que se logre un funcionamiento más eficiente y seguro, de los sistemas informáticos de los usuarios que necesitan los servicios que ofrecemos.

La informática es una tecnología que toca muchas ramas (hardware, software, redes etc) que nos ayudan a ser más eficientes en el día a día cuando funcionan bien. Pero puede ocasionar muchos problemas en el momento en que algo se corrompe o deja de funcionar correctamente.

Es por esto que nace la necesidad de las auditorías de seguridad para verificar el buen funcionamiento (auditoria de hardware y software) y la seguridad de nuestros datos y redes (auditorias de seguridad).

Todo esto se llevara a cabo en dos redes. La primera es la red del instituto de Tartanga y la otra es una red domestica.Tartanga tiene muchos ordenadores lo cual da lugar a mas posibilidades de fallas, ya sea por algún programa no actualizado o por fallas en hardware (como pueden ser meltdown o spectre). También es cierto que tienen firewall lo cual le da mas seguridad a esta red, pero estos equipos no siempre protegen del todo, ya que sirven mas que nada para ataques externos, no protegen contra un ataque interno o un virus que ya este dentro de la red. Por lo cual es muy importante la rápida detección y eliminación de virus. También es importante detectar los backdoors tanto de aplicaciones como de hardware e intentar cerrar esas posibles entradas para hackers.

En una red doméstica es más fácil encontrar fallas ya que la mayoría de gente no se preocupa por la seguridad en red. Los routers que se instalan en las casas no suelen tener firewall lo cual hace mas insegura la red doméstica. Además de esto mucha gente, no se preocupa por actualizar programas ni piensan en las consecuencias que tiene el descargar programas de sitios poco fiables. Estos últimos te hacen creer que te descargas un programa seguro que en realidad es un virus encubierto que o abre una falla o se instala sin tu permiso.

Dado al avance de la tecnología existen varios programas para hacer auditorias de red, hay opciones como Nmap una solución gratuita y bastante completa o como Nessus que es un programa de pago que te escaneas toda la red y te dice cuales son las vulnerabilidades de manera casi inmediata.

Las opciones que vamos a utilizar son tanto Nmap – Zenmap para escanear la red y sus debilidades. Vega para escanear las aplicaciones basadas en web. OpenVas para escanear las debilidades más certeramente ya que Nmap no es tan completo al hacer este proceso. Las demás quedan descartadas ya que su función es la misma que tienen las aplicaciones que vamos a utilizar o estas ya recogen las funciones de las citadas con anterioridad.

La memoria del proyecto es mucho mas completa ya que tenemos varios programas diferentes ademas de planos de las redes a analizar, la organización del trabajo, manuales de usuario, leyes de protección de datos…

Datos de la empresa:

La mayor actividad de la empresa es el mantenimiento informático de varias empresas como: Arteche, Amig , Juguetos y Faes Farma como empresas mas conocidas . Además de esto llevan el mantenimiento también de los Intel NUC de 3gh que son pequeños ordenadores que se ponen detrás de pantallas y se utilizan para publicidad sobre todo. También trabajan en el mantenimiento tanto de los McDonald’s como de los Burger King ya sea de los puestos táctiles para pedir como de impresoras.  Además de todo esto también trabajan para Media Markt ya sea poniendo televisiones o haciendo mantenimiento informático para sus clientes.  Ademas de el mantenimiento informatico insitu tienen el soporte remotos obre todo paraqué el técnico no tenga que desplazarse hasta la empresa para instalar un programa por ejemplo.

Mientras he estado yo ha habido un total de 11 trabajadores. La mayoría de ellos técnicos de campo, pero ciertos técnicos tenían que ir todos los días a algunas empresas citadas anteriormente a hacer insitu el mantenimiento informático por lo cual estábamos menos técnicos de campo. 

Normicro esta situado en Leioa en la calle Kandelazubieta nº 35. Su horario es de 8:00 a 18:00. El teléfono de contacto de la empresa es 944 80 73 37 donde puedes llamar para solicitar el soporte y si conoces las extensiones puedes ponerte en contacto directamente con los técnicos. 

Actividades en las que he participado:

Sobre todo mantenimiento ya sea de hardware o software en laboratorio. El cual consta en hacer pruebas de hardware con ciertas herramientas como memtest o crystal disk info para saber en que condiciones están tanto la memoria ram como el disco duro.

En el caso de software lo mas común es formatear el disco duro habiendo hecho antes un clonado de disco para mantener ciertos archivos, y reinstalar Windows. Dependiendo del cliente hay que instalar ciertos programas tanto de ofimática como de producción. 

Tambien se hacen cambios de hardware para conseguir el correcto funcionamiento de los equipos. Ademas he aprendido a soldar en placa base. 

Tambien he estado en varios proyectos de mayor envergadura como la colocación de camaras de vigilancia en una fabrica de chocolate en vitoria, allí tuvimos que tirar cable desde donde iba cada una de las camaras (un total de 9) hasta el cpd que tenían. Eran camaras IP alimentadas mediante POE sobretodo para vigilar a los empleados ya que habían tenido problemas con que habían desaparecido bombones y chocolate. Ademas de grabar las horas en las que están trabajando ellos querían poder ver en directo las camaras desde fuera de la red de la fabrica.

Otro proyecto en el que he participado es en tirar el cableado para las pantallas táctiles que están implementando ahora en Burguer King. No fue una tarea fácil ya que los techos no son techos técnicos por lo cual tuvimos que ir sacando los focos del techo para acceder al falso techo para poder tirar tanto el cable de alimentación para las pantallas como el de red. Ademas del problema añadido de que no podias ir por cualquier lado en el falso techo ya que tenían un sistema de ventilación que pasaba por la mayoría del techo.

A parte de esto he trabajado con los Intel nuc de 3gh que son unos pequeños ordenadores que se utilizan sobre todo para poner publicidad en las pantallas, por ejemplo los anuncios que salen en las pantallas de publicidad de las administraciones de loterías son Intel nuc de 3gh. En estos avisos sobre todo era cambiar uno por otro o añadirlos a red o cosas bastante básicas, además siempre tienes soporte telefónico de 3gh en caso de que no puedas hacer algo o no sepas.

Fianlmente también nos dedicábamos al servicio de entregas, configuración y en caso de ser necesario colgar las teles de media markt . No ha habido problemas con este trabajo ya que no es complicado hacerlo, lo único que tienes que tener cuidado con las tlevisiones de gran pulgada ya que solo entre dos no se van a poder colgar. 

Valoracion personal:

La empresa esta bien el trabajo es intersesante además de entretenido, siemore tienes algo que hacer, a lo mejor el problema es el horario ya que no es fijo, un dia puedes salir a las 14:00 que al dia siguiente igual sales a las 18:30 ademas de que no siempre se entra a la misma hora y creo que es un poco rollo el ir cambiando las horas todos los días. Ademas que desde mi punto de vista hay un problema con media markt, ya que cuando vas a buscar una tele para hacer una instalación hemos llegado a llegar tarde a donde algún cliente ya que no es que sean especialmente rapidos sacándote el material.

Tu primer día de trabajo.

Llevas el peso de una mochila con muchos conocimientos de los cuales empiezas a dudar porque el modelo de la herramienta que tienes que usar no es como la de clase, los botones son de otro color y la interfaz cambia por completo.

Resulta que son las 11am y no suena el timbre, tienes hambre y debes realizar una reparación de algo que no tienes ni idea de que es, entonces te das cuenta de que si no preguntas a tu compañero, vas a tardar mucho en solucionarlo y retrases el trabajo de la empresa.

Cometes varios errores porque no has puesto atención a lo que estabas haciendo pero, te das cuenta que para la próxima no serás tan novato.

Se acerca la hora y tienes que recoger, el día se hace largo y estas cansado porque has estado la mayor parte del día de pies, interactuando con personas nuevas, algunas más amables que otras pero sobretodo, en una zona nueva para ti !!

Llegas a casa y le cuentas a tu familia durante la cena la experiencia, compartes con ellos conversaciones que antes no habías tenido.

Tras varias semanas.

Ya te has quitado la mochila que tanto pesaba, resulta que no eres un experto en lo que has estudiado y que muchas veces tienes que consultar información, como el orden del código de colores del cable Ethernet cat.6 porque tu jefe no se acuerda cual es el orden ni tampoco cual es la distancia máxima para usar este tipo de cable.

Hay ciertos trabajos en los que te sientes fuerte y con la autonomía suficiente para realizarlos sin supervisión, ya eres capaz de hablar con palabras técnicas a los clientes y dar soluciones.

Dentro de tí, empiezas a sentir una pequeña chispa ante la posibilidad de un puesto de trabajo en la empresa, te sientes integrado en el entorno laboral y aprecias de que como trabajador aportas de manera productiva y positiva a la empresa. La linea no era tan grande como pensabas y sabes que con un poco más de prácticas estarás ready.

Sigues trabajando, te despiertas con ganas e ilusión porque es viernes y hoy vas a terminar un trabajo que ha sido duro durante la semana, te ha llevado tiempo pero sabes que hoy lo tienes que terminar, además , has quedado con tus amigos para salir esta noche y nada puede salir mal.

Pasa el tiempo y han sucedido muchas cosas, días buenos , días malos, días de mucho trabajo y días que no lo son tanto pero nadie habla de un contrato de trabajo, te empiezas a cuestionar y a preguntar si realmente vales, estas preparado o si aquí te necesitan.

Recta final

Ya han pasado 3 meses? derrepente un día te despiertas y los mensajes del grupo de whtasapp de clase te advierten de ello, el último día se acerca, lo tenias marcado en tu agenda escolar pero hacia mucho no tenias que mirarla.

Todo lo que estabas construyendo hasta ese momento, empieza a verse de otra manera, te estabas acostumbrando a tu jornada laboral y habías creado una estabilidad pero, el ambiente ya huele a nostalgia, tienes la necesidad de decirle a tus compañeros que se acerca el momento y hay que despedirse porque tal vez no lo vuelvas a ver o que todo se quede en un “ya te llamaré”.

Te da un bajón emocional porque tenias la ilusión de recibir tu primer contrato de trabajo, cobrar a fin de mes para cumplir tu promesa de regalarle algo bonito a tu madre con tu primer sueldo pero tu jefe no aparece por ninguna parte y tampoco ha dado pistas de contratarte, al mismo tiempo te emocionas porque has cumplido el objetivo principal de cursas tus estudios, has afrontado el mundo laboral y sigues vivo !!! 

Finalmente cuando has pasado por diversos estados emocionales y te encuentras en uno en el nunca antes habías estado, analizas todo lo que ha sucedido, decides quedarte con las cosas buenas y resetear tu mente, en un abrir y cerrar de ojos te  proyectas nuevas metas y tienes ganas de acabar ese día.

Llegó el momento, tu jefe , sabes que debes despedirte y darle las gracias, el te mira  sabiendo que has dado lo mejor de tí y muy seriamente , te estrecha la mano y te dice,     ” Bueno, no lo has echo tan mal, ¿cuanto contigo para que vengas trabajar?”

Valoración personal

El trabajo en equipo, la educación, la tolerancia, el respeto, la puntualidad, la constancia,  y la determinación son la clave.

Estas han sido mis primeras prácticas, y como experiencia ha sido bastante buena. La empresa en la que he hecho las prácticas ha sido en Phase, localizada en Bilbao, especializada en sistemas de imagen y sonido, informática y telecomunicaciones.

Durante las prácticas siempre he estado acompañando al técnico oficial, a hacer todo tipo de trabajos que tocará en el día, desde arreglar todo el cableado de la discoteca Backstage, instalar un equipo de sonido y televisor a un jugador del Athletic Club, llevar el mantenimiento del Conservatorio de Música Juan Crisóstomo de Arriaga, instalación de cableado para cabina Dj y altavoces en el Bilbao Arena, pasar fibra óptica en salón de juegos, y muchas más.

Los técnicos oficiales con los que he estado han sido respetuosos conmigo, además de que he podido aprender mucho de ellos ya que son bastante profesionales, saben lo que hacen y cuando pasa cualquier imprevisto mantienen la calma y lo solucionan enseguida.

Según van pasando las semanas, se ve como cada vez confían más en ti y si eres espabilado y trabajador te empiezan a dejar hacer trabajos solo, sabiendo ellos que lo voy a solucionar sin problemas.

Logo de la empresa Phase

Como conclusión debo decir que la idea de hacer prácticas es una buena experiencia para afrontar la vida laboral.

Normicro ha sido durante un año como mi segunda casa. He pasado mas tiempo entre máquinas, cableado y ordenadores que entre mi propia gente. Pero puedo decir que es un sacrificio insignificante en comparación a lo que he ganado. Lo que he ido aprendiendo en clase está bien, pero como complemento. Donde realmente he aprendido ha sido en Normicro. No solo en el ámbito de la informática; He aprendido a tratar con clientes, a buscar salidas a situaciones difíciles, a gestionar todo por correo electrónico y a asumir responsabilidades.

No negaré haberlo pasado mal, haber sufrido e incluso haber llegado al punto de plantearme dejar la dual. Sin embargo, al poco tiempo me di cuenta del error que habría cometido. Como en todos los trabajos nuevos, los inicios son duros y si a eso le añades poca confianza, pocos conocimientos de la materia y el compaginar el trabajo con los estudios obtenemos un cóctel mortal.

Los primeros meses, de junio a agosto, fueron de jornada completa de lunes a viernes, aunque hubo días en los que llegué a trabajar más de 14 horas. La primera semana fui de ayudante. Sin embargo, lo único que hice fue reparar cajeros automáticos de Kutxabank, cosa que un mes después se dejó de hacer. Si, aprendí algo, pero por falta de práctica y continuidad no recuerdo gran cosa. La mayoría eran reparaciones mecánicas (engranajes mal engrasados, papel atascado, algún cable suelto o algún elemento estropeado). Hasta finales de junio me dediqué a reparar teclados de ordenador que se vendieron defectuosos en varios centros educativos de la zona.

Una semana después, en Julio, comenzó la verdadera experiencia (por no decir aventura o agonía). Ahora me alegro de que fuese así. Sin haber terminado la formación, haber tratado nunca con clientes o haber abierto nunca una maquina industrial me dieron una mochila con la dotación básica, las llaves de un Renault Clío, un teléfono móvil y para cuando me di cuenta ya estaba frente a un ordenador abierto en canal. Poco a poco fui acostumbrándome, pero cada día había algo nuevo que aprender.

De agosto a febrero ha sido el período en el que más relajado he llegado a estar en Normicro. 3 días a la semana de trabajo, de 7:30 a 12:00 (variaba un poco) y cobrando lo mismo. 

Lo más difícil fue compaginar el trabajo con los estudios. Es cierto que hay cierto grado de comprensión por parte del profesorado que tiene más “manga ancha” en cuanto a cumplir fechas de entrega de trabajos. De todas formas, eso no es lo que me ha costado. Lo más difícil ha sido algo que no pude haber imaginado el año pasado. El sistema de Retos del centro resultó ser más sacrificado de lo que esperaba. El primer curso se centraba en ir a clase, atender, tomar tus apuntes, estudiar, hacer ejercicios y exámenes. Sin embargo, en segundo curso los trabajos diarios, el trabajo en equipo y el compromiso eran el pan de cada día. Me ha costado acostumbrarme a este sistema de dependencia grupal y más aún compaginarlo con el trabajo. Aunque como todo, fue cuestión de saber gestionar el tiempo y coger el ritmo.

En total creo que he llegado a tocar casi todas las ramas de la informática, algunas bastante por encima, pero he podido verlas de cerca y aprender de ellas; redes, virtualización de servidores, hardware, software, mantenimiento, fibra óptica, windows, mac, linux… Ha sido un año muy completo, emocionante y frenético.

En definitiva a sido una experiencia dura pero que ha merecido mucho la pena. No hay mejor forma de meterse en el mundo laboral que tirarse de cabeza a los cocodrilos. Con suerte seras recompensado con un contrato y en el peor de los casos saldrás de allí con el curriculum completo, con contactos y con experiencia laboral, que hoy en día es imprescindible.

Redytel es una empresa mediana de aproximadamente 35 empleados del sector de las TIC especializada en mantenimiento, soporte de redes e instalaciones informaticas y desarollo de software. Posee una extensa lista de clientes y colaboradores desde el sector de informatica hasta el de sanidad.

Sus clientes mas importantes son de la administracion publica, con ayuntamientos como el de Galdakao, Barakaldo y Castro, incluida como cliente de la administracion publica tambien tiene a Osakidetza, haciendole mantenimiento electronico y tambien por ejemplo cambiando el sistema telefonico del hospital de Cruces. Sus otros grandes clientes son colegios, como el Colegio Irlandesas que es donde yo estube la mayor parte del tiempo.

Tambien posee colaboraciones con HP y VMware, especificamente Redytel es Gold Partner de HP y poseen un acuerdo con VMware para la venta de sus productos.

Redytel se fundo hace 20 años, centrandose en la instalacion de sistemas de redes para la administracion publica, pero con el tiempo ha ido evolucionando, proveyendo mantenimiento informatico y tambien desarollando su propio software, el llamado iTuc en venta a nivel nacional.

Al estar en el colegio la mayor parte del tiempo la pasaba en el despacho TIC con un profesor del colegio encargado de la parte informatica y mi tutor de practicas, despues de las primeras semanas donde acompañaba al tutor para resolver las incidencias, iba yo solo a la mayoria de ellas, que en el caso de los profesores a veces no era mas que explicar como funcinaban las cosas y con los alumnos era simplemente pedirles o darles los ipads.

La gran mayoria del tiempo que pase en las practicas lo pase en el colegio irlandesas haciendo mantenimiento electronico, el colegio usa un sistema de base de datos de incidencias para avisar cuando hay un problema, los empleados y padres avisan de esta manera cuando necesitan algo, como un ipad de un alumno con la pantalla rota que hay que cambiar o si falla un cable en una clase.

Personalmente estube bastante contento con las pasantias, ya que hice cosas que me interesaban, pero tengo que mencionar que habia dias donde no tenia nada que hacer, por lo que es relajado pero a la vez las oportunidades de aprendizaje pueden ser limitadas, especialmente considerando que en el colegio esta era la epoca mas “lenta” para las incidencias en comparacion con el inicio de las clases (septiembre y octubre) donde aparentemente hay mucho que hacer en muy poco tiempo.