Estudio de la arquitectura de referencia de ciberseguridad de Microsoft : caso real de aplicación a una empresa

Abstract

En primer lugar, es conveniente contextualizar la naturaleza de este proyecto, que está condicionado, por un lado, a la oferta y la concepción de proyectos que tiene dicha universidad, y por otro, a la situación sanitaria excepcional derivada de la COVID-19, que surgió durante la elaboración de este trabajo. La universidad de Saxion tiene un interesante programa Internacional dedicado tanto a estudiantes Erasmus, como a estudiantes del propio país que quieran participar en él. El propósito de este programa es crear grupos de trabajo que se deben hacer cargo de realizar un proyecto para una empresa real. A cada grupo de trabajo se le ofrece una formación inicial, pero posteriormente los integrantes son los responsables de continuar su propia formación para poder satisfacer los objetivos establecidos por la empresa-cliente. Es responsabilidad del grupo gestionar las tareas para cumplir con los objetivos exigidos por la empresa, asignando responsabilidades a los integrantes para cada una de las tareas. Una vez finalizado el trabajo, cada grupo debe presentar un informe tanto a los directores del trabajo como a la propia empresa en sí, así como realizar una presentación oral del trabajo. De hecho, es necesario mencionar que una pieza clave en este tipo de proyectos es tener como destinatario final una empresa real, con todas las implicaciones que conlleva en cada una de las fases. En primer lugar, las exigencias del proyecto las marca la empresa, y deben ser cubiertas. En segundo lugar, la obtención de información para la elaboración de este trabajo debe realizarse consultando la documentación que tiene la empresa al respecto, o en su defecto, realizando entrevistas y auditorías, lo cual no es sencillo, dado que normalmente no hay tiempo que perder. Por último, las expectativas de una empresa siempre son altas: no quieren un trabajo que no les sirva para nada, para eso no malgastan su tiempo. Buscan un trabajo profesional que les ayude realmente a mejorar su empresa. Además de todo lo comentado sobre el hándicap de trabajar bajo pedido de una empresa real, debo añadir que esta estancia Erasmus ha tenido lugar entre los meses de febrero y junio de 2020, fechas que han coincidido con la primera ola y expansión de la COVID-19 por lo que ha afectado en algunos aspectos del proyecto, impidiéndonos en todo momento el acceso a la plataforma en la que posteriormente se implementaron los resultados. El enfoque general ha sido el de buscar información en Internet y mediante cuestionarios que se entregando al cliente. Debido a que no fue posible entrar en el entorno real de la empresa para hacer una investigación más exhaustiva y por nuestra cuenta, tuvimos que organizar talleres (los denominábamos workshops) con el cliente, para los que fuimos preparando preguntas y listas de verificación para que de esa forma el cliente pudiera mostrarnos lo que tenían y lo que les íbamos pidiendo que nos mostraran a modo de ayuda en nuestra investigación. Este fue un factor importante para conocer la situación actual y quizás probar algunas opciones. En resumen, la mayor parte de la investigación se realizó en fuentes de Microsoft y la investigación de la situación actual de la empresa se realizó mediante entrevistas y talleres con el cliente. Para realizar el informe de asesoramiento nos basamos en la arquitectura mostrada en la figura 1, se realizaron videoconferencias con el cliente para ir obteniendo detalles de los distintos elementos que ya tenían desplegados, así como los que querían tener operativos, para los cuales necesitaban nuestra ayuda. Además, la investigación se llevó a cabo, por un lado, mediante la documentación que Microsoft incorpora en su página web sobre sus distintas tecnologías, donde se pueden ver en profundidad los distintos componentes; y por otro lado, a través de videoconferencias guardadas en la web de Microsoft donde explican sus productos y la forma en la que los utilizan. A partir de ahora, al hacer referencia a la empresa Veiligheidsregio Twente la llamaremos ‘VRT’. En el resto de este documento se aportan más detalles sobre este TFG, no obstante, a modo de conclusión para esta sección que pretende ofrecer un resumen general del trabajo, se podría decir que mediante este trabajo (compuesto por una fase de investigación más otra posterior de realización del informe de asesoramiento que fue entregado a VRT), conseguimos que mejoraran diversos aspectos de su seguridad empresarial, incrementando la confidencialidad, facilitando el tratamiento de los datos mediante el uso de etiquetas y agrupaciones para los distintos documentos, entre otras vertientes relativas al manejo de los datos empresariales que también fueron mejoradas mediante la entrega y puesta en práctica de nuestros informes. Más adelante, concretamente en la sección 3.1.1, se expondrán los distintos apartados de los que me he encargado de forma individual y que por tanto no corresponden a ninguno de mis compañeros.