Sesión 6 Actividad 2 (ENTREVISTA)

Nombre:	Oscar Lozada Valdez.
Monitor:	Martha Patricia Ramírez Cortez.
Programa educativo:	Ingeniera en Desarrollo de Software.
Tema:	Ethical Hacking.
Actividad:	Entrevista.

Entrevistado:

Lic. En Matemáticas Aplicadas y Computación Ana Patricia Velasco Bautista.

1.- ¿Cual es su función con respecto al sistema que se implementa en este hospital?

Dar soporte técnico y apollo en el manejo del Sistema Digital de Sanidad, así como detectar y solucionar fallas para su pronta corrección.

2.- ¿Sobre que lenguaje de programación esta desarrollado el sistema?

Genexus.

3.- ¿Cuál es el objetivo principal de la aplicación del sistema en este hospital?

Es llevar un control exacto del costo paciente, tener un amplio control en el surtimiento y manejo de la caducidad de los medicamentos e insumos además de se busca contar con un único expediente por paciente a nivel republica.

4.- ¿Con qué medidas de seguridad cuenta este sistema?

Esta desarrollada en una red local por medio de intranet, Cada usuario cuanta con su propia clave de acceso y contraseña además de que firman un acta responsiva para contar con un sustento legal, cada página cuanta con un tiempo limitado de sesión (al no detectar actividad del usuario la sesión se cierra en automático), así mismo cada equipo de computo cuenta con su antivirus y firewall el cual se actualiza semanalmente.

5.- ¿Cree usted que esas medidas de seguridad son suficientes?

No, ya que la información no se encripta y alguien pudiera accesar al esta información con la herramienta y conocimientos necesarios.

6.- ¿Cuales son la áreas de mas vulnerabilidad en el sistema?

Pues principalmente las áreas que tiene acceso al expediente del paciente y como en todo sistemas el usuario.

7.- Mi proyecto de investigación habla del Ethical Hacking ¿cree usted que sería necesario aplicar una practica de este tipo para su sistema?

No necesario mas bien indispensable para asi detectar los puntos mas vulnerables y tratar de reforzarlos para evitar fugas de información.

Conclusiones:

Después de esta entrevista confirmo mi idea de que la practica del Ethical Hacking es crítica para garantizar la integridad de la información ya que existen muchos métodos para sabotear los Sistemas de Información, Redes de Computadoras, Aplicaciones Web, Bases de Datos o Servidores.