Pregunta para expertos en auditar redes

[tercerom]

Hola, buenas tardes, me presento, soy nuevo en el foro, soy estudiante de ingeniería en información, poseo estudios CCNA de cisco actualmente, deseo llevar a cabo un proyecto piloto que aborde el tema de auditoria de redes, como saben el ccna no aborda auditorias de redes, por lo cual pido consejos para pode desarrollar este proyecto de enseñanza y aprendizaje en mi universidad, la pregunta para quienes tienen conocimientos de auditorias de redes, es , que puntos mas importante puedo tomar en la elaboración del proyecto, es decir que no se tome demasiado tiempo en emplearse ni que sea tan extenso, por lo que como dije anteriormente es un proyecto piloto, solo con el fin de enseñar a estudiantes rasgos básicos de las auditorias de redes, me avoco a personas que tengan conocimientos ya que tienen conocimientos d que puntos superficiales puedo tocar, sin meterme en lo mas profundo, ya que no deseo que se me haga demasiado larga la practica.

Gracias

[Sh4k4]

Para mi el punto basico de seguridad seria la informacion, nada mejor que orientar a los usuarios, lo que ya de cajon deberian saber, esto va enfocado a todos los usuarios sin escepcion, es deber de cada usuario saber minimo algo de seguridad, cualquiera sabe que no debe dar su contraseña por ahi pero cada dia cambia la tecnologia hoy es el twitter y facebook mañana otra plataforma e interface...

- No usar las mismas contraseñas para todos los servicios que utilizes
- Cambiar las contraseñas default
- Leer sobre .... y actualizar tus dispositivos
- Backups!!!
- Demasiada informacion personal en la red
- No te conectes a redes wifi abiertas y si lo haces a conciencia de que todo mundo puede ver todo
- Etc, etc, etc, etc, etc, etc, etc, etc...........

Antes el preambulo de la seguridad wifi era... usa WPA... ahora es usa WPA2, cambia tu key pass y desactiva el WPS, designando estas acciones a un encargado de informatica, experto o tecnico, es la brecha mas grande el factor humano es mas vulnerable que cualquier bug de programacion, sabemos que no podran saber toda la experticia de un experto-guru(nadie sabe todo) pero aun asi, la enseñanza es cuestionar al sistema, aprender sobre estafas en la red, cambiar contraseñas sin patrones y demas.... vamos google y demas buscadores, foros, blogs, paginas, ayudan y eso es la punta.

El usuario debe ser responsable de lo que hace en internet o de lo contrario ya hemos visto todo lo que le puede suceder a un usuario desprevenido y sin ser alertado del peligro que corre, lo repito es informar puntos clave que estos van cambiando segun el tiempo pero que es tambien su deber estar al tanto de estos cambios, la prevencion y la informacion es un colchon que ayuda de ese impacto que es caer en las garras de alguna amenaza informatica

Lo peor es no preguntar, la intension cuenta claro pero mejor informarnos...