Estructura de ciberseguridad para la seguridad de redes y datos de la empresa grupo uranio

Abstract

Esta investigación tuvo por finalidad documentar y hacer de conocimiento las actividades de investigación e implementación de una estructura de ciberseguridad con el fin de mejorar la seguridad de la redes y datos de la empresa Grupo Uranio. La estructura propuesta está compuesta por actividades de control y monitoreo de toda la infraestructura de Tecnologías de la Información, identificar, tratar las vulnerabilidades presentes en la infraestructura de Tecnologías de la Información, gestionar la trazabilidad de eventos de seguridad, implementar y proponer mejoras para dar respuesta a incidentes relacionados con la ciberseguridad. La implementación fue previa evaluación inicial de las características de TI de la organización, como son la identificación y documentación de activos e identificar las posibles vulnerabilidades, con la finalidad de implementar un tratamiento adecuado, así como la generación de alerta por niveles de severidad tomando como base el Acuerdo de Niveles de Servicio.