Diseño de una solución de un sistema de seguridad informática en empresas estatales.

Abstract

Existen múltiples problemas relacionados con fuga de información y ataques a través de tecnologías de información, estos problemas no se pueden resolver con la simple implementación de controles tecnológicos de seguridad informática, dichos controles deben ser evaluados y probados para conocer el estado actual del riesgo percibido. La solución escogida fue la implantación de equipos que simulen ataques o intrusiones a otro equipo responsable del manejo de los incidentes de seguridad informática en la institución, aunque el costo de esta opción pueda ser elevado, se justifica con la obtención del estado actual del riesgo, con la transferencia de conocimiento que se va a recibir, además de las facilidades de realizar los cursos en línea a través de internet. Se espera que los resultados del proyecto sean óptimos, al elevar el nivel de conciencia y entrenamiento en seguridad informática entre los interesados del proyecto, mitigar los riesgos relacionados a los activos de información, y el mismo sea un factor desencadenante para que se implanten proyectos similares en otras instituciones públicas, asegurando los tres pilares de la seguridad de la información: confidencialidad, integridad y disponibilidad.