Identificación de vulnerabilidades y riesgos en los activos de ti de energitel

Sanchez Gamboa, Hilbert Leonardo

dc.contributor.advisor	Ramírez Villegas, Gabriel Mauricio
dc.coverage.spatial	cead_-_ibagué	spa
dc.creator	Sanchez Gamboa, Hilbert Leonardo
dc.date.accessioned	2019-10-28T22:49:09Z
dc.date.available	2019-10-28T22:49:09Z
dc.date.created	2019-10-25
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/28221
dc.description.abstract	La presente monografía consiste en la descripción, gestión, análisis e identificación de las principales vulnerabilidades y riesgos a los que están expuestos los activos de TI de la organización Enegitel, resaltando la importancia de la protección de la información para mantener la disponibilidad, confidencialidad e integridad, en el periodo transcurrido del año 2015 a 2018. Se pudo establecer las características de las condiciones actuales, que han generado inestabilidad dentro de la organización debido a los ataques informáticos que han afectado el sistema informático deteriorando la estabilidad y continuidad de la organización, dicha debilidad del sistema informático radica en el fácil acceso a ciertos dispositivos que tienen contraseñas vulnerables que son fáciles de identificar, por esta razón se ha visto la necesidad de implementar una metodología para contrarrestar estas vulnerabilidades y así evitar los riesgos que han sido originados por la falta de controles de acceso a sus dispositivos. Problemas que ocasionaron perjuicios a nivel interno y externo materializándose en pérdidas o fugas inevitables de información confidencial, dicho análisis ayudara a la empresa a diseñar estrategias de mejora para así mitigar el impacto generado por los ataques informáticos evidenciados. Se propone la utilización de la metodología como la Magerit que es una alternativa que se puede implementar para evaluar la seguridad del sistema informático existente, de esta forma determinar la vulnerabilidad y así tomar medidas preventivas contra ataques futuros en la organización. El problema de investigación a parte de analizar e identificar las falencias o debilidades del sistema informático, busca salvaguardar la información poniendo en conocimiento los controles que se deben implementar para mitigar el efecto de los riesgos como producto de la materialización de las amenazas. Palabras Clave Monografía, seguridad, amenazas, vulnerabilidades, riesgos, controles, activos de TI, ataques informáticos, Hackers, Magerit, metodologías, fugas de información, salvaguardar, materialización, confianza, autenticación e integridad.	spa
dc.format	pdf
dc.format.mimetype	application/pdf	spa
dc.language.iso	spa	spa
dc.publisher	Universidad Nacional Abierta y a Distancia UNAD	spa
dc.title	Identificación de vulnerabilidades y riesgos en los activos de ti de energitel
dc.type	Monografia
dc.subject.keywords	Monografía, seguridad, amenazas, vulnerabilidades, riesgos, controles, activos de TI, ataques informáticos, Hackers, Magerit, metodologías, fugas de información, salvaguardar, materialización, confianza, autenticación e integridad.	spa
dc.description.abstractenglish	ABSTRACT This monograph consists of the description, management, analysis and identification of the main vulnerabilities and risks to which the IT assets of the Enegitel organization are exposed, highlighting the importance of information protection to maintain availability, confidentiality and integrity. , in the period elapsed from the year 2015 to 2018. It was possible to establish the characteristics of the current conditions, which have generated instability within the organization due to computer attacks that have affected the computer system deteriorating the stability and continuity of the organization, said weakness of the computer system lies in the easy access to certain devices that have vulnerable passwords that are easy to identify, for this reason we have seen the need to implement a methodology to counteract these vulnerabilities and thus avoid the risks that have been caused by the lack of access controls to their devices. Problems that caused damages internally and externally materializing in losses or inevitable leaks of confidential information, this analysis will help the company to design improvement strategies to mitigate the impact generated by the computerized attacks evidenced. It is proposed the use of the methodology as the Magerit that is an alternative that can be implemented to evaluate the security of the existing computer system, in this way to determine the vulnerability and thus take preventive measures against future attacks in the organization. The research problem apart from analyzing and identifying the flaws or weaknesses of the computer system, seeks to safeguard the information by making known the controls that must be implemented to mitigate the effect of the risks as a result of the materialization of the threats. Keywords Monograph, security, threats, vulnerabilities, risks, controls, IT assets, computer attacks, hackers, Magerit, methodologies, information leaks, safeguard, materialization, trust, authentication and integrity.	spa
dc.subject.category	Informatica, TI	spa
dc.rights.accesRights	info:eu-repo/semantics/openAccess	spa
dc.rights.acceso	Abierto (Texto Completo)	spa