Análisis del riesgo de los activos de software sobre la Universidad de Cundinamarca 2017-II/2018-I

Abstract

En la actualidad, los sistemas virtuales han tomado un papel indispensable para una institución, organización o empresa. Sin embargo, el tener un adecuado control sobre lo que posee la entidad, conocer sus falencias y estar actualizados con las nuevas amenazas informáticas. Es fundamental, por esta resulta importante poseer un sistema de gestión de seguridad de la información (SGSI). El presente proyecto de grado es la representación de la investigación realizada cuyo objeto de estudio fue el sistema virtual de la Universidad de Cundinamarca, la cual busca comprender y simplificar el entorno ciberespacial de dicho sistema por medio de distintos métodos y técnicas interdisciplinares que además de identificar los elementos, considera algunos factores de riesgo. Generando así un análisis de riesgos y vulnerabilidades, que lleve a la creación del MAPA TOPOLÓGICO de este sistema. Es muy importante comprender como está conformado el espacio de interacción diaria de este gremio, por esta razón este proyecto busca que su resultado final (Mapa topológico) sirva para la toma de decisiones estratégicas por parte de los estamentos de la universidad. De esta manera estimular la cartografía como una herramienta importante para la toma de decisiones y en el proceso de auditoria informática.

Currently, virtual systems have taken an indispensable role for an institution, organization or company. However, have adequate control over what the entity has, know the anomalies and be updated with the new computer threats. It is a vital objective, for this reason, it is very important to have an information security management system (ISMS). The present degree project is the representation of the University of Cundinamarca, which seeks to understand and simplify the cyberspace environment of said system by means of several interdisciplinary methods and techniques that in addition to identifying the elements, considers some risk factors. Generating an analysis of risks and vulnerabilities, which leads to the creation of the TOPOLOGICAL MAP of this system. It is very important to understand how the daily interaction space of this union is made up, for this reason this project seeks that its final result (topological map) be used for strategic decision making by the university. In this way, stimulate cartography as a very useful tool in decision making and in the process of computer audit.