Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú
Descripción del Articulo
El presente proyecto de investigación busca desarrollar un programa de ciberseguridad para empresas del sector de distribución eléctrica basado en la metodología Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST) bajo las Normativas ISO 27001. El estudio fue pla...
| Autor: | |
|---|---|
| Formato: | tesis de grado |
| Fecha de Publicación: | 2023 |
| Institución: | Universidad Peruana de Ciencias Aplicadas |
| Repositorio: | UPC-Institucional |
| Lenguaje: | español |
| OAI Identifier: | oai:repositorioacademico.upc.edu.pe:10757/672985 |
| Enlace del recurso: | http://hdl.handle.net/10757/672985 |
| Nivel de acceso: | acceso abierto |
| Materia: | Ciberseguridad Infraestructuras Críticas NIST Ciberataques Cybersecurity Critical Infrastructures Cyberattacks https://purl.org/pe-repo/ocde/ford#2.02.04 https://purl.org/pe-repo/ocde/ford#2.00.00 |
| id |
UUPC_12a881ce468fe19e79c16b4a80d6969b |
|---|---|
| oai_identifier_str |
oai:repositorioacademico.upc.edu.pe:10757/672985 |
| network_acronym_str |
UUPC |
| network_name_str |
UPC-Institucional |
| repository_id_str |
2670 |
| dc.title.es_PE.fl_str_mv |
Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú |
| title |
Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú |
| spellingShingle |
Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú Romero Egusquiza, Helen Natividad Ciberseguridad Infraestructuras Críticas NIST Ciberataques Cybersecurity Critical Infrastructures Cyberattacks https://purl.org/pe-repo/ocde/ford#2.02.04 https://purl.org/pe-repo/ocde/ford#2.00.00 |
| title_short |
Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú |
| title_full |
Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú |
| title_fullStr |
Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú |
| title_full_unstemmed |
Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú |
| title_sort |
Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perú |
| author |
Romero Egusquiza, Helen Natividad |
| author_facet |
Romero Egusquiza, Helen Natividad |
| author_role |
author |
| dc.contributor.advisor.fl_str_mv |
Flores Solis Fernando Rolyn |
| dc.contributor.author.fl_str_mv |
Romero Egusquiza, Helen Natividad |
| dc.subject.none.fl_str_mv |
Ciberseguridad Infraestructuras Críticas NIST Ciberataques Cybersecurity Critical Infrastructures Cyberattacks |
| topic |
Ciberseguridad Infraestructuras Críticas NIST Ciberataques Cybersecurity Critical Infrastructures Cyberattacks https://purl.org/pe-repo/ocde/ford#2.02.04 https://purl.org/pe-repo/ocde/ford#2.00.00 |
| dc.subject.ocde.none.fl_str_mv |
https://purl.org/pe-repo/ocde/ford#2.02.04 |
| dc.subject.ocde.es_PE.fl_str_mv |
https://purl.org/pe-repo/ocde/ford#2.00.00 |
| description |
El presente proyecto de investigación busca desarrollar un programa de ciberseguridad para empresas del sector de distribución eléctrica basado en la metodología Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST) bajo las Normativas ISO 27001. El estudio fue planteado teniendo en cuenta la situación actual de vulnerabilidades cibernéticas y el incremento constante de los ciberataques existentes en el sector, aquellos que cuentan con infraestructuras críticas, que al ser vulnerables no solo afectan la cadena de suministro sino pueden poner en riesgo a todo un país afectando la continuidad de los servicios de TI. El programa propuesto permite que las organizaciones relacionadas al sector posean los recursos y la información necesaria para hacer frente a los diversos escenarios de posibles incidentes de seguridad informática, cubrir las brechas y reforzar la seguridad de la información y ciberseguridad , permitiendo identificar el grado de desarrollo en la seguridad bajo los controles que hace referencia en los términos de la normativa permitiendo ser viable en escalabilidad y efectividad, para la posterior implementación y mejora de los controles que se requiere para evitar a todos los ataques cibernéticos. |
| publishDate |
2023 |
| dc.date.accessioned.none.fl_str_mv |
2024-03-12T02:31:23Z |
| dc.date.available.none.fl_str_mv |
2024-03-12T02:31:23Z |
| dc.date.issued.fl_str_mv |
2023-11-16 |
| dc.type.es_PE.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
| dc.type.other.es_PE.fl_str_mv |
Tesis |
| dc.type.coar.es_PE.fl_str_mv |
http://purl.org/coar/resource_type/c_7a1f |
| format |
bachelorThesis |
| dc.identifier.uri.none.fl_str_mv |
http://hdl.handle.net/10757/672985 |
| dc.identifier.isni.es_PE.fl_str_mv |
000000012196144X |
| url |
http://hdl.handle.net/10757/672985 |
| identifier_str_mv |
000000012196144X |
| dc.language.iso.es_PE.fl_str_mv |
spa |
| language |
spa |
| dc.relation.ispartof.fl_str_mv |
SUNEDU |
| dc.relation.url.none.fl_str_mv |
https://audio.com/raupc/audio/9666 |
| dc.relation.embedded.none.fl_str_mv |
<div style="height: 228px; width: 600px;"><iframe src="https://audio.com/embed/audio/1802842203627448?theme=image" style="display:block; border-radius: 6px; border: none; height: 204px; width: 600px;"></iframe><a href='https://audio.com/raupc' style="text-align: center; display: block; color: #A4ABB6; font-size: 12px; font-family: sans-serif; line-height: 16px; margin-top: 8px; overflow: hidden; white-space: nowrap; text-overflow: ellipsis;">@raupc</a></div> |
| dc.rights.*.fl_str_mv |
Attribution-NonCommercial-ShareAlike 4.0 International |
| dc.rights.es_PE.fl_str_mv |
info:eu-repo/semantics/openAccess |
| dc.rights.uri.*.fl_str_mv |
http://creativecommons.org/licenses/by-nc-sa/4.0/ |
| dc.rights.coar.es_PE.fl_str_mv |
http://purl.org/coar/access_right/c_abf2 |
| rights_invalid_str_mv |
Attribution-NonCommercial-ShareAlike 4.0 International http://creativecommons.org/licenses/by-nc-sa/4.0/ http://purl.org/coar/access_right/c_abf2 |
| eu_rights_str_mv |
openAccess |
| dc.format.en_US.fl_str_mv |
application/pdf application/msword application/epub |
| dc.publisher.es_PE.fl_str_mv |
Universidad Peruana de Ciencias Aplicadas (UPC) |
| dc.publisher.country.es_PE.fl_str_mv |
PE |
| dc.source.es_PE.fl_str_mv |
Universidad Peruana de Ciencias Aplicadas (UPC) Repositorio Académico - UPC |
| dc.source.none.fl_str_mv |
reponame:UPC-Institucional instname:Universidad Peruana de Ciencias Aplicadas instacron:UPC |
| instname_str |
Universidad Peruana de Ciencias Aplicadas |
| instacron_str |
UPC |
| institution |
UPC |
| reponame_str |
UPC-Institucional |
| collection |
UPC-Institucional |
| bitstream.url.fl_str_mv |
https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/17/Romero_EH.pdf https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/9/Romero_EH.pdf https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/8/Romero_EH.pdf.jpg https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/11/Romero_EH_FichaAutorizacion.pdf.jpg https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/13/Romero_EH_ReporteSimilitud.pdf.jpg https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/15/Romero_EH_ActaSimilitud.pdf.jpg https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/7/Romero_EH.pdf.txt https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/10/Romero_EH_FichaAutorizacion.pdf.txt https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/12/Romero_EH_ReporteSimilitud.pdf.txt https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/14/Romero_EH_ActaSimilitud.pdf.txt https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/1/Romero_EH.pdf https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/16/Romero_EH.docx https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/3/Romero_EH_FichaAutorizacion.pdf https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/6/Romero_EH_ReporteSimilitud.pdf https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/5/Romero_EH_ActaSimilitud.pdf |
| bitstream.checksum.fl_str_mv |
3730696708a0235c31c15e758c9079ba 4770ba727c49d4b2282812aac46d6ec1 922c75a7e7692c72adfca1c84e70ca3b 51d44243390c7ccedafd68fa91dc6382 6af358bd57ffdb51a7fe203b0965692d 6785137867296d50d34f5faa84e12c51 0d1b1d0a46baffb3119586c52ec4868f 681869f9ce38b8cf0828b050b462e0b7 2d19a4d1aab5c8f15ac14b7d482a54a2 b58bdcba38b22136e1237b7f08c385bd 3aa53ade6274eee5dad3311b3a699be5 2efabffbe80d238bc9d988463c029921 f3325b0c74b863609bfc0d1096412042 141f698674d53f2a3a7f85508b225c73 7a35cf346c4d80d0419ce1ef0b9e8280 |
| bitstream.checksumAlgorithm.fl_str_mv |
MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 MD5 |
| repository.name.fl_str_mv |
Repositorio académico upc |
| repository.mail.fl_str_mv |
upc@openrepository.com |
| _version_ |
1846066001206050816 |
| spelling |
f7a755baf4f31de02b22e8c322684d7eFlores Solis Fernando Rolynb07546d55aaf41d24247218dc4c758ff500Romero Egusquiza, Helen Natividad2024-03-12T02:31:23Z2024-03-12T02:31:23Z2023-11-16http://hdl.handle.net/10757/672985000000012196144XEl presente proyecto de investigación busca desarrollar un programa de ciberseguridad para empresas del sector de distribución eléctrica basado en la metodología Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST) bajo las Normativas ISO 27001. El estudio fue planteado teniendo en cuenta la situación actual de vulnerabilidades cibernéticas y el incremento constante de los ciberataques existentes en el sector, aquellos que cuentan con infraestructuras críticas, que al ser vulnerables no solo afectan la cadena de suministro sino pueden poner en riesgo a todo un país afectando la continuidad de los servicios de TI. El programa propuesto permite que las organizaciones relacionadas al sector posean los recursos y la información necesaria para hacer frente a los diversos escenarios de posibles incidentes de seguridad informática, cubrir las brechas y reforzar la seguridad de la información y ciberseguridad , permitiendo identificar el grado de desarrollo en la seguridad bajo los controles que hace referencia en los términos de la normativa permitiendo ser viable en escalabilidad y efectividad, para la posterior implementación y mejora de los controles que se requiere para evitar a todos los ataques cibernéticos.The present research project aims to develop a cybersecurity program for companies in the electric distribution sector based on the Cyber Security Framework (CSF) methodology of the National Institute of Standards and Technology (NIST) under ISO 27001 Regulations. The study was conceived taking into consideration the current situation of cyber vulnerabilities and the constant increase in existing cyberattacks in the sector, particularly those with critical infrastructure, which, when vulnerable, not only affect the supply chain but can also jeopardize an entire country's IT services continuity. The proposed program enables organizations related to the sector to possess the necessary resources and information to address various scenarios of potential cybersecurity incidents, bridge gaps, and reinforce information security and cybersecurity, allowing for the identification of the level of development in security under the controls referenced in the terms of the regulation, with the aim of being scalable and effective for subsequent implementation and improvement of the controls required to prevent all cyberattacks.TesisODS 9: Industria, Innovación e InfraestructuraODS 11: Ciudades y Comunidades SosteniblesODS 16: Paz, Justicia e Instituciones Sólidasapplication/pdfapplication/mswordapplication/epubspaUniversidad Peruana de Ciencias Aplicadas (UPC)PEhttps://audio.com/raupc/audio/9666<div style="height: 228px; width: 600px;"><iframe src="https://audio.com/embed/audio/1802842203627448?theme=image" style="display:block; border-radius: 6px; border: none; height: 204px; width: 600px;"></iframe><a href='https://audio.com/raupc' style="text-align: center; display: block; color: #A4ABB6; font-size: 12px; font-family: sans-serif; line-height: 16px; margin-top: 8px; overflow: hidden; white-space: nowrap; text-overflow: ellipsis;">@raupc</a></div>SUNEDUAttribution-NonCommercial-ShareAlike 4.0 Internationalinfo:eu-repo/semantics/openAccesshttp://creativecommons.org/licenses/by-nc-sa/4.0/http://purl.org/coar/access_right/c_abf2Universidad Peruana de Ciencias Aplicadas (UPC)Repositorio Académico - UPCreponame:UPC-Institucionalinstname:Universidad Peruana de Ciencias Aplicadasinstacron:UPCCiberseguridadInfraestructuras CríticasNISTCiberataquesCybersecurityCritical InfrastructuresCyberattackshttps://purl.org/pe-repo/ocde/ford#2.02.04https://purl.org/pe-repo/ocde/ford#2.00.00Diseño de un Programa de Ciberseguridad basado en el Cyber Security Framework (CSF) del National Institute of Standards and Technology (NIST), usando ISO/IEC 27001:2013 para empresas de distribución eléctrica en Perúinfo:eu-repo/semantics/bachelorThesisTesishttp://purl.org/coar/resource_type/c_7a1fUniversidad Peruana de Ciencias Aplicadas (UPC). División de Estudios Profesionales para Ejecutivos (EPE)LicenciaturaIngeniería de Redes y ComunicacionesIngeniero de Redes y Comunicaciones2024-03-13T18:42:05Zhttps://purl.org/pe-repo/renati/type#tesishttps://orcid.org/0000-0002-6105-337110379972https://purl.org/pe-repo/renati/level#tituloProfesional613046Gonzales Figueroa Renatto GustavoDiaz Córdova AldoSeminario García Hernán Augusto43836342CONVERTED2_3885209Romero_EH.pdfRomero_EH.pdfapplication/pdf10725163https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/17/Romero_EH.pdf3730696708a0235c31c15e758c9079baMD517falseCONVERTED2_3881095Romero_EH.pdfRomero_EH.pdfapplication/pdf10755460https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/9/Romero_EH.pdf4770ba727c49d4b2282812aac46d6ec1MD59falseTHUMBNAILRomero_EH.pdf.jpgRomero_EH.pdf.jpgGenerated Thumbnailimage/jpeg33617https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/8/Romero_EH.pdf.jpg922c75a7e7692c72adfca1c84e70ca3bMD58falseRomero_EH_FichaAutorizacion.pdf.jpgRomero_EH_FichaAutorizacion.pdf.jpgGenerated Thumbnailimage/jpeg28653https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/11/Romero_EH_FichaAutorizacion.pdf.jpg51d44243390c7ccedafd68fa91dc6382MD511falseRomero_EH_ReporteSimilitud.pdf.jpgRomero_EH_ReporteSimilitud.pdf.jpgGenerated Thumbnailimage/jpeg52453https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/13/Romero_EH_ReporteSimilitud.pdf.jpg6af358bd57ffdb51a7fe203b0965692dMD513falseRomero_EH_ActaSimilitud.pdf.jpgRomero_EH_ActaSimilitud.pdf.jpgGenerated Thumbnailimage/jpeg43261https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/15/Romero_EH_ActaSimilitud.pdf.jpg6785137867296d50d34f5faa84e12c51MD515falseTEXTRomero_EH.pdf.txtRomero_EH.pdf.txtExtracted texttext/plain267564https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/7/Romero_EH.pdf.txt0d1b1d0a46baffb3119586c52ec4868fMD57falseRomero_EH_FichaAutorizacion.pdf.txtRomero_EH_FichaAutorizacion.pdf.txtExtracted texttext/plain2884https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/10/Romero_EH_FichaAutorizacion.pdf.txt681869f9ce38b8cf0828b050b462e0b7MD510falseRomero_EH_ReporteSimilitud.pdf.txtRomero_EH_ReporteSimilitud.pdf.txtExtracted texttext/plain4496https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/12/Romero_EH_ReporteSimilitud.pdf.txt2d19a4d1aab5c8f15ac14b7d482a54a2MD512falseRomero_EH_ActaSimilitud.pdf.txtRomero_EH_ActaSimilitud.pdf.txtExtracted texttext/plain1310https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/14/Romero_EH_ActaSimilitud.pdf.txtb58bdcba38b22136e1237b7f08c385bdMD514falseORIGINALRomero_EH.pdfRomero_EH.pdfapplication/pdf6894590https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/1/Romero_EH.pdf3aa53ade6274eee5dad3311b3a699be5MD51trueRomero_EH.docxRomero_EH.docxapplication/vnd.openxmlformats-officedocument.wordprocessingml.document12829522https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/16/Romero_EH.docx2efabffbe80d238bc9d988463c029921MD516falseRomero_EH_FichaAutorizacion.pdfRomero_EH_FichaAutorizacion.pdfapplication/pdf309654https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/3/Romero_EH_FichaAutorizacion.pdff3325b0c74b863609bfc0d1096412042MD53falseRomero_EH_ReporteSimilitud.pdfRomero_EH_ReporteSimilitud.pdfapplication/pdf41361383https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/6/Romero_EH_ReporteSimilitud.pdf141f698674d53f2a3a7f85508b225c73MD56falseRomero_EH_ActaSimilitud.pdfRomero_EH_ActaSimilitud.pdfapplication/pdf124055https://repositorioacademico.upc.edu.pe/bitstream/10757/672985/5/Romero_EH_ActaSimilitud.pdf7a35cf346c4d80d0419ce1ef0b9e8280MD55false10757/672985oai:repositorioacademico.upc.edu.pe:10757/6729852024-07-11 01:38:00.24Repositorio académico upcupc@openrepository.com |
| score |
13.905282 |
Nota importante:
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).
La información contenida en este registro es de entera responsabilidad de la institución que gestiona el repositorio institucional donde esta contenido este documento o set de datos. El CONCYTEC no se hace responsable por los contenidos (publicaciones y/o datos) accesibles a través del Repositorio Nacional Digital de Ciencia, Tecnología e Innovación de Acceso Abierto (ALICIA).