Análisis de riesgos en la infraestructura informática de la oficina de tecnologías de la información y comunicaciones de la municipalidad distrital de belén 2023

• Autores: Montalván Mondragón, Vilder Elí, Ruiz Vílchez, Rodolfo
• Formato: tesis de grado
• Fecha de Publicación: 2024
• Institución: Universidad Científica del Perú
• Repositorio: UCP-Institucional
• Lenguaje: español
• OAI Identifier: oai:repositorio.ucp.edu.pe:20.500.14503/3119
• Enlace del recurso: http://hdl.handle.net/20.500.14503/3119
• Nivel de acceso: acceso abierto
• Materia: Vulnerabilidades; Riesgos; Seguridad; Informática; Vulnerabilities; Risks; Security; IT; https://purl.org/pe-repo/ocde/ford#1.02.02

En la presente tesis se muestra a la Municipalidad Distrital de Belén enfrentando desafíos significativos relacionados con la seguridad de su infraestructura informática, debido a la creciente interconexión y dependencia de tecnologías de la información en sus operaciones. Esta situación se ve agravada por la falta de una evaluación integral de los riesgos en su infraestructura informática. El objetivo principal del estudio es realizar dicha evaluación para garantizar la protección adecuada de la información gestionada por la municipalidad, para lograr este objetivo, se establecieron tres objetivos específicos: evaluar los riesgos, evaluar las vulnerabilidades y evaluar la eficacia de los controles de seguridad en la infraestructura informática. La metodología utilizada combina enfoques descriptivos y exploratorios, así como métodos cuan titativos y cualitativos. Se emplearon técnicas de recolección de datos como encuestas estructuradas, análisis de registros de incidentes pasados y evaluaciones de riesgos cualitativas y cuantitativas, los resultados obtenidos revelaron deficiencias específicas en la infraestructura informática que podrían comprometer la confidencialidad, integridad y disponibilidad de la información de la municipalidad. Se identificaron diferentes tipos de incidentes y vulnerabilidades, así como un porcentaje variable de implementación y actualización de controles de seguridad. Además, se determinó el tiempo promedio de respuesta y mitigación de incidentes de seguridad.