Evaluación de la seguridad de la información con hacking ético en la municipalidad distrital de san juan bautista – 2023

• Autor: Rios Rios, Edgard Rubens
• Formato: tesis de grado
• Fecha de Publicación: 2024
• Institución: Universidad Científica del Perú
• Repositorio: UCP-Institucional
• Lenguaje: español
• OAI Identifier: oai:repositorio.ucp.edu.pe:20.500.14503/2725
• Enlace del recurso: http://hdl.handle.net/20.500.14503/2725
• Nivel de acceso: acceso abierto
• Materia: Hacking ético; Seguridad de la información; Municipalidad; Information security; Ethical hacking; Municipality; https://purl.org/pe-repo/ocde/ford#1.02.02

En la tesis se describe la metodología utilizada para llevar a cabo la investigación. Se emplea un enfoque de "Investigación Descriptiva" con un diseño no experimental - transeccional, centrándose en analizar y describir el estado actual de la seguridad de la información implementada en la Municipalidad Distrital de San Juan Bautista, Se detalla la población y muestra que serán evaluadas, considerando tanto activos informáticos y componentes físicos y lógicos como el personal que utiliza equipos de cómputo en la municipalidad. La técnica de recolección de datos seleccionada es la encuesta, con un cuestionario estructurado que aborda aspectos clave relacionados con la seguridad de la información y el hacking ético, los resultados obtenidos a partir de los objetivos planteados. Se evalúan las vulnerabilidades y amenazas específicas a las que se enfrenta la Municipalidad Distrital de San Juan Bautista en términos de seguridad de la información, destacando activos críticos y niveles de riesgo por componentes, asimismo, se analiza la implementación de controles, revelando un bajo promedio total del 6.2%, lo que sugiere áreas de mejora en políticas y prácticas de seguridad en la municipalidad. Se identifican riesgos por ataques, con niveles de riesgo para diferentes pruebas de hacking ético, en relación con la conciencia y capacitación en ciberseguridad del personal municipal, se destaca un nivel razonable de conocimiento, aunque se identifican oportunidades de mejora en la comprensión de conceptos clave. La mayoría ha recibido capacitación en seguridad de la información en los últimos 12 meses, principalmente a través de cursos presenciales, y la mayoría califica la capacitación como efectiva, las conclusiones resaltan la importancia de abordar activos críticos, mejorar la implementación de controles y fortalecer la conciencia del personal. Se proponen recomendaciones específicas, como la implementación de medidas de seguridad, evaluaciones periódicas de riesgos y programas continuos de capacitación.