Diseño de una propuesta de ciberseguridad para la protección de datos en entornos de tecnologías operacionales para el sector industrial en el Perú

• Autor: Angulo Alvarado, Harold Giovanni
• Formato: tesis de grado
• Fecha de Publicación: 2025
• Institución: Universidad Tecnológica del Perú
• Repositorio: UTP-Institucional
• Lenguaje: español
• OAI Identifier: oai:repositorio.utp.edu.pe:20.500.12867/11746
• Enlace del recurso: https://hdl.handle.net/20.500.12867/11746
• Nivel de acceso: acceso abierto
• Materia: Ciberseguridad; Protección de Datos; Redes Industriales; ISA/IEC 62443; https://purl.org/pe-repo/ocde/ford#2.02.04

La ascendente digitalización de los equipos y sistemas industriales ha llevado a un incrementado la exposición a amenazas cibernéticas, lo que conlleva a una crucial y necesaria implementación de medidas y procedimientos efectivos de ciberseguridad en redes industriales. La presente tesis tiene como finalidad abordar los desafíos, retos y soluciones relacionados con la protección de las tecnologías operacionales en el sector industrial. La investigación tiene como primer lugar la revisión exhaustiva de la literatura sobre ciberseguridad en redes industriales, teniendo como foco la evolución de amenazas y vulnerabilidades con énfasis a los entornos industriales, así como los estándares y normativas relevantes, como IEC 62443 y NIST. Se realiza un análisis detallado de eventos históricos y actuales para identificar patrones, lecciones aprendidas y buenas prácticas. La investigación propone soluciones, directrices y estrategias para mejorar la seguridad de redes operacionales. Se proponen arquitecturas de seguridad basadas en la segmentación de redes, la puesta en producción de tecnologías avanzadas como firewalls industriales y sistemas de detección de intrusiones (IDS), y el desarrollo de tareas y procedimientos avanzados de respuesta a incidentes. Así mismo, se ofrece un marco para poder evaluar la eficacia de las soluciones mediante pruebas de implementación y análisis de los eventos que pudiesen ser encontrados. Finalmente, la tesis concluye con recomendaciones en las mejores prácticas para proteger los datos en las tecnologías operacionales, teniendo en cuenta que un plan de ciberseguridad puede brindar lineamientos bases a seguir y realizar su aplicabilidad y adaptabilidad a cada empresa dependiendo de la necesidad, dicha ruta es producto de la investigación realizada en el presente trabajo de tesis.