Evaluación del nivel de riesgo en seguridad de la información para las secretarias de planeación e infraestructura de la alcaldía de Tunja a través de la metodología Stride/Dread

En la alcaldía Mayor de Tunja en las áreas de infraestructura y planeación donde se llevan procesos de vital importancia para la comunidad Tunjana, pero no se cuenta con una evaluación del nivel del riesgo para ninguna de sus áreas, en el cual no se puede determinar las vulnerabilidades de cada equi...

Full description

Autores:
Quintana Carbonell, Juan Sebastián
Tipo de recurso:
Trabajo de grado de pregrado
Fecha de publicación:
2019
Institución:
Universidad Santo Tomás
Repositorio:
Repositorio Institucional USTA
Idioma:
spa
OAI Identifier:
oai:repository.usta.edu.co:11634/30829
Acceso en línea:
http://hdl.handle.net/11634/30829
Palabra clave:
Evaluation
Risk
Methodology
Ingeniería de sistemas
Evaluación
Riesgo
Metodología
Rights
openAccess
License
Atribución-NoComercial-SinDerivadas 2.5 Colombia
Description
Summary:En la alcaldía Mayor de Tunja en las áreas de infraestructura y planeación donde se llevan procesos de vital importancia para la comunidad Tunjana, pero no se cuenta con una evaluación del nivel del riesgo para ninguna de sus áreas, en el cual no se puede determinar las vulnerabilidades de cada equipo (computadores), es por ello que surge la necesidad de realizar la evaluación del riesgo para las áreas de planeación e infraestructura con el fin de tener un diagnóstico de seguridad, utilizando la metodología STRIDE / DREAD donde se hace una identificación de las vulnerabilidades y luego una medición de riesgo de cada una de ellas. En él cual se obtuvieron datos estadísticos que nos brindan el estado actual de seguridad de la información donde los datos son contundentes soportados por las hojas de vida de cada equipo y en general de cada dependencia evaluada, generando así recomendaciones y acciones inmediatas para ejecutar, de tal menara lograr disminuir índices de inseguridad en las áreas evaluadas.