Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.

Las entidades vigiladas por la Superintendencia Financiera de Colombia deben cumplir con los requerimientos de normativas como la Circular Básica Jurídica y Circular Externa 007/18, las cuales tienen como objetivo principal velar por la protección del cliente. Entre las necesidades principales, se e...

Full description

Autores:
Sayago Abreo, Carla Vanessa
Tipo de recurso:
Trabajo de grado de pregrado
Fecha de publicación:
2019
Institución:
Universidad Santo Tomás
Repositorio:
Repositorio Institucional USTA
Idioma:
spa
OAI Identifier:
oai:repository.usta.edu.co:11634/49292
Acceso en línea:
http://hdl.handle.net/11634/49292
Palabra clave:
Availability;
Confidentiality
Integrity
Python
R.
Servicios de información
Seguridad informática
Sistemas informáticos -- Medidas de seguridad
Confidencialidad
Disponibilidad
Integridad
Python
R.
Rights
openAccess
License
Atribución-NoComercial-SinDerivadas 2.5 Colombia
id SANTTOMAS2_da3ffc429b60a1547109e5fc5e6346b5
oai_identifier_str oai:repository.usta.edu.co:11634/49292
network_acronym_str SANTTOMAS2
network_name_str Repositorio Institucional USTA
repository_id_str
dc.title.spa.fl_str_mv Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.
title Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.
spellingShingle Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.
Availability;
Confidentiality
Integrity
Python
R.
Servicios de información
Seguridad informática
Sistemas informáticos -- Medidas de seguridad
Confidencialidad
Disponibilidad
Integridad
Python
R.
title_short Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.
title_full Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.
title_fullStr Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.
title_full_unstemmed Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.
title_sort Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.
dc.creator.fl_str_mv Sayago Abreo, Carla Vanessa
dc.contributor.advisor.none.fl_str_mv Díaz Sánchez, Felipe
dc.contributor.author.none.fl_str_mv Sayago Abreo, Carla Vanessa
dc.contributor.corporatename.spa.fl_str_mv Universidad Santo Tomás
dc.subject.keyword.spa.fl_str_mv Availability;
Confidentiality
Integrity
Python
R.
topic Availability;
Confidentiality
Integrity
Python
R.
Servicios de información
Seguridad informática
Sistemas informáticos -- Medidas de seguridad
Confidencialidad
Disponibilidad
Integridad
Python
R.
dc.subject.lemb.spa.fl_str_mv Servicios de información
Seguridad informática
Sistemas informáticos -- Medidas de seguridad
dc.subject.proposal.spa.fl_str_mv Confidencialidad
Disponibilidad
Integridad
Python
R.
description Las entidades vigiladas por la Superintendencia Financiera de Colombia deben cumplir con los requerimientos de normativas como la Circular Básica Jurídica y Circular Externa 007/18, las cuales tienen como objetivo principal velar por la protección del cliente. Entre las necesidades principales, se encuentra la seguridad de la información, por esto una empresa privada del sector financiero cuenta con un Sistema de Gestión de Seguridad de la Información bajo el estándar ISO/IEEC 27001:2013. En la norma técnica y jurídica antes mencionada, se exige tener una constante validación del cumplimiento de los requerimientos, para esto se cuenta con los monitoreos; ellos se encuentran sistematizados en el lenguaje de programación R, pero su disponibilidad, integridad y confidencialidad está en riesgo, pues no está protegido el código fuente, por tal razón se ha diseñado e implementado una plataforma de monitoreos a través de Python para la ejecución de los mismos, en la cual se evita el error humano y se minimizan los riesgos.
publishDate 2019
dc.date.issued.none.fl_str_mv 2019-12-30
dc.date.accessioned.none.fl_str_mv 2023-02-02T21:49:14Z
dc.date.available.none.fl_str_mv 2023-02-02T21:49:14Z
dc.type.local.spa.fl_str_mv Trabajo de grado
dc.type.version.none.fl_str_mv info:eu-repo/semantics/acceptedVersion
dc.type.coar.none.fl_str_mv http://purl.org/coar/resource_type/c_7a1f
dc.type.drive.none.fl_str_mv info:eu-repo/semantics/bachelorThesis
format http://purl.org/coar/resource_type/c_7a1f
status_str acceptedVersion
dc.identifier.citation.spa.fl_str_mv Sayago Abreo, C. V. (2019). Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia. [Trabajo de grado, Universidad Santo Tomás]. Repositorio institucional.
dc.identifier.uri.none.fl_str_mv http://hdl.handle.net/11634/49292
dc.identifier.reponame.spa.fl_str_mv reponame:Repositorio Institucional Universidad Santo Tomás
dc.identifier.instname.spa.fl_str_mv instname:Universidad Santo Tomás
dc.identifier.repourl.spa.fl_str_mv repourl:https://repository.usta.edu.co
identifier_str_mv Sayago Abreo, C. V. (2019). Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia. [Trabajo de grado, Universidad Santo Tomás]. Repositorio institucional.
reponame:Repositorio Institucional Universidad Santo Tomás
instname:Universidad Santo Tomás
repourl:https://repository.usta.edu.co
url http://hdl.handle.net/11634/49292
dc.language.iso.spa.fl_str_mv spa
language spa
dc.relation.references.spa.fl_str_mv Ecuesta BID y Finnovista 2018.
ISO/IEC 27001:2013
W. M. R. Reales, «Elaboración de un Plan de Implementación de la ISO/IEC 27001:2013,» Catalunya, 2016.
ISO/IEC 27002:2013
J. C. O. Gonzalez, «Diseño De Un Sistema De Gestion De Seguridad De La Informacion-Sgsi Bajo La Norma Iso/Iec 27001:2013 Para La Empresa “En Linea Financiera” De La Ciudad De Cali-Colombia,» Cali, 2016.
L. B. Arfa, M. Jouini, A. B. Aissa y A. Mili, «A cibersecurity model in Cloud Computing Enviroments,» Journal of King Saud University – Computer and Information Sciences, 2012.
Deloitte, «La Evolución de la Gestión de Cyber Riesgos y Seguridad de la Información,» Latinoamerica, 2016.
A. M. Delgado, «Lineamientos, tendencias y estrategias sobre Ciberseguridad y Ciberdefensa en Colombia,» Bogotá, 2014.
Superintendencia Financiera de Colombia, «Superintendencia Financiera de Colombia,» [En línea]. Available: https://www.superfinanciera.gov.co/jsp/index.jsf. [Último acceso: 29 11 2018].
Circular Externa 029 (Circular Básica Jurídica), Superintendencia Financiera de Colombia.
Circular Externa 042, Superintendencia Financiera de Colombia.
Circular Externa 052, Superintendencia Financiera de Colombia.
Circular Externa 007, Superintendencia Financiera de Colombia.
J. W.-B. Lin, «Why Python Is the Next Wave in Earth Sciences Computing,» Bulletin of the American Meteorological Society, vol. 93, no 12, 2012.
J. C. K. S. Emmanuel Paradis, «Ape: Analyses Of Phylogenetics And Evolution In R Language,» Bioinformatics Applications Note , Vol. 20, no 2, pp. 289-290, 2004.
R Core Team, «R Language Definition,» 2018, p. 55.
A. E. Y. SK Ahammad Fahad, «Big Data Visualization: Allotting by R and Python with GUI Tools,» IEEE , p. 8, 2018.
J. S. F. B. M. N. Laurel Lord, «Survival analysis within Stack Overflow: Python and R,» IEEE, p. 9, 2018.
C. P. I. C. B. S.-D. A. Ionuț-Daniel BARBU, «Intruder Monitoring System for Local Networks Using Python,» Electronics, Computers and Artificial Intelligence , 2017.
D. M. V. D. Ankur Gupta, «Web-Log Trend Pattern Analysis with Temporal Approach,» IEEE.
dc.rights.*.fl_str_mv Atribución-NoComercial-SinDerivadas 2.5 Colombia
dc.rights.uri.*.fl_str_mv http://creativecommons.org/licenses/by-nc-nd/2.5/co/
dc.rights.local.spa.fl_str_mv Abierto (Texto Completo)
dc.rights.accessrights.none.fl_str_mv info:eu-repo/semantics/openAccess
dc.rights.coar.spa.fl_str_mv http://purl.org/coar/access_right/c_abf2
rights_invalid_str_mv Atribución-NoComercial-SinDerivadas 2.5 Colombia
http://creativecommons.org/licenses/by-nc-nd/2.5/co/
Abierto (Texto Completo)
http://purl.org/coar/access_right/c_abf2
eu_rights_str_mv openAccess
dc.format.mimetype.spa.fl_str_mv application/pdf
dc.coverage.campus.spa.fl_str_mv CRAI-USTA Bogotá
dc.publisher.spa.fl_str_mv Universidad Santo Tomás
dc.publisher.program.spa.fl_str_mv Pregrado Ingeniería de Telecomunicaciones
dc.publisher.faculty.spa.fl_str_mv Facultad de Ingeniería de Telecomunicaciones
institution Universidad Santo Tomás
bitstream.url.fl_str_mv https://repository.usta.edu.co/bitstream/11634/49292/6/2019carlasayago.pdf.jpg
https://repository.usta.edu.co/bitstream/11634/49292/7/Carta%20de%20aprobaci%c3%b3n.pdf.jpg
https://repository.usta.edu.co/bitstream/11634/49292/8/Carta%20de%20derechos%20de%20autor.pdf.jpg
https://repository.usta.edu.co/bitstream/11634/49292/1/2019carlasayago.pdf
https://repository.usta.edu.co/bitstream/11634/49292/2/Carta%20de%20aprobaci%c3%b3n.pdf
https://repository.usta.edu.co/bitstream/11634/49292/3/Carta%20de%20derechos%20de%20autor.pdf
https://repository.usta.edu.co/bitstream/11634/49292/5/license.txt
https://repository.usta.edu.co/bitstream/11634/49292/4/license_rdf
bitstream.checksum.fl_str_mv f1ac267be0d969c9eb920f71559f6f6b
e981baa8261f8a5fcaf341c1376b2cb4
3023ab6e317496b8577da870b9f806ba
72d1ca6839f23b14d2502c13a6388354
dfe9c4cfde0f33f1c74d78c3568a5a01
388618fbc1f17d214352849332aecd8b
aedeaf396fcd827b537c73d23464fc27
217700a34da79ed616c2feb68d4c5e06
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio Universidad Santo Tomás
repository.mail.fl_str_mv repositorio@usantotomas.edu.co
_version_ 1782026363592507392
spelling Díaz Sánchez, FelipeSayago Abreo, Carla VanessaUniversidad Santo Tomás2023-02-02T21:49:14Z2023-02-02T21:49:14Z2019-12-30Sayago Abreo, C. V. (2019). Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia. [Trabajo de grado, Universidad Santo Tomás]. Repositorio institucional.http://hdl.handle.net/11634/49292reponame:Repositorio Institucional Universidad Santo Tomásinstname:Universidad Santo Tomásrepourl:https://repository.usta.edu.coLas entidades vigiladas por la Superintendencia Financiera de Colombia deben cumplir con los requerimientos de normativas como la Circular Básica Jurídica y Circular Externa 007/18, las cuales tienen como objetivo principal velar por la protección del cliente. Entre las necesidades principales, se encuentra la seguridad de la información, por esto una empresa privada del sector financiero cuenta con un Sistema de Gestión de Seguridad de la Información bajo el estándar ISO/IEEC 27001:2013. En la norma técnica y jurídica antes mencionada, se exige tener una constante validación del cumplimiento de los requerimientos, para esto se cuenta con los monitoreos; ellos se encuentran sistematizados en el lenguaje de programación R, pero su disponibilidad, integridad y confidencialidad está en riesgo, pues no está protegido el código fuente, por tal razón se ha diseñado e implementado una plataforma de monitoreos a través de Python para la ejecución de los mismos, en la cual se evita el error humano y se minimizan los riesgos.The entities supervised by the Financial Superintendence of Colombia must accomplish with the requirements of the law such as Basic Legal Circular and External Circular 007/14, it aim is ensure about client protection. One of the most important need is the information security, hereby a private company in the financial sector has an Information Security Management System (ISMS) under the standard ISO/IEC 27001:2013. Those technical and juridical rule require to the companies a frequent validation of compliance about requirement, this is the reason about the monitoring. They are systematized through the programming language R, but their availability confidentiality and integrity are at risk because the code is not protected. For that reason, we have been designed and implemented a monitoring platform in Python for the execution of them, with this solution, the human error is avoided and the risk is minimized.Ingeniero de TelecomunicacionesPregradoapplication/pdfspaUniversidad Santo TomásPregrado Ingeniería de TelecomunicacionesFacultad de Ingeniería de TelecomunicacionesAtribución-NoComercial-SinDerivadas 2.5 Colombiahttp://creativecommons.org/licenses/by-nc-nd/2.5/co/Abierto (Texto Completo)info:eu-repo/semantics/openAccesshttp://purl.org/coar/access_right/c_abf2Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.Availability;ConfidentialityIntegrityPythonR.Servicios de informaciónSeguridad informáticaSistemas informáticos -- Medidas de seguridadConfidencialidadDisponibilidadIntegridadPythonR.Trabajo de gradoinfo:eu-repo/semantics/acceptedVersionhttp://purl.org/coar/resource_type/c_7a1finfo:eu-repo/semantics/bachelorThesisCRAI-USTA BogotáEcuesta BID y Finnovista 2018.ISO/IEC 27001:2013W. M. R. Reales, «Elaboración de un Plan de Implementación de la ISO/IEC 27001:2013,» Catalunya, 2016.ISO/IEC 27002:2013J. C. O. Gonzalez, «Diseño De Un Sistema De Gestion De Seguridad De La Informacion-Sgsi Bajo La Norma Iso/Iec 27001:2013 Para La Empresa “En Linea Financiera” De La Ciudad De Cali-Colombia,» Cali, 2016.L. B. Arfa, M. Jouini, A. B. Aissa y A. Mili, «A cibersecurity model in Cloud Computing Enviroments,» Journal of King Saud University – Computer and Information Sciences, 2012.Deloitte, «La Evolución de la Gestión de Cyber Riesgos y Seguridad de la Información,» Latinoamerica, 2016.A. M. Delgado, «Lineamientos, tendencias y estrategias sobre Ciberseguridad y Ciberdefensa en Colombia,» Bogotá, 2014.Superintendencia Financiera de Colombia, «Superintendencia Financiera de Colombia,» [En línea]. Available: https://www.superfinanciera.gov.co/jsp/index.jsf. [Último acceso: 29 11 2018].Circular Externa 029 (Circular Básica Jurídica), Superintendencia Financiera de Colombia.Circular Externa 042, Superintendencia Financiera de Colombia.Circular Externa 052, Superintendencia Financiera de Colombia.Circular Externa 007, Superintendencia Financiera de Colombia.J. W.-B. Lin, «Why Python Is the Next Wave in Earth Sciences Computing,» Bulletin of the American Meteorological Society, vol. 93, no 12, 2012.J. C. K. S. Emmanuel Paradis, «Ape: Analyses Of Phylogenetics And Evolution In R Language,» Bioinformatics Applications Note , Vol. 20, no 2, pp. 289-290, 2004.R Core Team, «R Language Definition,» 2018, p. 55.A. E. Y. SK Ahammad Fahad, «Big Data Visualization: Allotting by R and Python with GUI Tools,» IEEE , p. 8, 2018.J. S. F. B. M. N. Laurel Lord, «Survival analysis within Stack Overflow: Python and R,» IEEE, p. 9, 2018.C. P. I. C. B. S.-D. A. Ionuț-Daniel BARBU, «Intruder Monitoring System for Local Networks Using Python,» Electronics, Computers and Artificial Intelligence , 2017.D. M. V. D. Ankur Gupta, «Web-Log Trend Pattern Analysis with Temporal Approach,» IEEE.THUMBNAIL2019carlasayago.pdf.jpg2019carlasayago.pdf.jpgIM Thumbnailimage/jpeg5021https://repository.usta.edu.co/bitstream/11634/49292/6/2019carlasayago.pdf.jpgf1ac267be0d969c9eb920f71559f6f6bMD56open accessCarta de aprobación.pdf.jpgCarta de aprobación.pdf.jpgIM Thumbnailimage/jpeg5689https://repository.usta.edu.co/bitstream/11634/49292/7/Carta%20de%20aprobaci%c3%b3n.pdf.jpge981baa8261f8a5fcaf341c1376b2cb4MD57open accessCarta de derechos de autor.pdf.jpgCarta de derechos de autor.pdf.jpgIM Thumbnailimage/jpeg8412https://repository.usta.edu.co/bitstream/11634/49292/8/Carta%20de%20derechos%20de%20autor.pdf.jpg3023ab6e317496b8577da870b9f806baMD58open accessORIGINAL2019carlasayago.pdf2019carlasayago.pdfTrabajo de gradoapplication/pdf1354327https://repository.usta.edu.co/bitstream/11634/49292/1/2019carlasayago.pdf72d1ca6839f23b14d2502c13a6388354MD51open accessCarta de aprobación.pdfCarta de aprobación.pdfCarta de facultadapplication/pdf26364https://repository.usta.edu.co/bitstream/11634/49292/2/Carta%20de%20aprobaci%c3%b3n.pdfdfe9c4cfde0f33f1c74d78c3568a5a01MD52metadata only accessCarta de derechos de autor.pdfCarta de derechos de autor.pdfCarta derechos de autorapplication/pdf510985https://repository.usta.edu.co/bitstream/11634/49292/3/Carta%20de%20derechos%20de%20autor.pdf388618fbc1f17d214352849332aecd8bMD53metadata only accessLICENSElicense.txtlicense.txttext/plain; charset=utf-8807https://repository.usta.edu.co/bitstream/11634/49292/5/license.txtaedeaf396fcd827b537c73d23464fc27MD55open accessCC-LICENSElicense_rdflicense_rdfapplication/rdf+xml; charset=utf-8811https://repository.usta.edu.co/bitstream/11634/49292/4/license_rdf217700a34da79ed616c2feb68d4c5e06MD54open access11634/49292oai:repository.usta.edu.co:11634/492922023-05-09 09:37:26.615open accessRepositorio Universidad Santo Tomásrepositorio@usantotomas.edu.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