Magister en Gerencia Informática

Código QR

Entérate cómo entregar tus trabajos de titulación

Permanent URI for this collection

https://repositorio.puce.edu.ec/handle/123456789/140
Magister en Gerencia Informática

Browse

Browsing Magister en Gerencia Informática by Author "Cóndor Cruz, Javier Wilfrido"

0-9ABCDEFGHIJKLMNOPQRSTUVWXYZ
Now showing 1 - 2 of 2
  • Thumbnail Image
    ItemOpen Access
    Aplicación de herramientas Honeypot para la detección y corrección de vulnerabilidades de seguridad de la red informática del Hospital Nuestra Señora de la Merced en el periodo 2013
    (PUCE - Ambato, 2014) Rubio Lana, Diego Fabián; Cóndor Cruz, Javier Wilfrido
    El uso de las Nuevas Tecnologías Informáticas se ha incrementado de manera exponencial durante la última década, lo que ha incidido directamente en la generación de gran cantidad de información por parte de las empresas, llegando a ser considerada como uno de los activos más importantes en la actualidad. La conectividad de redes a gran escala, producida por el desarrollo del Internet y las nuevas tecnologías de comunicación, ha incrementado en gran nivel las amenazas que pueden afectar a los activos de información de las empresas que están expuestos. Actualmente existe la necesidad de proteger la información de las empresas de los ataques provenientes de personas u organizaciones que al margen de la ley intentan dañar u obtener su preciada información mediante la utilización de técnicas y herramientas informáticas que han evolucionado tanto en su eficiencia como en la capacidad de mantenerse ocultas dentro de las redes de datos. La tecnología Honeypot, ofrece a los administradores de red las herramientas necesarias para alertar y conocer de manera oportuna los ataques producidos y las técnicas utilizadas, las mismas que serán analizadas para implementar las medidas de seguridad necesarias y evitar futuros ataques
  • Thumbnail Image
    ItemOpen Access
    Implementación de una metodología para gestión de riesgos de información basada en las normas ISO/IEC 27001 y 27002 en el Instituto Tecnológico Superior Sucre
    (PUCE - Ambato, 2019) López Vasco, Flavio Eduardo; Cóndor Cruz, Javier Wilfrido
    El objetivo de esta investigación es implementar una metodología basada en las normas internacionales ISO/IEC 27001 y 27002 para la gestión de riesgos de información en el Instituto Tecnológico Superior 'Sucre' [ITSS] de la ciudad de Quito, para dar cumplimiento al acuerdo N° 166 emitido por la Secretaría Nacional de la Administración Pública SNAP sobre el Esquema Gubernamental de Seguridad de la Información. El proyecto se sustenta en la inexistencia de una Gestión de Riesgos de Seguridad de la Información, evidenciada a través de estrategias de seguridad de información ineficaces. El marco teórico analiza tanto normas de gestión de seguridad de la información como metodologías internacionales de gestión de riesgos de información. El proyecto es de intervención porque actúa materialmente de manera directa sobre un problema específico y la investigación es de tipo aplicada, cuasiexperimental, de nivel aplicativo, porque opera variables. El resultado del diagnóstico inicial de seguridad de la información en el ITSS, de 13% de conformidad respecto a ISO 27001, evidencia la poca importancia que recibía. Un procedimiento metodológico para la gestión de riesgos de información se adaptó y validó en el instituto, lo cual arrojó un nivel de conformidad de 38, 7%. Este trabajo propone las bases para futuras iniciativas en seguridad de la información que puedan ser implementadas en otros institutos tecnológicos superiores.