Look-up in Google Scholar
Title: Propuesta de diseño de una arquitectura de ciberseguridad para los servicios de plataformas IoT en el área TI en una entidad pública en la ciudad de Lima-2020
Advisor(s): Quiñones Nieto, Yamil Alexander
OCDE field: https://purl.org/pe-repo/ocde/ford#2.02.04
Issue Date: 2021
Institution: Universidad Tecnológica del Perú
Abstract: This research project will contribute to changing the security policies of public entities that provide services to citizens, it also has a large volume of information from users and the company. With the recent implementation of security policies, it facilitates the automation of data allowing the entry and obtaining of information on its platforms in a simple way, thus making it an asset of the company. Like all assets, it must be duly protected to prevent the manipulation of the information on its platform for purposes outside the company. To this end, a cybersecurity architecture has been designed for the IoT platform services which allows generating a positive impact by covering the new needs of the Pacífico Seguros company, guaranteeing the safeguarding of information and allowing to meet the requested expectations of the security of the information within the corresponding platforms. This architecture has been based on the development of the NIST framework aligned to standards that allows guaranteeing the cybersecurity of IoT platforms, for which it has been possible to complete each gap identified in the evaluation of the current profile and target profile through an action plan, which It has been aligned with the controls of the ISO 27001 and ISO 27032 standards. Finally, when covering each gap, a recovery plan has been made for the IoT platforms in the event of a cybernetic event that damages the continuity and operability of the platforms.

El presente proyecto de investigación aportara en el cambio delas políticas de seguridad de las entidades públicas que brinda servicio a los ciudadanos, asimismo cuenta con un gran volumen de información de los usuarios y de la empresa. Con la reciente implementación de las políticas de seguridad, facilita la automatización de datos permitiendo el ingreso y obtención de información en sus plataformas de manera sencilla convirtiéndolo así en un activo de la empresa. Como todo activo, debe estar debidamente protegido para evitar la manipulación de la información de su plataforma para fines ajenos a la empresa. Para ello, se ha realizado el diseño de una arquitectura de ciberseguridad para los servicios de plataformas IoT el cual permita generar un impacto positivo cubriendo las nuevas necesidades de la empresa Pacífico Seguros, garantizando salvaguardar la información y permitiendo cubrir las expectativas solicitadas de la seguridad de la información dentro de las plataformas correspondientes. Esta arquitectura se ha basado en el desarrollo del framework NIST alineado a estándares que permite garantizar la ciberseguridad de las plataformas IoT, para ello se ha logrado culminar cada brecha identificada en la evaluación del perfil actual y perfil objetivo mediante un plan de acción, lo cual ha sido alineado a los controles de los estándares ISO 27001 y la ISO 27032. Finalmente, al cubrir cada brecha se ha realizado un plan de recuperación de las plataformas IoT en caso de que sucediera algún evento cibernético que dañe la continuidad y operatividad de las plataformas.
Note: Campus Lima Centro
Discipline: Ingeniería de Sistemas e Informática
Grade or title grantor: Universidad Tecnológica del Perú. Facultad de Ingeniería
Grade or title: Ingeniero de Sistemas e Informática
Juror: Liñán Salinas, Efraín Dimas; Utrilla Vilca, Elmer Néstor; Abanto Flores, Hermes Exaltación
Register date: 20-Oct-2021; 20-Oct-2021



This item is licensed under a Creative Commons License Creative Commons