Look-up in Google Scholar
Title: Dashboard de gestión de vulnerabilidades para mejorar la priorización en la mitigación de vulnerabilidades de la infraestructura de TI de una empresa del sector construcción
Other Titles: Vulnerability Management Dashboard to Enhance Prioritization in Mitigating Vulnerabilities in the IT Infrastructure of a Construction Sector Company
OCDE field: https://purl.org/pe-repo/ocde/ford#1.02.00; https://purl.org/pe-repo/ocde/ford#2.00.00
Issue Date: 28-Nov-2024
Institution: Universidad Peruana de Ciencias Aplicadas (UPC)
Abstract: Este trabajo presenta el desarrollo de un dashboard de gestión de vulnerabilidades diseñado para optimizar la identificación y priorización de riesgos dentro de la infraestructura de TI de una empresa del sector construcción. La principal problemática detectada fue la falta de un sistema de gestión estructurado, lo cual exponía a la organización a diversas amenazas cibernéticas. Para solucionar esto, se evaluaron herramientas especializadas que pudieran integrarse en la solución, seleccionándose tecnologías como Tableau, Tenable y PostgreSQL, las cuales permitieron asegurar una gestión completa. Posteriormente, se diseñó un dashboard que permite a los responsables de seguridad centrarse en las métricas más relevantes y tomar decisiones de manera oportuna. En el proceso de diseño, se creó un mockup basado en las necesidades del cliente, resaltando métricas críticas para mejorar la detección y mitigación de vulnerabilidades.Tras definir el diseño, se implementó la solución para asegurar una gestión eficaz y automatizada de las vulnerabilidades. El dashboard mide el cumplimiento de las acciones de mitigación, los tiempos de respuesta y el estado de vulnerabilidades críticas, facilitando la priorización de riesgos y mejorando la eficiencia operativa. Los resultados de las encuestas de satisfacción evidenciaron mejoras notables en la precisión y rapidez en la identificación y manejo de vulnerabilidades, así como una mayor confianza en la seguridad de la información. Esto confirma que el dashboard desarrollado es una herramienta clave para fortalecer la ciberseguridad y mejorar la eficiencia operativa en la organización.

This work presents the development of a vulnerability management dashboard designed to optimize the identification and prioritization of risks within the IT infrastructure of a construction sector company. The primary issue identified was the lack of a structured management system, which left the organization exposed to multiple cyber threats. To address this, a set of specialized tools was evaluated and integrated into the solution, with technologies such as Tableau, Tenable, and PostgreSQL chosen to ensure comprehensive management. A dashboard was subsequently designed to help security leaders focus on the most relevant metrics and take timely action. During the design process, a mockup was created based on client needs to highlight critical metrics for improving vulnerability detection and mitigation. Following the design phase, the solution was implemented to ensure effective and automated vulnerability management. The dashboard measures compliance with mitigation actions, response times, and the status of critical vulnerabilities, facilitating risk prioritization and enhancing efficiency. Satisfaction survey results demonstrated significant improvements in the accuracy, speed of identification, and handling of vulnerabilities compared to the previous manual process, as well as greater confidence in information security. This confirms that the developed dashboard is a key tool for strengthening cybersecurity and improving operational efficiency within the organization.
Discipline: Ingeniería de Sistemas de Información
Grade or title grantor: Universidad Peruana de Ciencias Aplicadas (UPC). Facultad de Ingeniería
Grade or title: Ingeniero de sistemas de información
Juror: Mansilla Lopez, Juan Pablo Jesus; Escarcena Ballon, Manuel Gustavo
Register date: 30-Dec-2024



This item is licensed under a Creative Commons License Creative Commons