Buscar en Google Scholar
Título: Dashboard de gestión de vulnerabilidades para mejorar la priorización en la mitigación de vulnerabilidades de la infraestructura de TI de una empresa del sector construcción
Otros títulos: Vulnerability Management Dashboard to Enhance Prioritization in Mitigating Vulnerabilities in the IT Infrastructure of a Construction Sector Company
Campo OCDE: https://purl.org/pe-repo/ocde/ford#1.02.00; https://purl.org/pe-repo/ocde/ford#2.00.00
Fecha de publicación: 28-nov-2024
Institución: Universidad Peruana de Ciencias Aplicadas (UPC)
Resumen: Este trabajo presenta el desarrollo de un dashboard de gestión de vulnerabilidades diseñado para optimizar la identificación y priorización de riesgos dentro de la infraestructura de TI de una empresa del sector construcción. La principal problemática detectada fue la falta de un sistema de gestión estructurado, lo cual exponía a la organización a diversas amenazas cibernéticas. Para solucionar esto, se evaluaron herramientas especializadas que pudieran integrarse en la solución, seleccionándose tecnologías como Tableau, Tenable y PostgreSQL, las cuales permitieron asegurar una gestión completa. Posteriormente, se diseñó un dashboard que permite a los responsables de seguridad centrarse en las métricas más relevantes y tomar decisiones de manera oportuna. En el proceso de diseño, se creó un mockup basado en las necesidades del cliente, resaltando métricas críticas para mejorar la detección y mitigación de vulnerabilidades.Tras definir el diseño, se implementó la solución para asegurar una gestión eficaz y automatizada de las vulnerabilidades. El dashboard mide el cumplimiento de las acciones de mitigación, los tiempos de respuesta y el estado de vulnerabilidades críticas, facilitando la priorización de riesgos y mejorando la eficiencia operativa. Los resultados de las encuestas de satisfacción evidenciaron mejoras notables en la precisión y rapidez en la identificación y manejo de vulnerabilidades, así como una mayor confianza en la seguridad de la información. Esto confirma que el dashboard desarrollado es una herramienta clave para fortalecer la ciberseguridad y mejorar la eficiencia operativa en la organización.

This work presents the development of a vulnerability management dashboard designed to optimize the identification and prioritization of risks within the IT infrastructure of a construction sector company. The primary issue identified was the lack of a structured management system, which left the organization exposed to multiple cyber threats. To address this, a set of specialized tools was evaluated and integrated into the solution, with technologies such as Tableau, Tenable, and PostgreSQL chosen to ensure comprehensive management. A dashboard was subsequently designed to help security leaders focus on the most relevant metrics and take timely action. During the design process, a mockup was created based on client needs to highlight critical metrics for improving vulnerability detection and mitigation. Following the design phase, the solution was implemented to ensure effective and automated vulnerability management. The dashboard measures compliance with mitigation actions, response times, and the status of critical vulnerabilities, facilitating risk prioritization and enhancing efficiency. Satisfaction survey results demonstrated significant improvements in the accuracy, speed of identification, and handling of vulnerabilities compared to the previous manual process, as well as greater confidence in information security. This confirms that the developed dashboard is a key tool for strengthening cybersecurity and improving operational efficiency within the organization.
Enlace al repositorio: http://hdl.handle.net/10757/683703
Disciplina académico-profesional: Ingeniería de Sistemas de Información
Institución que otorga el grado o título: Universidad Peruana de Ciencias Aplicadas (UPC). Facultad de Ingeniería
Grado o título: Ingeniero de sistemas de información
Jurado: Mansilla Lopez, Juan Pablo Jesus; Escarcena Ballon, Manuel Gustavo
Fecha de registro: 30-dic-2024



Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons