Arquitectura de seguridad de la información para la protección de activos digitales en Pymes

Abstract

El uso de la tecnología se ha convertido en una necesidad para muchas empresas, existen nuevos modelos de negocio que años atrás se veían lejanos de desarrollar, pero con el gran avance de la tecnología hoy es posible, por ello han visto la necesidad de adaptarse a la nueva era de digitalización para sobrevivir. La transformación digital trae consigo necesidades como la seguridad de la información, a pesar de ello las PYME han reducido sus presupuestos de seguridad, quedando expuesto a diversas amenazas.

Este proyecto consiste en desarrollar una arquitectura de seguridad para la protección de activos digitales en pymes, la cual busca incrementar los niveles de efectividad en los mecanismos de defensa mediante el despliegue de controles efectivos. La arquitectura se basa en los conceptos de OSA y de la metodología SABSA, y considera las capas contextual y conceptual, lógica y física adaptadas Pymes. Además, considera un kit de herramientas para soportar los controles.

Los resultados obtenidos del uso de la arquitectura para una empresa pyme del sector retail, indican que se logra un incremento del nivel de seguridad en los diversos niveles de la organización. Se espera que la arquitectura ayude a diversas empresas a gestionar la seguridad con el fin de que puedan desarrollar su negocio.

The use of technology has become a necessity for many companies, there are new business models that years ago were far from developing, but with the great advancement of technology today it is possible, for this reason they have seen the need to adapt to the new era of digitization to survive. The digital transformation brings with it needs such as information security, despite this SMEs have reduced their security budgets, being exposed to various threats.

This project consists of developing a security architecture for the protection of digital assets in SMEs, which seeks to increase the levels of effectiveness in defense mechanisms through the deployment of effective controls. The architecture is based on the concepts of OSA and the SABSA methodology, and considers the contextual and conceptual, logical, and physical layers adapted to SMEs. Also, consider a tool kit to support the controls.

The results obtained from the use of architecture for an SME company in the retail sector indicate that an increase in the level of security is achieved at the various levels of the organization. The architecture is expected to help various companies manage security so that they can grow their business.