Propuesta de implementación de un modelo de ciberseguridad para la defensa contra ataques cibernéticos en la Oficina de Estadística e Informática del Instituto Nacional de Salud del Niño basado en el marco NIST v1.1.

Abstract

La ciberseguridad se ha convertido en un aspecto crítico para la continuidad de las operaciones y la protección de la información en las organizaciones en la era digital. Este proyecto aborda la propuesta implementación de un modelo de ciberseguridad en la oficina de TI del INSN, con el propósito de fortalecer la resiliencia y la protección de los activos digitales. El proyecto inicia con la formulación de una política de ciberseguridad que establece los principios y directrices clave para la gestión de la seguridad de la información. A continuación, se realiza un análisis exhaustivo de riesgos, identificando las amenazas y vulnerabilidades específicas que afectan al entorno de TI de la empresa. Esto proporciona una base sólida para comprender la magnitud de los riesgos y priorizar las acciones de seguridad. Además, se lleva a cabo un análisis de brechas para evaluar las deficiencias existentes en la infraestructura y las prácticas de seguridad de TI. Esto ayuda a identificar las áreas donde se requieren mejoras y proporciona una visión detallada de las áreas críticas de atención. El núcleo de la investigación radica en la elaboración de un plan de implementación de ciberseguridad, que define las medidas específicas a tomar para mitigar los riesgos identificados y abordar las brechas de seguridad. Estas acciones incluyen la implementación de controles técnicos, la capacitación de personal, la monitorización constante y la respuesta efectiva a incidentes de ciberseguridad. En última instancia, la implementación del modelo de ciberseguridad tiene como objetivo fortalecer la resistencia de TI de la empresa, reduciendo el riesgo de ciberataques, garantizando la integridad y confidencialidad de la información y minimizando el impacto de las amenazas cibernéticas en las operaciones comerciales. Este proyecto no solo contribuye al fortalecimiento de la seguridad de TI en la empresa en cuestión, sino que también ofrece valiosas lecciones y mejores prácticas que pueden ser aplicadas en un contexto más amplio. La ciberseguridad se posiciona como un elemento esencial en la protección de las organizaciones en un mundo digital en constante evolución.

Cybersecurity has become a critical aspect for the continuity of operations and the protection of information in organizations in the digital age. This project addresses the proposed implementation of a cybersecurity model in the INSN IT office, with the purpose of strengthening the resilience and protection of digital assets. The project begins with the formulation of a cybersecurity policy that establishes the key principles and guidelines for information security management. Next, a comprehensive risk analysis is performed, identifying specific threats and vulnerabilities affecting the company's IT environment. This provides a solid foundation for understanding the magnitude of the risks and prioritizing security actions. Additionally, a gap analysis is conducted to evaluate existing deficiencies in IT security infrastructure and practices. This helps identify areas where improvements are required and provides detailed insight into critical areas of focus. The core of the research lies in the development of a cybersecurity implementation plan, which defines the specific measures to be taken to mitigate identified risks and address security gaps. These actions include the implementation of technical controls, personnel training, constant monitoring and effective response to cybersecurity incidents. Ultimately, the implementation of the cybersecurity model aims to strengthen the company's IT resilience, reducing the risk of cyber attacks, ensuring the integrity and confidentiality of information, and minimizing the impact of cyber threats on business operations. This project not only contributes to strengthening IT security in the company in question, but also offers valuable lessons and best practices that can be applied in a broader context. Cybersecurity is positioned as an essential element in the protection of organizations in a constantly evolving digital world.