Buscar en Google Scholar
Título: Implementación de un modelo de prevención de pérdida y fuga de información para empresas del sector financiero en Perú
Asesor(es): Flores Solís, Fernando Rolyn
Campo OCDE: https://purl.org/pe-repo/ocde/ford#2.02.05; https://purl.org/pe-repo/ocde/ford#2.00.00
Fecha de publicación: 15-jul-2024
Institución: Universidad Peruana de Ciencias Aplicadas (UPC)
Resumen: De acuerdo con la Ley N°30171 que modifica a la Ley N°30096 (Ley de Delitos Informáticos), existen artículos para proteger la integridad de datos informáticos y su seguridad, especialmente en las entidades financieras. Se propone implementar un modelo de seguridad con políticas y controles de prevención de pérdida y fuga de información; considerando las normas ISO 27001/27002/27005/31000, para mejorar en base a políticas, controles y tratamiento de riesgos la seguridad de la información. La prevención de pérdida de información (DLP) es una herramienta que analiza exhaustivamente el contenido capturado para identificar información sensible, emitiendo alertas y protocolos de seguridad. Esto permite revisar, analizar y tomar acciones necesarias para evitar la pérdida de información. Una solución DLP abarca tres estados de la información: DATA IN MOTION (información en movimiento), DATA AT REST (información en descanso) y DATA IN USE (información en uso), para identificar y aplicar las medidas de control necesarias dentro de la organización para evitar fugas y pérdidas de información. El modelo analiza la información de la empresa, catalogándola según su tipo, clasificación y valoración según su sensibilidad e importancia. Esto permitirá identificar y analizar los riesgos a los que la empresa está expuesta. En base a este análisis, se desarrollan políticas y procedimientos de seguridad de la información. Con base en las políticas y el análisis de riesgos obtenidos, se desarrolla un tratamiento de riesgos para gestionar, minimizar o tolerar estos riesgos, siguiendo un diagrama de flujo de las actividades y procesos de la entidad.

According to Law No. 30171, which modifies Law No. 30096 (Law on Cybercrimes), where are articles aimed at protecting the integrity and security of computer data, especially in financial entities. It is proposed to implement a security model with policies and controls for preventing data loss and leakage, considering ISO 27001/27002/27005/31000 standards, to enhance information security through policies, controls, and risk treatment. Data Loss Prevention (DLP) is a tool that thoroughly analyzes captured content to identify sensitive information, issuing alerts and security protocols. This allows for the review, analysis, and necessary actions to prevent data loss. A DLP solution covers three states of information: DATA IN MOTION, DATA AT REST, and DATA IN USE, to identify and apply the necessary control measures within the organization to prevent data leaks and losses. The model analyzes the company's information, cataloging it according to its type, classification, and valuation based on its sensitivity and importance. This will allow the identification and analysis of the risks to which the company is exposed. Based on this analysis, information security policies and procedures are developed. Based on the policies and risk analysis obtained, a risk treatment is developed to manage, minimize, or tolerate these risks, following a flowchart of the entity's activities and processes.
Enlace al repositorio: http://hdl.handle.net/10757/674507
Disciplina académico-profesional: Ingeniería de Redes y Comunicaciones
Institución que otorga el grado o título: Universidad Peruana de Ciencias Aplicadas (UPC). División de Estudios Profesionales para Ejecutivos (EPE)
Grado o título: Ingeniero de Redes y Comunicaciones
Jurado: Gonzales Figueroa, Renatto Gustavo; Seminario García, Hernán Augusto
Fecha de registro: 1-ago-2024



Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons