Aplicación de gestión de riesgos de TI para mejorar la seguridad de información en una empresa de agencia de viajes en la ciudad de Lima - 2021

Abstract

Durante la última década, la seguridad de la información ha evolucionado y es actualmente una de las cosas más importantes en toda organización o empresa, especialmente se ha visto prioritario la protección o seguridad de la información, por lo que existen varias guías con un marco de trabajo que sirve para mitigar estas amenazas. Gracias a esos estándares, se han desarrollado diversas herramientas y metodologías para analizar estos riesgos. Las empresas al no tener conocimiento de la gestión de riesgos conducen a desconocer el valor y la importancia de sus activos de información lo cual da oportunidad a los piratas informáticos a sacar provecho de ello para beneficio propio. Es por ello por lo que una buena gestión permite a la empresa gestionar sus riesgos, prevenir ciberataques e incluso el robo de información sobre los empleados de la empresa. Por lo tanto, la agencia de viajes se vio obligado a implementar una metodología que ayude con la gestión de riesgos de TI y que a su vez se adhiera con los tres pilares de la seguridad de la información, para así poder garantizar que la información de esta está protegida. Los resultados obtenidos aplicando Magerit fueron que se logró identificar los activos primordiales de la empresa de agencia de viajes, asimismo las posibles amenazas y ciertas estrategias para poder mitigarla o eliminarlas. En conclusión, aplicando la metodología Magerit se logra establecer controles o salvaguardas lo cual permite que haya una mejora significativa en la seguridad de la información en la agencia de viajes.

During the last decade, information security has progressed and nowadays it is one of the most important things in any organization or company, especially the protection or security of information has become a priority, so there are several guidelines with a framework that serves to mitigate these threats. Thanks to these standards, various tools and methodologies havebeen developed to analyze these risks. Companies lacking knowledge of risk management lead to a lack of awareness of the value and importance of their information assets, which gives hackers the opportunity to exploit it for their own benefit. Therefore,good management allows the company to manage its risks, prevent cyber-attacks and even the theft of information about the company's employees. Therefore, the travel agency was forced to implement a methodology that helps with IT risk management and that in turn adheres to the three pillars of information security, toensure that its information is protected.The results obtained by applying Magerit were that the primary assets of the travel agency company were identified, as well as the possible threats and certain strategies to mitigate or eliminate them.In conclusion, by applying the Magerit methodology, it was possible to establish controls or safeguards that allow a significant improvement in terms of information security in the travel agency business.