Modelo de arquitectura de ciberseguridad basado en IoT para mejorar la gestión y protección de la infraestructura TI en una entidad privada

Abstract

En base a las nuevas actualizaciones y necesidades que son cubiertas a nivel de región por las empresas enfocadas a la gestión de las nuevas tecnologías, se ha identificado que existen personal malintencionadas como hackers, crackers entre otros que vulneran la continuidad de las empresas identificando información o data confidencial de las empresas. Por ello, se ha previsto que muchas empresas están optando por arquitecturas o métodos de control que sean administrados para sus activos identificados y así poder evitar que se filtre información sensible que afecte la continuidad de la empresa. Por consiguiente, esta investigación está enfocada en la realización de un modelo de arquitectura de ciberseguridad el cual se segmentará bajo las capas del IoT; asimismo, el framework a desarrollar es el NIST CSF y se alinea a los controles y cláusulas determinadas en el anexo A del estándar ISO/IEC 27001. Para lo cual, se realizó un análisis actual y objetivo que permitió identificar brechas y se elaboró un plan de acción por cada brecha con el fin de implementar mejoras en las cuales se definieron acciones y necesidades de recursos que permitieron abordar cada brecha. Durante la ejecución del desarrollo de la arquitectura de ciberseguridad se realizó un estudio en base a las funciones y se identificó las categorías y subcategorías establecidas. Además, se definió un perfil actual y objetivo con el fin de realizar una ponderación para identificar el nivel de madurez actual y gestionar el nivel de madurez objetivo. De esta manera, se realiza el modelamiento de la arquitectura de ciberseguridad física y lógica enfocada a las capas del IoT permitiendo cubrir la seguridad de cada activo identificado y no se vulnere la información confidencial con lo cual se vulnere la continuidad de la empresa Soluzioni Group. Finalmente, la presente investigación se enfoca a la realización de un modelo de arquitectura de ciberseguridad basado en IoT que permita cubrir la seguridad de cada activo identificado en la infraestructura TI de la empresa Soluzioni Group y no se dañe la continuidad de la organización frente a la presencia de algún evento cibernético.