Diseño e implementación de arquitectura de red utilizando el marco de ciberseguridad NIST

Abstract

Seguridad de la información es un tema que ha estado en tendencia por los últimos diez años; sin embargo, en Latinoamérica aún no ha sido bien concientizada y las empresas aun no le toman la importancia necesaria a proteger su información. Pero, ¿qué es la seguridad de la información? La seguridad de la información trata sobre los controles y medidas preventivas que tienen como objetivo asegurarla confiabilidad, disponibilidad e integridad de la información. En este proyecto se revisará los controles y medidas preventivas aplicadas en la Superintendencia Nacional de Migraciones con el objetivo de exponer la situación actual de la entidad, mejorar su concientización y mitigar los riesgos encontrados gracias al análisis a realizar. En el capítulo1, nos centraremos en la descripción de la entidad, sus objetivos como organización, su misión, visión y aporte en la sociedad peruana, también se plantearán los objetivos de este proyecto, el alcance y el motivo por el cual se requiere de una solución para los problemas que presenta la entidad. Con los objetivos y la justificación definidos podemos trazarnos las metas a alcanzaren el desarrollo de la solución. En el capítulo2 analizaremos los trabajos previos realizados sobre distintos temas relacionados a la arquitectura de red, su desarrollo, su diseño, entre otros, así como también trabajos relacionados con las normas, marcos, y esquemas de seguridad vigentes alrededor del mundo. Con esta información clara, se definió la utilización del marco de seguridad NIST, el cual nos brinda una serie de pasos y lineamientos a seguir con el objetivo de llevar un correcto control de la seguridad de la información en la entidad. Luego de definido y analizado el marco a utilizar se definieron las etapas en las que se desarrollaría el proyecto y los entregables que se requerirían para la implementación de la solución. En el desarrollo del proyecto explicado en el capítulo 3, comenzaremos desarrollando los siete pasos indicados por el marco de seguridad del NIST, el cual de manera detallada nos va guiando a través de su desarrollo a encontrar la información sensible de la entidad, los riesgos y vulnerabilidades, y los controles aplicados hasta ese momento. Luego de presentados los datos utilizaremos los entregables del marco como base para el desarrollo de la arquitectura de red. Finalmente, en el capítulo 4 se presentarán las evidencias que el diseño de la arquitectura de red planteada cumple con los objetivos estipulados al inicio del desarrollo del proyecto y que las configuraciones realizadas en los equipos de seguridad funcionan correctamente, mitigando así los riesgos encontrados en la etapa de reconocimiento de vulnerabilidades.