Propuesta de un marco integral de DevSecOps para mitigar la fuga de información en el ciclo de vida de desarrollo de software en una empresa de seguros.

Abstract

El presente proyecto de investigación tiene como objetivo principal proponer un marco integral de DevSecOps para identificar, gestionar y mitigar los riesgos de seguridad en el ciclo de vida del software en el sector seguros. Esto con el fin de proteger la confidencialidad e integridad de los datos críticos involucrados en el desarrollo de software. En el primer capítulo se presenta la problemática actual que enfrenta la industria de seguros debido a las vulnerabilidades presentes en el desarrollo de software, las cuales pueden ser explotadas y resultar en brechas de seguridad que comprometan información y aplicaciones de la empresa. Se plantea así la necesidad de un enfoque sistemático para la gestión de riesgos. En el segundo capítulo se aborda la situación actual del sector asegurador en Latinoamérica y Perú, detallando los principales desafíos de seguridad que enfrenta la industria. Además, este análisis se fundamenta en bases legales y marcos normativos específicos que proporcionan el marco regulatorio necesario para comprender de manera integral los aspectos de seguridad en el sector seguros. En el tercer capítulo se describe la empresa de seguros participante, sus procesos y la problemática actual dentro de la empresa. En el cuarto capítulo se desarrolla la propuesta de solución planteada al problema de seguridad de ciclo de vida de desarrollo de software, dando como resultado final la propuesta del marco integral de DevSecOps.

The following research project has as its main objective to propose a comprehensive DevSecOps framework to identify, manage and mitigate security risks in the software lifecycle within insurance sector to protect the confidentiality and integrity of critical data involved in software development. The first chapter presents the current issues faced by the insurance industry due to the vulnerabilities in software development, which can be exploited and result in security breaches that compromise the company’s information and applications. This raises the need for a systematic approach to risk management. The second chapter addresses the current situation of the insurance sector in Latin America and Peru, detailing the main security challenges facing the industry. In addition, this analysis is based on specific legal bases and regulatory frameworks that provide the necessary regulatory framework to comprehensively understand the security aspects of the insurance sector. The third chapter describes the participating insurance company, its processes and the current problems within the company. The fourth chapter develops the proposed solution to the security problem in software development, resulting in the final proposal of the integral DevSecOps framework.