Citas bibligráficas
Paucar, T., Mendoza, A. (2023). Diseño de un sistema de administración y gobierno de identidades en una entidad financiera en el Perú [Trabajo de suficiencia profesional, Universidad Peruana de Ciencias Aplicadas (UPC)]. http://hdl.handle.net/10757/671559
Paucar, T., Mendoza, A. Diseño de un sistema de administración y gobierno de identidades en una entidad financiera en el Perú [Trabajo de suficiencia profesional]. PE: Universidad Peruana de Ciencias Aplicadas (UPC); 2023. http://hdl.handle.net/10757/671559
@misc{sunedu/3590071,
title = "Diseño de un sistema de administración y gobierno de identidades en una entidad financiera en el Perú",
author = "Mendoza Corrales, Arturo Julio",
publisher = "Universidad Peruana de Ciencias Aplicadas (UPC)",
year = "2023"
}
La ausencia de un sistema de gestión de identidades y accesos (IGA) expone a las entidades bancaria del Perú a sanciones regulatorias y vulnerabilidades de ciberseguridad por acceso a aplicativos y recursos de información de personal no autorizado. En el presente informe, se plantea la integración de 2 plataformas que permitan la administración y gobierno de identidades para el cumplimiento de las directrices de la S.BS. Para el diseño de la solución se partió de la identificación de supuestos y requisitos que se contemplarían en el proyecto en base al reglamento de seguridad de la S.B.S. Además, se determinarón los módulos y flujos de gestión de identidades que permitan el cumplimiento de los requisitos identificados. Luego, se comparó las funcionalidades de los productos en el mercado con los módulos requeridos y se obtuvo los componentes según documentación del “Product Descriptions”. En el desarrollo de la arquitectura se contemplaron los principios del gobierno de identidades para lograr una gestión efectiva y segura de las identidades. De esta manera el sistema permitirá gestionar y controlar de manera eficaz el acceso a los activos digitales de una entidad financiera. Por otro lado, los criterios de validación del proyecto se realizaron en base al marco de seguridad del NIST, específicamente de la identificaron las funciones, categorías y controles relacionados a la gestión de identidades y gobierno. Finalmente, se concluye que el sistema propuesto cumple en el 86% de las subcategorizas del marco de trabajo del NIST para sistemas (IGA) y se recomienda evaluar la necesidad de adquirir plataformas adicionales que cubran la brecha no atendida.
Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons