Propuesta de diseño de un modelo de seguridad informática para la red de datos institucional de la Universidad Industrial de Santander

Abstract

Con la aparición y masificación del uso de las redes informáticas y en especial de la red de redes Internet, las organizaciones abrieron los ojos y notaron enormes ventajas y posibilidades, convirtiendo a la información procesada, almacenada o transmitida en un activo de suma importancia para cualquier organización. Es así, como las universidades y en particular la Universidad Industrial de Santander decidieron acceder a estas tecnologías, porque les permitía una ubicación estratégica, es decir, estar en todas partes, lo mismo que la posibilidad de intercambiar conocimientos tecnológicos, tanto a nivel local como mundial. Paralelamente a este mundo de oportunidades surgieron individuos que realizaban actividades ilegales que tenían como objetivo irrumpir en flujos de información privados y confidenciales, haciendo que las redes y en particular Internet se convirtiera en un entorno inseguro para cualquier organización. La Universidad Industrial de Santander no ha sido ajena a esta problemática, ya que también ha sido blanco de ataques y ha presentado debilidades potenciales con respecto a su seguridad informática. Situación que ha originado esfuerzos en procura de investigar acerca de la posibilidad de hallar soluciones integradas y respaldadas por la misma institución, obteniéndose como resultado un modelo de seguridad informática para la UIS. Dicho modelo fue obtenido a partir de la búsqueda y recolección de información relacionada con las amenazas informáticas más importantes que pudieran afectar la UIS. Respecto al análisis de riesgos se utilizó una metodología que no había sido empleado antes denominada “análisis estructural para estudios prospectivos”, la cual condujo a la obtención de las variables claves del sistema, permitiendo valorar nivel de riesgo informático. Se indagó además acerca de los modelos de seguridad más importantes del mundo con el fin de extractar los lineamientos básicos que debe soportar un adecuado modelo de seguridad informática, el cual se compone de políticas, estándares y procedimientos en constante ciclo de mejoramiento.