Acceso usuarios
Juan Carlos Sendón Varela, Jorge Herrera Tapia, Lytyet Fernández Capestany, Marely del Rosario Cruz Felipe, Leonardo Chancay García, Washington García Quilachamín
Debido a las amenazas y los riesgos a los que se exponen los activos informáticos en las organizaciones, se vuelve muy importante contar con herramientas de control y supervisión. El presente trabajo tiene como objetivo determinar cuál es la metodología más adecuada para la realización de auditorías de seguridad informática a la infraestructura de redes de datos en las empresas del sector industrial pesquero del cantón Manta; mediante un análisis comparativo entre varias alternativas utilizando dos métodos de comparación por pares o multicriterio. Este trabajo es parte de un proyecto de investigación sobre metodologías para la auditoria informática. Como resultado se pudo corroborar que la alternativa más acorde a las características del sector es OSSTMM, debido a su complejidad media y de fácil implementación en aquellas organizaciones que inician procesos de reestructuración de los modelos de seguridad informática.
Due to the threats and risks to which IT assets are exposed in organizations, it becomes very important to have control and supervision tools.
The purpose of this work is to determine the most appropriate methodology for performing computer security audits for data network infrastructure in companies in the industrial fishing sector of the Manta canton; through a comparative analysis between several alternatives using two methods of comparison by pairs or multicriteria. This work is part of a research project on methodologies for computer auditing. As a result, it was possible to confirm that the alternative most appropriate to the characteristics of the sector is OSSTMM, due to its medium complexity and easy implementation in those organizations that initiate restructuring processes of computer security models.
