Acceso usuarios
Katherine Adriana Merino Villa, Carmen Elena Mantilla Cabrera, Ruth Genoveva Barba Yera, Cristian Fabricio Viteri Silva, Byron Ernesto Vaca Barahona
El acceso a internet es fundamental para el desarrollo servicios públicos y privados, con esto el surgimiento de Prestadores de Servicios de Acceso a Internet (PSAI) regidas por la Ley Orgánica de Telecomunicaciones (LOT), su contenido muy abierto falto de mecanismos y metodologías para tratamiento de datos. Este trabajo desarrolló un marco referencial de seguridad para reducir riesgos en el tratamiento de datos personales en empresas PSAI, vinculó 13 dominios y 31 controles para identificar requerimientos establecidos en LOT mediante ISO 27001 y mantener un porcentaje promedio de 16,67 % de disminución del nivel de riesgo de las amenazas post implementación. Demming permitió identificar vulnerabilidades y aprovechar las oportunidades de mejora en seguridad. Se categorizó los datos personales según las recomendaciones de la agencia española de protección, el impacto de la amenaza se determinó en función al riesgo expuesto el activo de datos personales y el nivel de incidencia sobre confidencialidad, integridad y disponibilidad se estableció según MAGERIT.
Internet access is essential for the development of public and private services, with the emergence of Internet Access Service Providers (PSAI) governed by the Organic Telecommunications Law (LOT) with very open content lacking mechanisms and methodologies for data processing. This work developed a security reference framework to reduce risks in processing personal data in PSAI companies, linked 13 domains and 31 controls to identify requirements established in LOT through ISO 27001, and maintained an average percentage of 16.67% decrease in level. Risk of post-implementation threats. Demming made it possible to identify vulnerabilities and take advantage of opportunities for security improvement. The personal data was categorized according to the recommendations of the Spanish protection agency, the impact of the threat was determined based on the risk exposed to the personal data asset, and the level of incidence on confidentiality, integrity, and availability was established according to MAGERIT.
