Modelo para la mitigación de vulnerabilidades informáticas en los servicios web de la pontificia universidad católica del ecuador ambato

Tesis (Magister en Gerencia Informatica) Pontificia Universidad Catolica del Ecuador, Oficina de Postgrados.

1. Introduccion. –2. Planteamiento de la Propuesta de Trabajo. –3. Marco Teorico. –4. Metodologia. –5. Resultados. –6. Conclusiones y Recomendaciones.

Disponible en el Repositorio Digital

El presente trabajo de investigacion tiene por objeto proponer un modelo para la mitigacion de vulnerabilidades informaticas en los servicios web de la Pontificia Universidad Catolica del Ecuador Ambato, con la finalidad de dar a conocer al personal que administra los sistemas informaticos la existencia de riesgos, la necesidad de mitigarlos a tiempo y evitar daños que pueden ser catastroficos para la institucion. La recoleccion de informacion se realiza mediante los metodos deductivo, inductivo y exploratorio que por medio de entrevistas ayudan a recopilar informacion para el desarrollo del presente modelo, ademas, como metodologia para la gestion y analisis de riesgos informaticos se toma como base Magerit Version 3, la cual permite identificar los activos relevantes de la organizacion y el valor que poseen. El analisis de resultados evidencia los riesgos a los que estan expuestos los activos, las vulnerabilidades que poseen los aplicativos web, asi como el impacto que tendrian si llegasen a materializarse, bajo la aplicacion de salvaguardas que puedan mitigar el impacto siempre y cuando se considere que existen debilidades residuales. Las acciones propuestas promueven la mejora continua de los riesgos y vulnerabilidades de los aplicativos, y la posibilidad de aprender de eventos propios o ajenos que generan oportunidad de crecimiento