SISTEMA DE GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA EN LA UNIVERSIDAD DE SANCTI SPÍRITUS / CYBERSECURITY INCIDENT MANAGEMENT SYSTEM AT THE UNIVERSITY OF SANCTI SPIRITUS

Resumen

Introducción: Hoy, la información constituye un asunto importante para personas u organizaciones, por lo tanto, su protección se ha convertido en una prioridad, que aún no cuenta con una fórmula única que pueda garantizarla totalmente. En este sentido, se hace necesario el uso de herramientas que brinden ayuda a los especialistas en seguridad de la información para la gestión de los incidentes.

Objetivo: Identificar las metodologías y herramientas para desarrollar un sistema para la gestión de los incidentes de ciberseguridad de la Universidad de Sancti Spíritus “José Martí Pérez”.

Métodos: Desde un punto de vista científico se asumen como métodos la observación científica, el análisis de documentos, la encuesta y la entrevista, dando lugar a una propuesta susceptible de verificación y validación científica.

Resultados: Implementación de un sistema informático que gestiona los incidentes de ciberseguridad; adicionalmente cuenta con una base de datos que contiene incidentes y reportes. Asimismo, se desarrolló, un módulo para la detección de vulnerabilidades de un sitio web.

Conclusiones: La puesta en funcionamiento del sistema para la gestión de los incidentes de ciberseguridad de la Universidad de Sancti Spíritus “José Martí Pérez”, se valora de positiva como apoyo para la gestión, el registro y control del avance de cada incidente, reporte o informe en un solo repositorio.

Palabras claves: ciberseguridad; gestión; incidentes; reportes

ABSTRACT

Introduction: Nowadays, information is a very important asset for people or organizations; therefore, protecting it has become a priority for everyone, though there is not a unique formula to guarantee it. Thus, it is necessary to use tools helping information security specialists to manage incidents.

Objective: To identify the methodologies and tools to develop a cybersecurity incident management system at the University of Sancti Spíritus "José Martí Pérez".

Methods: From a scientific point of view, the methods assumed are scientific observation, document analysis, survey and interview, giving rise to a proposal susceptible of scientific verification and validation.

Results: A computer software system that manages cybersecurity incidents was implemented. Additionally, it has a database that contains incidents and reports. Likewise, a module for detecting vulnerabilities in websites was developed.

Conclusions: The implementation of a cybersecurity incident management system at the University of Sancti Spíritus "José Martí Pérez" is valued as positive for supporting the management, recording and control of the progress of each incident or report in a single repository.

Keywords: cybersecurity; incidents; management; reports