Sistema de gestión de incidentes de seguridad informática en la universidad de sancti spíritus / cybersecurity incident management system at the university of sancti spiritus

Abstract

Introducción: Hoy, la información constituye un asunto importante para personas u organizaciones, por lo tanto, su protección se ha convertido en una prioridad, que aún no cuenta con una fórmula única que pueda garantizarla totalmente. En este sentido, se hace necesario el uso de herramientas que brinden ayuda a los especialistas en seguridad de la información para la gestión de los incidentes.

Objetivo: Identificar las metodologías y herramientas para desarrollar un sistema para la gestión de los incidentes de ciberseguridad de la Universidad de Sancti Spíritus “José Martí Pérez”.

Métodos: Desde un punto de vista científico se asumen como métodos la observación científica, el análisis de documentos, la encuesta y la entrevista, dando lugar a una propuesta susceptible de verificación y validación científica.

Resultados: Implementación de un sistema informático que gestiona los incidentes de ciberseguridad; adicionalmente cuenta con una base de datos que contiene incidentes y reportes. Asimismo, se desarrolló, un módulo para la detección de vulnerabilidades de un sitio web.

Conclusiones: La puesta en funcionamiento del sistema para la gestión de los incidentes de ciberseguridad de la Universidad de Sancti Spíritus “José Martí Pérez”, se valora de positiva como apoyo para la gestión, el registro y control del avance de cada incidente, reporte o informe en un solo repositorio.