Propuesta de mejora para la Seguridad Informática en la Red de Datos de Iris Mundo, Quito-Ecuador 2025

La presente investigación tiene como objetivo diseñar una propuesta de mejora para la Seguridad Informática en la Red de Datos de Iris Mundo, Quito-Ecuador 2025. Se empleó Kali Linux y Raspberry Pi 3 como herramientas clave para realizar auditorías de seguridad en la red de datos de la empresa (Bert...

ver descrição completa

Detalhes bibliográficos
Autor: Velasquez Garrido, Lenin Mauricio
Tipo de documento: dissertação
Data de publicação:2025
País:Perú
Recursos:Escuela de Posgrado Newman
Repositório:NEWMAN-Institucional
Idioma:espanhol
OAI Identifier:oai:repositorio.epnewman.edu.pe:20.500.12892/1936
Acesso em linha:https://hdl.handle.net/20.500.12892/1936
Access Level:Acceso aberto
Palavra-chave:Seguridad informática
Pruebas de penetración
Kali Linux
Raspberry Pi
IrisMundo
https://purl.org/pe-repo/ocde/ford#1.02.00
https://purl.org/pe-repo/ocde/ford#1.02.04
https://purl.org/pe-repo/ocde/ford#1.02.01
https://purl.org/pe-repo/ocde/ford#1.02.02
Descrição
Resumo:La presente investigación tiene como objetivo diseñar una propuesta de mejora para la Seguridad Informática en la Red de Datos de Iris Mundo, Quito-Ecuador 2025. Se empleó Kali Linux y Raspberry Pi 3 como herramientas clave para realizar auditorías de seguridad en la red de datos de la empresa (Bertoncini & Bombal, 2021). El estudio utilizó un enfoque aplicado y descriptivo, basado en marcos de seguridad reconocidos como ISO 27001, CIS Controls y PTES. Los resultados obtenidos evidenciaron 35 vulnerabilidades, de las cuales el 60% fueron clasificadas como críticas, afectando principalmente a los sistemas de gestión y almacenamiento de datos. Esto permitió diseñar una estrategia de mitigación estructurada. En conclusión, la propuesta de mejora se fundamenta en tres pilares: medidas técnicas (actualización de sistemas, implementación de controles de acceso avanzados), organizativas (formulación de políticas claras de seguridad, capacitación continua del personal) y físicas (control riguroso del acceso a instalaciones críticas). La implementación efectiva de estas acciones fortalecerá la postura de seguridad de la empresa y garantizará la protección integral de sus activos digitales.