Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.

Sayago Abreo, Carla Vanessa

Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.

dc.contributor.advisor	Díaz Sánchez, Felipe
dc.contributor.author	Sayago Abreo, Carla Vanessa
dc.contributor.corporatename	Universidad Santo Tomás	spa
dc.date.accessioned	2023-02-02T21:49:14Z
dc.date.available	2023-02-02T21:49:14Z
dc.date.issued	2019-12-30
dc.description	Las entidades vigiladas por la Superintendencia Financiera de Colombia deben cumplir con los requerimientos de normativas como la Circular Básica Jurídica y Circular Externa 007/18, las cuales tienen como objetivo principal velar por la protección del cliente. Entre las necesidades principales, se encuentra la seguridad de la información, por esto una empresa privada del sector financiero cuenta con un Sistema de Gestión de Seguridad de la Información bajo el estándar ISO/IEEC 27001:2013. En la norma técnica y jurídica antes mencionada, se exige tener una constante validación del cumplimiento de los requerimientos, para esto se cuenta con los monitoreos; ellos se encuentran sistematizados en el lenguaje de programación R, pero su disponibilidad, integridad y confidencialidad está en riesgo, pues no está protegido el código fuente, por tal razón se ha diseñado e implementado una plataforma de monitoreos a través de Python para la ejecución de los mismos, en la cual se evita el error humano y se minimizan los riesgos.	spa
dc.description.abstract	The entities supervised by the Financial Superintendence of Colombia must accomplish with the requirements of the law such as Basic Legal Circular and External Circular 007/14, it aim is ensure about client protection. One of the most important need is the information security, hereby a private company in the financial sector has an Information Security Management System (ISMS) under the standard ISO/IEC 27001:2013. Those technical and juridical rule require to the companies a frequent validation of compliance about requirement, this is the reason about the monitoring. They are systematized through the programming language R, but their availability confidentiality and integrity are at risk because the code is not protected. For that reason, we have been designed and implemented a monitoring platform in Python for the execution of them, with this solution, the human error is avoided and the risk is minimized.	spa
dc.description.degreelevel	Pregrado	spa
dc.description.degreename	Ingeniero de Telecomunicaciones	spa
dc.format.mimetype	application/pdf
dc.identifier.citation	Sayago Abreo, C. V. (2019). Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia. [Trabajo de grado, Universidad Santo Tomás]. Repositorio institucional.	spa
dc.identifier.instname	instname:Universidad Santo Tomás	spa
dc.identifier.reponame	reponame:Repositorio Institucional Universidad Santo Tomás	spa
dc.identifier.repourl	repourl:https://repository.usta.edu.co	spa
dc.identifier.uri	http://hdl.handle.net/11634/49292
dc.language.iso	spa
dc.publisher	Universidad Santo Tomás	spa
dc.publisher.branch	CRAI-USTA Bogotá	spa
dc.publisher.faculty	Facultad de Ingeniería de Telecomunicaciones	spa
dc.publisher.program	Pregrado Ingeniería de Telecomunicaciones	spa
dc.relation.references	Ecuesta BID y Finnovista 2018.	spa
dc.relation.references	ISO/IEC 27001:2013	spa
dc.relation.references	W. M. R. Reales, «Elaboración de un Plan de Implementación de la ISO/IEC 27001:2013,» Catalunya, 2016.	spa
dc.relation.references	ISO/IEC 27002:2013	spa
dc.relation.references	J. C. O. Gonzalez, «Diseño De Un Sistema De Gestion De Seguridad De La Informacion-Sgsi Bajo La Norma Iso/Iec 27001:2013 Para La Empresa “En Linea Financiera” De La Ciudad De Cali-Colombia,» Cali, 2016.	spa
dc.relation.references	L. B. Arfa, M. Jouini, A. B. Aissa y A. Mili, «A cibersecurity model in Cloud Computing Enviroments,» Journal of King Saud University – Computer and Information Sciences, 2012.	spa
dc.relation.references	Deloitte, «La Evolución de la Gestión de Cyber Riesgos y Seguridad de la Información,» Latinoamerica, 2016.	spa
dc.relation.references	A. M. Delgado, «Lineamientos, tendencias y estrategias sobre Ciberseguridad y Ciberdefensa en Colombia,» Bogotá, 2014.	spa
dc.relation.references	Superintendencia Financiera de Colombia, «Superintendencia Financiera de Colombia,» [En línea]. Available: https://www.superfinanciera.gov.co/jsp/index.jsf. [Último acceso: 29 11 2018].	spa
dc.relation.references	Circular Externa 029 (Circular Básica Jurídica), Superintendencia Financiera de Colombia.	spa
dc.relation.references	Circular Externa 042, Superintendencia Financiera de Colombia.	spa
dc.relation.references	Circular Externa 052, Superintendencia Financiera de Colombia.	spa
dc.relation.references	Circular Externa 007, Superintendencia Financiera de Colombia.	spa
dc.relation.references	J. W.-B. Lin, «Why Python Is the Next Wave in Earth Sciences Computing,» Bulletin of the American Meteorological Society, vol. 93, no 12, 2012.	spa
dc.relation.references	J. C. K. S. Emmanuel Paradis, «Ape: Analyses Of Phylogenetics And Evolution In R Language,» Bioinformatics Applications Note , Vol. 20, no 2, pp. 289-290, 2004.	spa
dc.relation.references	R Core Team, «R Language Definition,» 2018, p. 55.	spa
dc.relation.references	A. E. Y. SK Ahammad Fahad, «Big Data Visualization: Allotting by R and Python with GUI Tools,» IEEE , p. 8, 2018.	spa
dc.relation.references	J. S. F. B. M. N. Laurel Lord, «Survival analysis within Stack Overflow: Python and R,» IEEE, p. 9, 2018.	spa
dc.relation.references	C. P. I. C. B. S.-D. A. Ionuț-Daniel BARBU, «Intruder Monitoring System for Local Networks Using Python,» Electronics, Computers and Artificial Intelligence , 2017.	spa
dc.relation.references	D. M. V. D. Ankur Gupta, «Web-Log Trend Pattern Analysis with Temporal Approach,» IEEE.	spa
dc.rights	Atribución-NoComercial-SinDerivadas 2.5 Colombia
dc.rights.accessrights	info:eu-repo/semantics/openAccess
dc.rights.coar	http://purl.org/coar/access_right/c_abf2	spa
dc.rights.local	Abierto (Texto Completo)	spa
dc.rights.uri	http://creativecommons.org/licenses/by-nc-nd/2.5/co/
dc.subject.keyword	Availability;	spa
dc.subject.keyword	Confidentiality	spa
dc.subject.keyword	Integrity	spa
dc.subject.keyword	Python	spa
dc.subject.keyword	R.	spa
dc.subject.lemb	Servicios de información	spa
dc.subject.lemb	Seguridad informática	spa
dc.subject.lemb	Sistemas informáticos -- Medidas de seguridad	spa
dc.subject.proposal	Confidencialidad	spa
dc.subject.proposal	Disponibilidad	spa
dc.subject.proposal	Integridad	spa
dc.subject.proposal	Python	spa
dc.subject.proposal	R.	spa
dc.title	Plataforma que integra los monitoreos del área de seguridad de la información y ciberseguridad de una compañía vigilada por la Superintendencia Financiera de Colombia.	spa
dc.type	bachelor thesis
dc.type.coar	http://purl.org/coar/resource_type/c_7a1f
dc.type.coarversion	http://purl.org/coar/version/c_ab4af688f83e57aa
dc.type.drive	info:eu-repo/semantics/bachelorThesis
dc.type.local	Tesis de pregrado	spa
dc.type.version	info:eu-repo/semantics/acceptedVersion