ESTRATEGIA DE IMPLEMENTACION DE CIBERSEGURIDAD EN INFRAESTRUCTURA DE REDES DE COMUNICACIÓN BASADO EN ESTANDARES INTERNACIONALES
Loading...
Date
2026-01-01
Authors
Journal Title
Journal ISSN
Volume Title
Publisher
UNIVERSIDAD LA SALLE - TUTOR: Claudia Silvia Yañiquez
Abstract
El presente proyecto de grado tiene como objetivo diseñar una estrategia integral de implementación de ciberseguridad para la infraestructura de redes de comunicaciones de CTT (Corporación Tecnológica y Telecomunicaciones), empresa boliviana subsidiaria de GroupCisc. El diagnóstico inicial evidenció carencias relevantes: ausencia de un marco de seguridad definido, medidas insuficientes de protección y monitoreo, y falta de controles alineados a estándares internacionales, exponiendo a la empresa a amenazas constantes que comprometían la integridad, confidencialidad y disponibilidad de su información.
La estrategia se fundamentó en estándares internacionales reconocidos: el Marco de Ciberseguridad del NIST, la norma ISO 27001 y el marco COBIT. El proyecto se desarrolló bajo una metodología descriptiva y aplicada, con método deductivo, apoyada en entrevistas al personal técnico, análisis documental de los estándares y observación directa de la infraestructura de red.
La propuesta fue implementada y validada en un entorno de emulación virtualizado, utilizando herramientas de código abierto: pfSense como firewall principal, OpenVPN para el acceso remoto seguro, Suricata como sistema de detección y prevención de intrusos (IDS/IPS), y Proxmox VE como plataforma de virtualización. Las pruebas realizadas confirmaron la viabilidad técnica de la solución: se validó el acceso remoto cifrado mediante certificados digitales, se logró visibilidad completa del tráfico de red en tiempo real, y se detectaron con éxito ataques de escaneo de puertos, generando alertas automáticas.
Los resultados permiten concluir que las herramientas de código abierto, correctamente configuradas y alineadas a estándares internacionales, constituyen una alternativa viable para fortalecer la ciberseguridad en organizaciones con presupuestos económicos limitados.