Unified Threat Management (UTM) para la gestión de los servicios de seguridad basado en COBIT 5 en la empresa REM SYSTEMS S. A. C.

Abstract

Este trabajo de investigación propone y tiene como objetivo principal la implementación de un “Unified Threat Management” (UTM) para la gestión de servicios de seguridad basado en COBIT 5 en la empresa REM Systems SAC con el fin de reducir el número de vulnerabilidades, el número de incidentes en los dispositivos de los usuarios finales y garantizar la protección de la red interna frente a amenazas de ciberseguridad. En el desarrollo del proyecto se utilizó el marco de gobierno y gestión de “COBIT 5 para la seguridad de la información”. Como investigación aplicada, su diseño es experimental con un diseño de investigación de tipo preexperimental. De esa forma, se tomó como población el número de vulnerabilidades e incidentes semanales registrados en 2 hojas de reporte, y teniendo como muestra para el indicador el índice del número de vulnerabilidades descubiertas, de dos hojas de reporte semanales se tomaron 14 días. Para el indicador, el índice del número de incidentes en los dispositivos de los usuarios finales, se tomaron 14 días de dos hojas de reporte semanales. Se utilizaron como técnica herramientas de registro e investigación como el formulario de registro. Al final de la implementación de la UTM, el número de vulnerabilidades descubiertas se ha reducido y lo podemos demostrar comparando estas cifras: antes de la implementación había un promedio de 83,14 vulnerabilidades diarias, después de haber realizado la implementación se ha reducido a 1,29 vulnerabilidades diarias. Del mismo modo, se ha reducido el número de incidencias en los dispositivos de los usuarios finales. Antes de la implementación, se producía una media de 252,86 incidentes por día. Tras la implantación se ha reducido a 3,86 incidencias diarias. Finalmente, se concluye demostrando que la implementación de una “Gestión Unificada de Amenazas (UTM)” garantiza una medida efectiva de protección y contención contra ataques, vulnerabilidades y amenazas de ciberseguridad en la empresa REM Systems S.A.C.