2026-05-05T19:53:29Zhttps://uvadoc.uva.es/oai/requestoai:uvadoc.uva.es:10324/631302023-11-21T20:02:19Zcom_10324_38col_10324_787
Gestión de riesgos en ciberseguridad
Varona Peña, Inés
Lorenzo Toledo, Rubén Mateo
La seguridad de la información se ha vuelto crucial para las organizaciones en un mundo
cada vez más interconectado y digitalizado. La gestión de riesgos en seguridad de la información
desempeña un papel fundamental al identificar, evaluar, mitigar y supervisar amenazas para
proteger los activos críticos y garantizar la continuidad operativa en un entorno complejo.
Dentro de este ámbito, la gestión de activos de ciberseguridad se destaca al proporcionar una
visi´on completa y actualizada de los recursos de tecnología de la información. Esta gestión es
vital, ya que cualquier dispositivo, recurso o servicio en una infraestructura puede ser vulnerable,
lo que podría desencadenar ataques más amplios.
La metodología EBIOS, respaldada por la ANSSI y recomendada por la ENISA, ofrece un enfoque
estructurado y detallado para identificar activos y evaluar riesgos, convirtiéndose en una
de las mejores opciones disponibles. La categorización de activos según esta metodología facilita
la organización y clasificación de elementos críticos, fortaleciendo así la estrategia de gestión de
riesgos.
Para obtener un inventario centralizado, es imprescindible unificar y cruzar datos de diversas
fuentes con el objetivo de deshacerse de los datos dispersos en diferentes formatos y bases de
datos, lo que dificulta la gestión de activos y riesgos. A través de un esfuerzo de recopilación,
normalización y consolidación de datos, se puede lograr crear un inventario centralizado de
activos de tecnología de la información.
Una vez obtenido este inventario centralizado, a través de la herramienta Power BI se puede crear
un dashboard que transforma los datos en una representación visual y altamente comprensible.
Esta herramienta simplifica la gestión de riesgos al proporcionar una forma visual de comparar
el nivel de impacto por aplicación con la importancia de cada una para la empresa.
2023
info:eu-repo/semantics/masterThesis
spa
Departamento de Teoría de la Señal y Comunicaciones e Ingeniería Telemática
https://uvadoc.uva.es/handle/10324/63130
https://uvadoc.uva.es/bitstream/10324/63130/3/license.txt
289d98c1665ee0d20312360f0e8643c8
https://uvadoc.uva.es/bitstream/10324/63130/1/TFM-G1826.pdf
ee2f58097ca7a5de790be5e205837b6e
Attribution-NonCommercial-NoDerivatives 4.0 Internacional