Auditoria de la seguridad a la red de telecomunicaciones de nova clínica moderna en base al marco de ciberseguridad de la NIST

Abstract

El presente proyecto se fundamenta en la necesidad de evaluar y brindar políticas, recomendaciones, pautas y directrices que fortalezcan la seguridad de la red de telecomunicaciones de Nova Clínica Moderna, una empresa de prestigio en el sector salud a nivel local y nacional. El objetivo principal fue garantizar la confidencialidad e integridad de datos y sistemas críticos mediante el desarrollo de una auditoría basada en el marco de ciberseguridad de la NIST y la metodología OCTAVE. En base a lo mencionado, el análisis tuvo enfoque en la identificación, valoración y gestión de riesgo asociados a los activos críticos, mediante el desarrollo de política que promuevan la protección de la infraestructura tecnológica de la organización. Basado en la aplicación de la metodología OCTAVE durante el proceso de auditoría, fue posible estructurar un análisis integral de riesgos, identificando posibles vulnerabilidades y proponiendo medidas de protección específicas. Por lo que, se logró realizar un análisis subjetivo proyectado a futuro, en el caso de que se llegara a aplicar dichas políticas, una significativa reducción de los riesgos de los activos críticos, alineándose según las necesidades estratégicas de la organización. Lo que lleva a la conclusión de que, aunque la empresa cuenta con sólidas bases de seguridad en su red empresarial, la implementación de las políticas recomendadas permitirá fortalecer su infraestructura tecnológica, mejorar su resiliencia antes posibles amenazas. Además, se hace énfasis en la importancia del soporte y colaboración del área de TIC’S, ya que su amplio conocimiento fue clave para el desarrollo de las soluciones alineadas con el contexto organizacional, dejando como aprendizaje importantes experiencias para la aplicación en futuros escenarios profesionales.