Propuesta de sistema de alerta de incidentes en entornos industriales sin área de ciberseguridad

Abstract

Los sistemas industriales de control de acceso a edificios y recintos públicos como aeropuertos o clínicas, así como los estacionamientos de pago automático, tienen en común el operar con un sistema centralizado que a su vez se puede integrar a otros sistemas propios de los usuarios. Sin embargo, estos son operados por personal de otras áreas como administradores, contadores, conserjes o guardias sin apoyo directo por personal TI, por lo que no cuentan con las herramientas para detectar vulnerabilidades o ante una incidencia se les dificulta el describir correctamente los alcances de ella y a quienes o a que afecta. Tomando como referencia las herramientas que actualmente existe como plataforma gratuita y de pago, se presenta un sistema mediante la integración de herramientas que permiten el monitoreo y captura de tráfico y log. Por lo tanto, el objetivo de este proyecto es Implementar un sistema de monitoreo y manejo de incidentes los que a su vez se puede integrar mediante paquetes estandarizados que sean de fácil implementación y mantención, además de realizar alertas de vulnerabilidades y riesgos expuestos, permitirá apoyar a la resolución de incidencias lo que acortará los tiempos de puesta en operación.