Materiales y Métodos
La recopilación de información para la revisión de herramientas y mecanismos de seguridad de TI actuales se realizará de la siguiente manera:
1. Creación de Encuestas electrónicas Anónimas, para la protección de los datos proporcionados por la empresa y evitar el mal uso de la información, estas estarán compuestas por:
- Un máximo de 20 preguntas
- Preguntas de opción multiple
2. Aplicación de las encuestas
- Se enviarán a traves de correo electrónico empresarial de las PYMES de la Región en el rubro de la construcción.
- Se compartirán en redes sociales de la empresa.
Mediante estas encuestas se podrá conocer el estado de las tecnologías en las PYMES en el rubro de la construcción que se encuentran en la región con respecto al uso de VLAN's, VPN's, ACL's, Cifrado, Autenticación y Firewalls.
Así mismo se podrá obtener información con respecto a la seguridad de la información en las empresas, conociendo las herramientas que utilízan para la protección de la información, teniendo como parametros algunos de los mecanismos de protección de datos como lo es Firewalls, Software Antivirus, Control de Acceso (Password), Anti-Spam, Respaldos de Información, Actualización de Software, Políticas de Seguridad, Análisis de Vulnerabilidades, Cifrado de Archivos, Encriptación de las comunicaciones, Autenticación con Mecanismos Biométricos, entre otros.
3. Análisis de la Información
Se realizará una comparativa con respecto a las tecnologías que son utilizadas por las empresas y determinar cuales son las que proporcionan mayor grado de seguridad de acuerdo al mejor funcionamiento dentro de las empresas.
Se realizará comparación de herramientas de seguridad que utilizan las empresas de la región para verificar cuales de estas brindan mayor protección de datos, verificando su efectividad con respecto a las amenazas detectadas y eliminadas.
4. Presentar Recomendación de Configuración de Seguridad
Presentar una recomendación de configuración de tecnología y seguridad para que las empresas puedan proteger de manera adecuada los equipos y la información de la empresa.