Análisis y plan de tratamiento de riesgos para una empresa comercializadora de equipos para la industria del petróleo

Abstract

Colombia es uno de los países que más ataques informáticos presentan en Latinoamérica y las empresas dedicadas a la comercialización de equipos para la industria del petróleo no escapan a este escenario, donde la información es uno de sus activos más importantes porque su actividad económica depende de ella, como por ejemplo, el área comercial maneja información de proveedores, ventas, marcas, representaciones, precios, cotizaciones, etc., y en muchas ocasiones ocurren incidentes que afectan alguna de las características fundamentales de la información: confidencialidad, integridad y disponibilidad, que pueden generar perjuicios financieros, legales o de imagen corporativa que en el peor de lo casos conllevan a que la empresa no sea viable. En la empresa mencionada no existe en la actualidad ningún procedimiento, política, o sistema de gestión de seguridad de la información, como tampoco existe un departamento de sistemas, quedando vulnerable tanto los equipos de la empresa, como la información. Además poseen una solución ERP (Sistema de planificación de recursos empresariales) y una red local. Es importante realizar los siguientes cuestionamientos: ¿Dicha solución contempla un módulo de seguridad que garantice la integridad, disponibilidad, autenticidad y confidencialidad de la información de la empresa?, ¿Cuál será la infraestructura de seguridad y los controles presentes en la actualidad en la empresa? De acuerdo a lo anterior se hace necesario realizar la siguiente pregunta:

¿Cuáles serán los riesgos, vulnerabilidades, amenazas, e incidentes informáticos existentes en una empresa comercializadora de equipos para la industria del petróleo para su posterior análisis y elaboración del plan de tratamiento?