Implementación de un Sistema de Gestión de Seguridad de la Información y Eventos de Seguridad para Permoda LTDA

Abstract

Las estadísticas referentes a incidentes de seguridad han ido en aumento en todo el mundo, los métodos, herramientas y personas que están detrás de estos incidentes han crecido en número y en capacidad de daño, es por esto que el reto para las organizaciones es aumentar la seguridad en sus perímetros, protegiendo así sus activos de información, aplicaciones de negocio y la información misma, teniendo en cuenta esta premisa ahora más que nunca es prioridad para las organizaciones tener la capacidad de gestionar adecuadamente los eventos que suceden sobre sus activos de información e inclinarse por soluciones que refuercen el pilar de la detección temprana de anomalías. En el caso de PERMODA LTDA, han incrementado su actividad tecnológica como parte de su evolución empresarial, por lo tanto, la seguridad informática toma un papel protagónico, por tal motivo se evidencia la necesidad de fortalecer las políticas y los controles de seguridad, realizar un monitoreo constante y configuración de alarmas para notificar eventos que generen un riesgo en el sistema. Es aquí donde surge la necesidad de combatir ataques, amenazas y vulnerabilidades que atentan contra la operación, información y el debido funcionamiento de los sistemas de información y sus activos, PERMODA LTDA deberá implementar una herramienta que cuente con controles de seguridad, correlacione eventos, realice un monitoreo constante a sus activos y alerte cuando evidencie alguna anomalía en el sistema para poder gestionar anticipadamente los posibles incidentes de seguridad y mitigarlos de forma oportuna, para esto se recomienda la implementación de un sistema de gestión de seguridad de la información y eventos de seguridad.