Diseño de un sistema automático de detección de amenazas para la gestión de incidentes de seguridad informática a través de la recolección y correlación de datos provenientes de fuentes internas y externas en el Ministerio de Agricultura y Ganadería

Abstract

El presente trabajo de titulación permitió el planteamiento de una alternativa de solución frente a la necesidad que el Ministerio de Agricultura y Ganadería presenta respecto de la posibilidad de contar con una plataforma informática que le permita solventar ciertas debilidades frente a la gestión de incidentes y tratamiento de amenazas. La solución definida resolvió inconvenientes como: imposibilidad de análisis e integración de fuentes de datos internas y externas, falta de procesos de recolección y tratamiento de LOGs, ausencia de métodos para la detección, gestión y tratamiento de incidentes de seguridad que imposibilitan la identificación de la causa raíz de dichos eventos, provocando la generación de incidentes disruptivos que se traducen en la indisponibilidad de los servicios informáticos, malestar de los funcionarios y la ciudadanía, así como afectaciones económicas, de imagen institucional e incumplimiento de las normativas de seguridad vigentes para el sector público. En tal virtud, se definió como objetivo general del trabajo de titulación el “Diseño de un sistema automático de Detección de Amenazas para la gestión de incidentes de seguridad informática a través de la recolección y correlación de datos provenientes de fuentes internas y externas en el Ministerio de Agricultura y Ganadería”, para lo cual se estableció el uso de la metodología de tratamiento de datos definida por el líder mundial FIRST “Forum of Incident Response and Security Teams”, junto al uso de las mejores prácticas acerca de la “Gestión de incidentes de seguridad de la información” descritas en la ISO/IEC 27035 y el apoyo de controles del anexo ISO/IEC 27002 en su apartado 13. “Gestión de Incidentes en la seguridad de la información”. Sobre la base del análisis y desarrollo de la investigación se definió el uso de un Administrador de Eventos e Información de la Seguridad – SIEM, como mejor alternativa para cubrir los objetivos general y específicos del proyecto.