Auditoría de seguridad informática a los equipos tecnologicos de la Unidad Educativa Hortensia Vásquez Salvador.

Abstract

Es hoy la tecnología una herramienta clave dentro de las instituciones educativas, sin embargo, no existe un control sobre los equipos y eso se convierte en un riesgo, en la Unidad Educativa Hortensia Vásquez Salvador, donde no se había realizado ninguna auditoría que permitiera conocer el estado real de sus 33 computadoras ni el nivel de protección de la información, por esta razón, el proyecto se planteó realizar una auditoría de seguridad informática, aplicando la metodología de MAGERIT, la cual se organizó por fases: definición del alcance, gestión de activos, identificación, análisis, evaluación, tratamiento de riesgo y monitorio. La investigación fue bibliografía, de campo y aplicada, se usaron encuestas a los estudiantes y entrevista al docente, entre los hallazgos se detectaron debilidades como la falta de antivirus robusto, el uso sin control de dispositivos USB y la ausencia de políticas de seguridad, teniendo en cuenta que el malware resultó ser el riesgo más grave. Finalmente se elaboró una guía rápida del sistema de gestión de seguridad de la información, adaptada a los recursos de la institución, que reúne políticas, roles, un protocolo de respuesta a incidente, con la finalidad de reducir riesgos y mantener la mejora continua.