Diseño y evaluación de una herramienta-prototipo ágil de tipo tablero de control para determinar niveles de riesgos de seguridad informática en data centers regionales en INEGI

Abstract

RESUMEN Actualmente la adopción de metodologías ágiles es más usada por las empresas en comparación con las metodologías tradicionales, debido a la flexibilidad que ofrece para adaptarse a las condiciones de los proyectos informáticos, esto se traduce en resultados tangibles, velocidad de entrega y adaptación continua a las necesidades. Además de permitir gestionar los proyectos de forma autónoma y eficaz reduciendo costos y mejorando la calidad. El presente trabajo práctico muestra el desarrollo y evaluación de un módulo tipo tablero de control que analiza las situaciones actuales respecto a la Seguridad Informática Integral de los Data Centers regionales del Instituto Nacional de Estadística y Geografía (INEGI); el resultado de la evaluación de las métricas será presentada como un semáforo donde los responsables de la toma de decisiones podrán ver de manera desglosada que reglas de seguridad se están cumpliendo y cuáles requieren atención para de esta manera determinar las acciones correctivas y/o preventivas que se aplicarán con la misión de reducir el riesgo de que ocurra una anomalía en el funcionamiento de los data centers. Se utilizó una metodología ágil para llevar a cabo el desarrollo del sistema y para la evaluación se realizaron encuestas con instrumentos que medirán la percepción de adoptar innovación en tecnologías de información. Palabras clave: Seguridad Informática Integral, Data Center Regionales, ISO/IEC 27000, Guía de Manejo de Riesgos de Seguridad de Microsoft, Procesos Ágiles, INEGI, DMSS, DSS, ITIL v2011

ABSTRACT Currently the adoption of agile methodologies is more used by companies compared to traditional methodologies, due to the flexibility it offers for project conditions, this translates into tangible results, speed of delivery and continuous adaptation to needs. In addition to allowing projects to be managed autonomously and effectively, reducing costs, and improving quality. This practical work shows the development and evaluation of a control panel type module that analyzes the current situations regarding the Integral Computer Security of the INEGI regional data centers; The result of the evaluation of the metrics will be presented as a traffic light where the decision makers will be able to see in a detailed way what rules are being complied with and which ones require attention in order to determine the corrective and/or preventive actions that will be applied with the mission of reducing the risk of an anomaly in the operation of data centers. Agile methodology was used to carry out the development of the system and for the evaluation surveys were carried out with instruments that measure the perception of adopting innovation in information technologies. Key words: Integral Information Security, Regional Data Center, ISO/IEC 27000, Microsoft Security Risk Management Guide, Agile Processes, INEGI, DMSS, DSS, ITIL v2011