Riesgos que afectan la disponibilidad de servicio en los proveedores de internet en los cantones Cañar, El Tambo y Suscal
Archivos
Fecha
2022-05-20
Autores
Título de la revista
ISSN de la revista
Título del volumen
Editor
Universidad Catolica de Cuenca extension Cañar
Resumen
ABSTRAC
This article presents a study carried out in the Canar Canton with the participation of the (ISP) Internet Service Providers companies of the Canar, El Tambo, and Suscal cantons, to determine the Risks that affect the availability if the services they provide, based on a recognized methodology that serves as a reference for ISP administrators. The objectives of this study were: a) To carry out a theoretical study of the methodologies for risk analysis, b) To determine the technological risks that affect the availability of ISP services, c) To analyze the risks based on a methodology that includes the IT assets of internet service providers. Statistical analysis was carried out based on the ISO27001 standard domains focused on the information and communication technologies security, surveys were applied to the network administrators of each ISP, as a result the compliance of the domains was established, and by using the MARGERIT methodology, the critical assets for the ISPs are established and then a risk matrix is elaborated with the threats, impact and chances proposed by this methodologic, finally, the most critical IT asset risks that threaten the availability of the ISP’s service are determined. This will enable these companies to effectively manage the risks and guarantee the service continuity.
Keywords: IT risks, threats, ISP.
Descripción
RESUMEN
Este artículo presenta un estudio realizado en el Cantón Cañar, en donde participaron las empresas Proveedores de Servicio de Internet (ISP) de los Cantones Cañar, El Tambo y Suscal, con el fin de determinar cuáles son los riesgos que afectan la disponibilidad de los servicios que prestan en base a una metodología reconocida que sirva de referencia a los administradores de los ISPs. Los objetivos planteados en el presente estudio fueron: a) Realizar un estudio teórico de las metodologías para un análisis de riesgo, b) Determinar los riesgos tecnológicos que afectan la disponibilidad de los servicios de los ISPs, c) Analizar los riesgos en base a una metodología que incluya los activos informáticos de los proveedores de servicio de internet. Se realizo un análisis estadístico en base a los dominios de la norma ISO27001 enfocada a la seguridad de las Tecnologías de la Información y la Comunicación, en donde se aplicó una encuesta a los administradores de la red de cada ISP y como resultado se estableció el cumplimiento de los dominios y mediante la metodología de MARGERIT se establecen los activos críticos para los ISPs, para luego elaborar una matriz de riesgos con las amenazas, el impacto y las probabilidades propuestas por esta metodología y finalmente se determina los riesgos más críticos de los activos informáticos que pueden afectar la disponibilidad de los servicios que ofrecen las empresas proveedoras de internet lo que permitirá que dichas empresas gestionen de manera eficiente los riesgos y así asegurar la continuidad del servicio.
Palabras Clave: ISP, riesgos informáticos, amenazas.
Palabras clave
Riesgos que afectan la disponibilidad de servicio en los proveedores de internet en los cantones Cañar, El Tambo y Suscal
