Evaluación de la implementación piloto de un SIEM de código abierto para el monitoreo y la detección de incidentes en el GAD Municipal del cantón Pichincha.
Cargando...
Fecha
Autores
Título de la revista
ISSN de la revista
Título del volumen
Editor
Universidad Católica de Cuenca
Resumen
Descripción
La digitalización de los gobiernos locales ecuatorianos ha aumentado la dependencia de
redes, servidores y sistemas administrativos que sostienen servicios públicos esenciales. En
el GAD Municipal del cantón Pichincha se identifican limitaciones asociadas con la ausencia
de monitoreo centralizado, red plana sin segmentación, falta de políticas de respuesta y
recursos técnicos reducidos. El estudio tuvo como propósito evaluar, desde un diseño piloto,
el uso de un sistema de gestión de información y eventos de seguridad de código abierto para
mejorar la capacidad de monitoreo y detección temprana de incidentes. Se aplicó una
investigación de tipo aplicada, con enfoque mixto y diseño cuasi experimental de preprueba
y posprueba, estructurada en fases de diagnóstico, selección técnica, arquitectura piloto,
validación controlada e indicadores. La matriz comparativa ubicó a OSSIM como alternativa
viable por su arquitectura con agentes, servidor, indexador y tablero, además de su relación
con MITRE ATT&CK. Los resultados preliminares del diseño muestran una ruta de
implementación y validación medible mediante cobertura de activos, fuentes de log, tasa de
detección, falsos positivos, tiempo medio de detección y tiempo medio de triaje inicial. Se
concluye que el fortalecimiento no debe asumirse antes de la medición, ya que requiere
validación técnica, autorización institucional y seguimiento posterior.
Palabras clave
Ciberseguridad; código abierto; gobierno local; monitoreo; SIEM
Citación
Zambrano-Cedeño, G. S., Cuenca-Tapia, J. P., & Andrade-Paredes, R. O. (2026)
