Modelo de madurez de seguridad de aplicaciones web ante ciberataques para clínicas de nivel 2

Resumen de la Tesis

La creciente competitividad del mercado, genera una dificultad cada vez mayor en las organizaciones para alcanzar el éxito en sus proyectos. Tal hecho busca priorizar criterios económicos, tiempo, costo, calidad y alcance, ocasionando falta de controles que resultan en brechas de seguridad en la compañía. De esa forma se deja en segundo plano procedimientos de seguridad como por ejemplo el testeo de aplicaciones web. Estas poseen vulnerabilidades que podrían proporcionar los medios para que usuarios finales maliciosos violen mecanismos de protección de un sistema y obtengan acceso a información privada o recursos de la empresa. Los pronósticos referentes a la violación de datos indican que la industria de salud será el blanco más buscado para los ataques cibernéticos en 2017 ya que el alto valor de los registros de salud electrónicos (EHRs) llama cada vez más la atención de los cibercriminales. Dichos registros representan una fuente de ganancias mayor a la que si se accediera a información de tarjetas o cuentas bancarias. El presente proyecto propone un modelo de madurez de seguridad de aplicaciones web ante ciberataques para clínicas de nivel 2 bajo la norma técnica del MINSA, orientada a mostrar las debilidades de las aplicaciones web y las mejoras que se puedan realizar en aspectos de seguridad. El proyecto permitió la implementación de mejoras por parte de las empresas clientes en sus plataformas web mediante la recomendación propuesta por la guía de mejora luego de haber realizado el pentesting propuesto.

Bearing in mind that the projections made for the area of information security point to an increase in attacks on the health sector, added to the lack or little diffusion of security maturity models that allow organizations to know the status of their website in terms of security and that the existing models lack a post-evaluation monitoring, it is necessary to propose a model of security maturity of web applications against cyber-attacks, oriented to the health sector, which is simple to apply. The maturity model proposes to offer the user a portfolio of tools that asks them to apply tests and obtain their results, interpret them and place them at a level of maturity before cyberattacks, then proposing controls to improve the security of the web. This model will be based on the International Professional Practice Framework methodology and will include the main vulnerabilities published by the Open Web Application Security Project to propose attacks that identify the weakness of the evaluated web system, so that the client company has the possibility to reinforce its weaknesses. Guides will also be proposed to select strategies to improve critical points from a security perspective. Because of the validation, it was found that, of the 14 tests applied, five were approved, positioning the web at level 3 of maturity, which means that there are validations in the structure of the web; however, they are partial or inefficient.

Descargar o Leer tesis en PDF

Realizar una Tesis en Perú

Muchos estudiantes en las etapas finales de su ciclo universitario o preparándose para obtener un título profesional o maestría, necesitan buscar información valiosa para completar su trabajo, por lo que recurren a los diferentes repositorios que existen en la internet.

En Tesis del Perú, los estudiantes pueden encontrar tesis de la Universidad Peruana de Ciencias Aplicadas (UPC), para que puedan obtener orientación para que puedan crear sus tesis.

Sabemos que realizar un trabajo de tesis es una investigación exhaustiva y profunda acerca de un tema. Generalmente, uno no sabe por dónde empezar o no tiene idea cómo organizar cada información dentro del trabajo. Recolectamos tesis de los diferentes repositorios del Perú, esto con la finalidad de brindarles ayuda a la hora de crear sus tesis.

Aquí podrás descargar para leer online la tesis Modelo de madurez de seguridad de aplicaciones web ante ciberataques para clínicas de nivel 2 en formato PDF, este y todas las tesis de pregrado y postgrado que publicamos, están 100% actualizado (de los diferentes repositorios de tesis en Perú).

¿Sabías qué? Renati y demás repositorio son herramientas virtuales que tienen como objetivo almacenar y difundir, a través de sus sitios, las tesis de pregrado y postgrado de los alumnos y docentes de las diferentes universidades del Perú..