Search

Analizar los diferentes métodos para detectar, prevenir y controlar fraudes informáticos en las organizaciones del sector público, privado y mixto en Colombia En el mundo de las organizaciones existe la alta tendencia a considerar solo de alto valor aquellos bienes que son tangibles y altamente avaluados como propiedad planta y equipo, dejando de lado bienes intangibles como lo son las carteras de clientes, patentes, marcas e informaciones y tarifas comerciales, estos elementos anteriormente mencionados constituyen la información de la compañía y debe ser tenido en cuenta como el activo más importante de la empresa. El avance de la tecnología ha traído consigo una serie de cambios en cuanto a comunicación, procesos, investigaciones, métodos de seguridad, transacciones, entre otros, lo que se presta en la actualidad para que todos aquellos dedicados a realizar comportamientos ilícitos puedan ejercer los denominados “Fraudes informáticos”. En merito a lo anterior se realiza esta investigación para analizar las formas de trabajo que tienen estos hackers y la labor que se puede realizar en pro de prevenir que sigan realizando este tipo de actos delictivos, lo cual puede generar numerosas pérdidas para las compañías con grandes sumas de dinero en calidad de estafa para poder recuperar la información. “Colombia no está exenta de este panorama, y así lo muestra el informe del Tanque de Análisis y Creatividad de las TIC (TicTac), en el que se revela que el 2020 fue el año con mayor impacto de ciberataques en Colombia, con más de 45.000 casos denunciados y un incremento del 89 por ciento frente al año anterior. En este escenario entra el aumento de la conectividad que han experimentado los colombianos en los últimos meses y la poca preparación en cuanto a medidas de seguridad para enfrentar este tipo de amenazas.” T. (21 de febrero de 2021). Las principales modalidades de ciberdelitos y cómo protegerse. El tiempo. Recuperado de https://www.eltiempo.com/ Cifras manejadas por el Centro Cibernético Policial muestran que el cibercrimen ha tenido un crecimiento cercano al 40% en los últimos años. La ley 1273 de 2009 o ley de delitos informáticos contempló como bien jurídico tutelado la protección de la información y los datos. En dicha norma se encuentran tipificados nueve delitos que van dirigidos a la protección de la información, los datos y el patrimonio económico. The hacking of information in organizations has been increasing by leaps and bounds in Colombia, this is because many of the companies do not take the necessary controls and precautions in the care of the information, since it is allowed access by anyone, leaving confidential data at risk of which misuse can lead to an entity even to its total loss; That is why it is important to know the importance and take the necessary measures in terms of cybersecurity, understanding and implementing the necessary controls is of utmost importance because, as the information is entered into the network, companies become more vulnerable to cybercriminals. , because the risk of access to it and from anywhere is much higher, that is why putting safeguards and others in place to prevent theft or loss of information should be considered a priority; Therefore, a commitment is also required by all internal and external employees who are involved in access to information, since many of these forced access to information in most cases occur because a confidentiality between the parties involved. Se hace un reconocimiento público a este trabajo de grado, por contar con una nota de exaltación meritoria validada por el consejo de facultad, centro regional o quien a su vez reglamenta los parámetros para determinar las condiciones que debe reunir un trabajo de grado para ser calificado como el mejor, de acuerdo a lo establecido en el Reglamento estudiantil de Uniminuto / Capítulo XVIII.

Las instalaciones aeroportuarias, hoy en día, son un foco de gran volumen de personas. Un aeropuerto se divide en dos partes: el lado aire, el cual lo incluyen las zonas de embarque, y el lado tierra, la zona de facturación de las aerolíneas, entre otras cosas. El conducto para poder cruzar de un lado a otro, son los controles de seguridad. Cada año, los controles de seguridad se ven afectados debido a que la frecuencia y la demanda de vuelos se incrementan. Analizando la situación actual, se considera que se pueden mejorar sus sistemas de manera que haya una flexibilidad para poder absorber con eficiencia el flujo de pasajeros. Dicho esto, este trabajo de final de carrera, tratará de diseñar y desarrollar una aplicación que mejorará el tiempo de espera en las colas de la zona del acceso del control de seguridad. Este documento se va a dividir en cinco grandes bloques: objetivos y motivación, planteamiento, el diseño, implementación del diseño y líneas futuras. En el bloque del planteamiento, tratará de definir toda la descripción del diseño de la aplicación, la cual será implementada con módulos ESP32, entre otros dispositivos electrónicos. También se podrá visualizar una representación en 3D de dicho diseño, con la finalidad de que el lector pueda comprender dicha descripción. En el bloque del diseño, se hablará de todo el desarrollo del diseño hardware y software. Es decir, toda la explicación de la funcionalidad de cada dispositivo electrónico utilizado para la aplicación y la programación informática que se ha creado para ejecutar dichos dispositivos. En el bloque de implementación del diseño, se visualizará la parte práctica de este proyecto, el cual se basa en demostrar el funcionamiento de la aplicación creada. Así pues se mostrarán diferentes imágenes de los diferentes módulos. Finalmente, se explicará, en un futuro, la implementación de dicho diseño en un escenario real, como es un aeropuerto. En este mismo apartado, se detallarán los beneficios que podría aportar a un aeropuerto y las modificaciones que se deberían realizar para su implementación. Nowadays airport facilities are a focus of a high volume of people. Airports are divided in two parts: air-side, where you can find boarding gates and land-side where you can find the check-in staff. The way to go through these two parts is the security control. Each year security controls are affected by the increasing volume and frequency of passengers. Analyzing this situation, is considered that these systems could be improved so they can be more flexible and absorb efficiently the passenger flow. That said, this degree final thesis will try to design and develop an application which will improve the waiting time in the queues of the security filter. This document will be divided in five blocks: motivation and objectives, approach, design, design implementation and future lines. The approach block will try to define the whole description of the application design, which will be implemented with ESP32 modules among other electronic devices. Also, a 3D representation of the design will be shown, so the reader can understand this description. On the design block, the design of the hardware and software development will be treated. That is the whole explanation of each device functionality used for these application and the computer programming developed to execute those devices. On the design implementation block, find the practical part of the project will be presented, which is a demonstration of the application operation, so different images of each block will be shown. On the last block, the future lines of the project will be explained. These future lines are mainly the implementation of the design presented on that work but considering a real scenario. In this block the pros of the project will be detailed and also the adaptations that it will need for its implementation.

This final Bachelor thesis explains the need in extending the current security control of the T2B Terminal at the Barcelona-El Prat Airport, in 6 years. In the first place, the project is written by compiling the need to expand the current security control of the T2B with reference to the growth of the traffic of passengers at the airport in the last recent years. The term "Airport Security" is explained below. This item contains a chronology of the various acts of illicit interference that followed the Second World War that have been registered to date and, the changes and improvements that have been incorporated, according to airport security, accordingly to such acts. The body of this project consists in designing and sizing the new 6-year security control, explaining all the factors that have been taken into account. Previously, an analysis of the evolution of traffic has been carried out, considering the Catalan GDP and the evolution of passenger traffic at the Barcelona-El Prat Airport in the last 5 years. This growth has been incorporated at the peak hour of the current programming of flights of the T2B Terminal to adapt its sizing. Through queue theory in order obtain the most optimal VVSS configuration in a security line, times taken in the field and the equations provided by the IATA's ADRM, the integral design of the security control of the T2B Terminal via autoCAD has been done. Once the new security control is designed, there is a proposal to expand the counting and tracking system of passengers with which the control is currently equipped. Aquest treball de final de grau explica la necessitat d'ampliació del control de seguretat actual de la Terminal T2B de l'Aeroport de Barcelona - El Prat, en 6 anys vista. En primer lloc, es presenta el treball redactant la necessitat d'ampliar l'actual control de seguretat de la T2B fent referència al creixement del tràfic de passatgers a l'aeroport en els últims anys. A continuació s'explica el terme "Seguretat Aeroportuària". Aquest punt conté una cronologia dels diferents actes d'interferència il·lícita posteriors a la Segona Guerra Mundial que s'han registrat fins a dia d'avui i, els canvis i millores que s'han incorporat, a efectes de seguretat aeroportuària, en conseqüència als esmentats actes. El cos del treball consisteix en el disseny i el dimensionament del nou control de seguretat a 6 anys vista, explicant tots els factors que s'han tingut en compte. Prèviament, s'ha realitzat una anàlisi de l'evolució del tràfic, considerant el PIB català i l'evolució del tràfic de passatgers de l'Aeroport de Barcelona - El Prat en els últims 5 anys. A continuació s'ha incorporat aquest creixement en l'hora pica de la programació actual de vols de la Terminal T2B per adaptar-ne el dimensionament. Mitjançant la teoria de cues per obtenir la configuració més òptima de VVSS en una línia de seguretat, els temps que es prenen en camp i les equacions proporcionades per l'IATA en l'ADRM, s'ha procedit al disseny integral del control de seguretat de la T2B Terminal mitjançant autoCAD. Una vegada dissenyat el nou control de seguretat, s'ha elaborat la proposta d'ampliar el sistema de comptabilitat i rastreig de passatgers amb el qual està equipat el control actualment.

Esta tesis consiste en el desarrollo de una metodología que mejora la gestión de la seguridad de los activos de información de la Universidad Nacional Santiago Antúnez de Mayolo, En la cual muchos de sus procesos y estrategias son apoyados por el activo información, para la operatividad, generación de ventajas competitivas y la toma de decisiones, resaltado asi la importancia de este activo y la necesidad de protegerlo eficientemente. La metodología se basa en principios y fundamentos de la seguridad de la información según la ISO 27001, consta de 6 etapas, que definen y explican las tareas a realizar y los instrumentos utilizados, en estas etapas se trabaja el compromiso y liderazgo de la alta dirección, el inventario, la gestión de riesgos, la planificación e implementación de controles sobre los activos de información y la evaluación de resultados de los controles aplicados. Como soporte a la metodología se desarrolló una plataforma web, que permite registrar la información generada en cada etapa, con el fin de tener mayor control de las acciones realizadas y los resultados que se van obteniendo. Los resultados de la tesis son: la metodología para la gestión de la seguridad de los activos de información, la plataforma web de soporte y el piloto de aplicación, finalmente las conclusiones demuestran el aporte que la tesis brinda a la gestión de la seguridad de los activos de información Tesis

[EN] The issue of security check-in has become a critical one since the first terrorist attacks. It is certainly a necessary process for maintaining the safety of air operations. However, it cannot be neglected the passenger´s discomfort when going through this security checkpoint, thus for short distance travelling, many passengers might prefer other transport means to avoid this procedure. The goal of this bachelor´s thesis will be a critical analysis of the current process as well as a proposal for an improvement in this process, for the not too distant future since the increment in air traffic is a fact, and it is estimated to increase a minimum of 5% annually. This project will aim to look for a solution that optimizes the current means., [ES] Las comprobaciones de seguridad en el transporte aéreo de pasajeros se han convertido en un asunto crítico desde los primeros atentados terroristas. Sin duda, es un proceso necesario para mantener la seguridad de las operaciones aéreas. Sin embargo, la incomodidad del pasajero a la hora de pasar este control de seguridad es una realidad, por ello, para distancias cortas, muchos pasajeros prefieren utilizar otros medios de transporte. El objetivo de este trabajo de fin de grado será un análisis crítico del proceso actual. Una propuesta de mejora en este proceso para un futuro no muy lejano, ya que el incremento de pasajeros (y vuelos) es una realidad, pues se estima un incremento del 5% anual. También se buscará una solución que optimice los medios actuales.

El presente proyecto es desarrollado con el fin de dar una solución óptima a los problemas de control de seguridad de la información existente dentro de la infraestructura de red de la empresa, propios de las actividades de la empresa de créditos “Palacio del Hogar”, esto por la falta de un sistema de gestión unificada de amenazas, permitiendo tener un mejor control y monitoreo del tráfico de red tanto entrante como saliente, permitiendo al profesional encargado del datacenter tener una completa administración de los recursos. La empresa de créditos “Palacio del Hogar” posee cuatro sucursales que cuentan con enlaces de datos contratado a la empresa telconet, a excepción de las sucursales ubicadas en el Cantón de Santa Elena y Libertad, junto con los dispositivos móviles asignados en el área de cobranzas y ventas, y quienes necesiten acceden por medio de internet, a estos el UTM a implementar permite accesos más seguros por medio de enlaces VPN. Guayaquil Magíster en Seguridad Informática Aplicada

Presenta un análisis de los pasos necesarios para llevar a cabo la implantación de controles de las normas ISO 27002:2013 utilizando la metodología Magerit en conjunto con la herramienta pilar, la misma que permitirá analizar, y evaluar los activos de información de la empresa Felmova S.A., así como la identificación de las amenazas y vulnerabilidades a las que puede ser susceptible la empresa. Se identificaron riesgos que pudieran afectar en forma material, financiera y de imagen a la empresa, así como la propuesta de controles de mitigación para minimizar los posibles efectos e impactos en la organización. La herramienta Pilar (licencia temporal), permitió el ingreso de valoraciones, en donde se les realizó evaluaciones de los activos, amenazas y salvaguardas, y así obtener niveles de riesgo e impacto mostrados en las gráficas, que dieron la pauta y la dirección para implementar procedimientos y normas, con el propósito de proteger los recursos e información. Guayaquil Magíster en Seguridad Informática Aplicada

Describir los beneficios económicos, tributarios,logísticos y de reconocimiento a nivel mundial para las empresas, las cuales demuestren que sus procesos cumplen con los diferentes estándares de seguridad, requeridos para obtener la certificación como operador económico autorizado (OEA) en Colombia Describe the economic, tax, logistical and global recognition benefits for companies, which demonstrate that their processes comply with the different safety standards required to obtain certification as an authorized economic operator (OAS) in Colombia