Examinando por Materia "Ciberseguridad"

Seleccione resultados tecleando las primeras letras
Mostrando 1 - 20 de 23
  • PublicaciónRestringido
    Análisis de vulnerabilidades de seguridad interna en los servidores de EyS Soluciones Empresariales IT S.A
    (Fundación Universitaria Panamericana, 2015) González Castilla, Joel Alejandro; Miranda Díaz, Andrés Felipe; León Beltrán, Eduardo; Ingeniería de Sistemas GIIS
    Con el fin de determinar el estado actual de las tecnologías de información de la compañía, EyS Soluciones Empresariales IT S.A. se ha propuesto diferentes actividades de innovación, corrección y mejoramiento de las mismas, para alinearlas con el patrón de negocio y el enfoque de la compañía en su proyección para el 2015 – 2016. Entre las actividades resalta como un objetivo la seguridad de la información interna y se determina desplegar acciones necesarias para planificar, identificar, analizar y gestionar las posibles soluciones a las incidencias que den paso a ser vulnerable la seguridad informática. ISO/IEC 27001:2013 especifica los requerimientos para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información (SGSI) para cualquier organización sin importar su tipo o tamaño. Dado el análisis hecho a los servidores de la organización con las herramientas de software libre adquiridas en el diplomado de Ciberseguridad, se dará a conocer las vulnerabilidades encontradas de acuerdo a su nivel de inseguridad; para presentar propuestas de mejoramiento de las diferentes tácticas de seguridad, orientadas hacia la protección y con el fin de garantizar la confidencialidad, disponibilidad e integridad de la información.
  • PublicaciónRestringido
    Bienvenida al curso Teoría de la Seguridad de la Información
    (Fundación Universitaria Compensar, 2026, 2026-10-14) María Fernanda Montero Molina; Fundación Universitaria Compensar
    El video destaca la importancia de la seguridad de la información, presenta los objetivos del curso, su estructura en tres etapas (Contextualización, hacking ético y normativas) y ofrece recomendaciones clave para el estudio autónomo. Finalmente, motiva al estudiante a asumir los retos profesionales asociados al campo de la ciberseguridad.
  • PublicaciónRestringido
    Capas Superiores del Modelo OSI: Seguridad en la Cima de la Comunicación Digital
    (Fundación Universitaria Compensar, 2026, 2026-10-12) Carlos Johany Sierra Guzmán; Fundación Universitaria Compensar
    Pódcast que explica las funciones de las capas de sesión, presentación y aplicación del modelo OSI y su relación con la ciberseguridad. Aborda gestión de sesiones, cifrado de información, protocolos seguros y amenazas asociadas a las aplicaciones y a la protección de datos.
  • PublicaciónRestringido
    Ciberdecisiones: detecta, analiza y defiende
    (Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria Compensar
    La situación ramificada presenta situaciones reales de ciberseguridad en las que el estudiante asume el rol de analista para identificar amenazas como phishing, analizar vulnerabilidades y tomar decisiones informadas. A través de preguntas interactivas, se promueve el pensamiento crítico, la anticipación de riesgos y la comprensión de la importancia del factor humano.
  • PublicaciónRestringido
    Ciberseguridad 360°
    (Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria Compensar
    El recurso expone las diferencias entre seguridad de la información e informática. Detalla el ciclo de ataque por ingeniería social y la manipulación del factor humano. Finalmente, aborda la construcción de una arquitectura defensiva integral que incluye normativas SGSI, controles técnicos, auditorías de red team y la consolidación del firewall humano.
  • PublicaciónRestringido
    Ciberseguridad en operaciones logísticas
    (Fundación Universitaria Compensar, 2026, 2026-02-19) Nubia Rodríguez Ruiz; Fundación Universitaria Compensar
    Guion audiovisual que explica los riesgos cibernéticos en la logística digital y presenta medidas clave de protección como cifrado, monitoreo y capacitación del personal.
  • PublicaciónAcceso abierto
    Consultoría de seguridad para el análisis y remedición de vulnerabilidades
    (Fundación Universitaria Compensar, 2023) Lopez Amaya, Michael Stiven; Joya Duitama, Jeisson; Ruiz Guzmán, John Jaime; Ruiz Aguilar, Hernán Alonso; Amado Duarte, Wilmar; Pérez Pereira, Miguel Ricardo
    El presente trabajo de titulación tiene como objetivo apoyar a las MiPymes en temas de ciberseguridad asociados a riesgos y en especial aplicar dichos conocimientos a la empresa Cable Fibra Plus, ya que dicha empresa ha manifestado que en los últimos meses han sido víctimas de varios incidentes de seguridad a causa de la debilidad de sus sistemas informáticos y a la falta de un adecuado tratamiento de las vulnerabilidades asociadas a su infraestructura con Windows Server, lo que ha derivado en indisponibilidad de sus servicios internos. Por lo anteriormente expuesto y para poder cumplir con los objetivos de minimización de riesgos se debe implementar una consultoría que abarque el estudio completo del contexto de la organización y de sus activos de información, esto se debe realizar a través de la identificación de riesgos que permita minimizar el impacto de los procesos internos que se manejan, teniendo en cuenta una serie de análisis y de consideraciones técnicas que permitan remediar las vulnerabilidades que tengan sus servidores, con el fin de evitar que dichas debilidades sean aprovechadas por los ciberdelincuentes o que los servicios sean intervenidos para denegarse. Este proceso de remediación abarca una serie de recomendaciones técnicas y de herramientas que permitirán asegurar los sistemas y los aplicativos que se encuentran alojados en ellos, además de poder generar una metodología que le permitan a la organización tener una base técnica para poder actuar de manera efectiva ante cualquier ataque o riesgo nuevo que se presente sobre su infraestructura.
  • PublicaciónRestringido
    Ecosistemas digitales: la clave de la logística inteligente
    (Fundación Universitaria Compensar, 2026, 2026-02-19) Nubia Rodríguez Ruiz; Fundación Universitaria Compensar
    El video muestra cómo los ecosistemas digitales integran herramientas y datos en tiempo real para optimizar la logística. Explica sus componentes, beneficios y retos, y resalta su importancia para mejorar la eficiencia, fortalecer la visibilidad y apoyar la toma de decisiones. De este modo, contribuyen a construir cadenas de suministro más ágiles, seguras y competitivas.
  • PublicaciónRestringido
    Escaneo de redes: técnicas avanzadas, Nmap y razonamiento humano
    (Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria Compensar
    El video explica la fase de escaneo en ciberseguridad. Detalla el uso de Nmap para identificar puertos, servicios y sistemas operativos mediante técnicas como TCP Connect, Stealth y UDP. Además, aborda la evaluación de vulnerabilidades automatizada, enfatizando la importancia vital del análisis y la validación manual humana rigurosa.
  • PublicaciónRestringido
    Hacking ético y reconocimiento: la base de la ciberseguridad moderna
    (Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria Compensar
    El hacking ético permite identificar vulnerabilidades mediante pruebas controladas. La fase de reconocimiento, a través de técnicas pasivas y activas, es fundamental para recopilar información clave del objetivo. Este proceso fortalece la seguridad, anticipa riesgos y mejora la protección de los sistemas en entornos digitales.
  • PublicaciónRestringido
    Héroes, villanos y piratas: los perfiles de la ciberseguridad
    (Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria Compensar
    La infografía ilustra visualmente seis perfiles de ciberseguridad: hackers de sombrero blanco, negro y gris, crackers, phreakers y estafadores. Describe de manera didáctica y concisa las motivaciones, la ética y los métodos de cada actor, permitiendo al estudiante identificar rápidamente su impacto y nivel de amenaza en los sistemas.
  • PublicaciónRestringido
    Identificación de vulnerabilidades y amenazas informáticas en laboratorios Siegfried
    (Fundación Universitaria Panamericana, 2015) Avella Martinez, Daniel Alberto; Molano Duarte, Heimar Fabián; León, Eduardo
    El presente proyecto tiene como finalidad realizar un análisis de riesgos y vulnerabilidades en la infraestructura tecnológica de Laboratorios Siegfried con el objetivo de determinar si existe un entorno seguro para los servicios y los recursos informáticos con los que cuenta la organización. La primera fase del proyecto está enfocada en la obtención de la mayor cantidad de información concerniente a la infraestructura de red del laboratorio, como también del personal involucrado durante el desarrollo del mismo. La segunda fase consiste en la descripción de la metodología utilizada para el análisis de riesgos y búsqueda de vulnerabilidades, se opto por adoptar la metodología ISSAF ya que de una manera sistemática permite enfocarse en diferentes campos como lo son la planeación, identificación, análisis e implementación de políticas que permitan el aseguramiento de los recursos informáticos de la compañía. En esta etapa también se realiza la identificación de riesgos la cual se divide en identificación de activos o puntos de acceso de igual manera la identificación y búsqueda de vulnerabilidades dentro del sistema. La siguiente fase consiste en el análisis de los resultados arrojados en la etapa anterior con el fin de elaborar un plan de acción que permita realizar una valoración del riesgo en cuanto al impacto técnico y el impacto de negocio. La cuarta fase describe el desarrollo y la generación del plan de mitigación de los riesgos, esto basado en el análisis realizado en la etapa anterior con el fin de describir las medidas y recomendaciones descritas en la metodología ISSAF para la mitigación de los riesgos e incidentes de seguridad. Por último se exponen resultados y las recomendaciones necesarias para mitigar las vulnerabilidades y amenazas detectadas durante la ejecución de este proyecto.
  • PublicaciónRestringido
    ISO 27001: el sistema inmunológico empresarial
    (Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria Compensar
    Pódcast que analiza la evolución de la ciberseguridad desde enfoques técnicos tradicionales hacia una estrategia basada en gestión de riesgos mediante el SGSI e ISO 27001. Explica el papel del CISO, la mejora continua y el impacto del factor humano, destacando la importancia de una seguridad dinámica, adaptable y alineada al negocio.
  • PublicaciónAcceso abierto
    Mapas del futuro: aprende a tomar decisiones estratégicas digitales
    (Fundación Universitaria Compensar, 2025, 2025-12-24) Jorge Andrés Casas Acero; Fundación Universitaria Compensar
    Esta lección guía al estudiante en la comprensión de los tres pilares de la transformación digital: el ecosistema digital y el liderazgo transversal, las metodologías para la implementación de estrategias digitales (agile, lean, design thinking) y la integración tecnológica, con un enfoque en ciberseguridad. Las explicaciones conceptuales, los ejemplos reales de empresas, las comparaciones de metodologías y las preguntas interactivas de reflexión le permitirán al estudiante analizar, aplicar y transferir conocimientos a contextos profesionales reales. El aprendizaje se orienta al desarrollo de competencias en liderazgo digital, gestión estratégica y seguridad organizacional.
  • PublicaciónRestringido
    Modelo de Ciberseguridad para la empresa Space Cargo(SPC) Colombia
    (Fundación Universitaria Unipanamericana – Compensar, 2019) Gómez Prada, Cristian Alejandro; González Calderón, Cristian David; Landinez Duarte, Iván Dario; Espinosa Carrillo, Johan Steven; Cuellar Arias, Flavio Andrés; GIIS
    Actualmente las organizaciones públicas y privadas desarrollan sus procesos de negocios por medio de sistemas de información, generando un ahorro en costos y tiempo sobre la ejecución de sus actividades, esta sistematización conduce a que las organizaciones sean competitivas y eficientes frente al mercado. De acuerdo al Ministerio de Tecnologías de la Información y las Comunicaciones (Mintic) entre los años 2017 y 2018 se concluye que las conexiones a internet de banda ancha en el país han aumentado en 1.9 millones de acuerdo a las estadísticas reportadas por las empresas de telecomunicaciones al Mintic. (Mintic. 2018. Pag.08). La aplicabilidad de los Sistemas de información genera nuevos retos para las organizaciones debido a que la información trasmitida deberá cumplir con medidas para la reducción de riesgos y control de amenazas, logrando que los activos de la información cumplan con los tres pilares, seguridad, confidencialidad y disponibilidad. De acuerdo con las cifras obtenidas del informe anual 2018 sobre ciberseguridad que realizó la empresa Cisco, se observa un aumento del 300% en ciberataques a las redes de comunicación ocasionados por Malware, durante un periodo de 12 meses se analizaron más de 400.000 códigos maliciosos, los cuales alrededor del 70% causaron encriptación de información afectando a empresas y personas naturales. (Cisco. 2018. Pag.09). Referente a los antecedentes anteriormente mencionados es correcto concluir que existe un comportamiento exponencial entre las conexiones a internet y los ciberataques, es por ello por lo que se hace necesario generar un modelo de ciberseguridad que permita reducir la materialización de los ciberataques a organizaciones. El modelo de ciberseguridad está basado en la Norma Técnica Colombiana NTC-ISO/IEC 27002 y estará aplicada a la organización Space Cargo Colombia (SPC). La organización SPC Colombia categorizada como Pyme, ubicada en la cuidad, Bogotá D.C, es una empresa dedicada al trasporte internacional de mercancías; dentro de la organización laboran en total once personas que se establecen dentro del organigrama Comercial, logística, Gerencia y Operaciones. La organización cuenta con una infraestructura o elementos propios de telecomunicaciones la cual se compone de Switch, Router, Virtual Network Private (VPN), equipos de cómputo (computadores de escritorios o portátiles) los elementos anteriormente mencionados no cuentan con herramientas y controles de protección básicos como los son antivirus, firewalls, actualización de Sistemas Operativos (S.O), contraseñas de usuarios y copias de seguridad. Para laborar un modelo de Ciberseguridad es necesario realizar un levantamiento de información de todos los activos que se encuentran de forma física y digital de la organización, para lo cual es necesario clasificar los activos en Hardware, Software, equipamientos auxiliares y periféricos. Posteriormente se generar un inventario de equipos informáticos en donde se tomaron en cuenta las siguientes de varíales, placa de inventario, serial, área correspondiente, nombre del activo, clasificación del activo y criticidad. Para poder realizar la clasificación de los activos de información se propone, la metodología de Análisis y Gestión de Riesgo de los Sistemas de Información de las Administraciones Públicas (Magerit versión 3), el cual se compone de tres libros, el primero titulado «Método», segundo «Catalogo de Elementos» y tercero «Guía de Técnicas». Lo que permite especificar la valorización del activo según la confidencialidad, integridad y disponibilidad en dimensiones cuantitativas y cualitativas. Magerit propone identificar las amenazas a la que está expuesto un activo de la organización, segmentándolas de la siguiente forma: desastres naturales, de origen industrial, errores y fallos no intencionados y ataques intencionados. De acuerdo con la identificación previamente realizada, se establece una relación directa con los tres pilares de la información. En consecuencia, de lo anterior los activos de información son víctimas de amenazas sin producir una afectación total del mismo, por consiguiente, al perjudicar el activo este se ve impactado el valor en dos criterios; la primera hace referencia a degradación y segundo define la probabilidad. La degradación mide el daño causado por un incidente en dado caso de que se materialice la amenaza; la probabilidad se modela cualitativamente por medio de una escala nominal donde se recurre a una tasa anual de ocurrencia. Para Magerit los activos de información deben ser evaluados según su degradación en función del tiempo, tomando horas, días, meses y años. Una vez realizado el análisis siguiendo los parámetros establecidos por Magerit para la identificación de las amenazas se concluye que es conveniente seleccionar, generar y proponer controles y políticas para garantizar la reducción de las amenazas. Los controles y políticas deben ser aplicables a toda la organización para satisfacer la gestión de continuidad de los procesos informáticos.
  • PublicaciónRestringido
    Modelo de Ciberseguridad para la empresa Space Cargo(SPC) Colombia
    (Fundación Universitaria Panamericana - Compensar, 2019, 2019) Gómez Prada, Cristian Alejandro; González Calderón, Cristian David; Landinez Duarte, Ivan Dario; Espinosa Carrillo, Johan Steven; Cuellar Arias., Flavio Andrés; GIIS
    Actualmente las organizaciones públicas y privadas desarrollan sus procesos de negocios por medio de sistemas de información, generando un ahorro en costos y tiempo sobre la ejecución de sus actividades, esta sistematización conduce a que las organizaciones sean competitivas y eficientes frente al mercado. De acuerdo al Ministerio de Tecnologías de la Información y las Comunicaciones (Mintic) entre los años 2017 y 2018 se concluye que las conexiones a internet de banda ancha en el país han aumentado en 1.9 millones de acuerdo a las estadísticas reportadas por las empresas de telecomunicaciones al Mintic. (Mintic. 2018. Pag.08). La aplicabilidad de los Sistemas de información genera nuevos retos para las organizaciones debido a que la información trasmitida deberá cumplir con medidas para la reducción de riesgos y control de amenazas, logrando que los activos de la información cumplan con los tres pilares, seguridad, confidencialidad y disponibilidad. De acuerdo con las cifras obtenidas del informe anual 2018 sobre ciberseguridad que realizó la empresa Cisco, se observa un aumento del 300% en ciberataques a las redes de comunicación ocasionados por Malware, durante un periodo de 12 meses se analizaron más de 400.000 códigos maliciosos, los cuales alrededor del 70% causaron encriptación de información afectando a empresas y personas naturales. (Cisco. 2018. Pag.09).
  • PublicaciónRestringido
    Modelos de amenazas
    (Fundación Universitaria Compensar, 2026, 2026-08-31) David Esteban Rodríguez Gómez; Fundación Universitaria Compensar
    Infografía interactiva que compara tres modelos de amenazas: STRIDE (categorización de amenazas), DREAD (evaluación de riesgos) y MITRE ATT&CK (tácticas y técnicas de adversarios reales). Permite explorar interactivamente cada categoría, ejemplos prácticos de amenazas y criterios para seleccionar el modelo apropiado según el contexto del proyecto.
  • PublicaciónRestringido
    Presentación de la etapa de Profundización – Gestión de Logística Digital
    (Fundación Universitaria Compensar, 2026, 2026-02-19) Nubia Rodríguez Ruiz; Fundación Universitaria Compensar
    La etapa de Profundización marca la transición de la teoría a la práctica en el curso de Gestión de Logística Digital. En esta fase, te enfocarás en la aplicación directa de herramientas tecnológicas para resolver problemas reales, dejando de ser un observador para convertirte en un analista activo. El objetivo principal es desarrollar tableros de control funcionales utilizando Power BI y Looker Studio para monitorear Indicadores Clave de Desempeño (KPI). A través de talleres prácticos y el análisis de casos avanzados, abordarás temas cruciales como la logística inversa, el comportamiento del consumidor digital y la ciberseguridad en operaciones logísticas. Todo este trabajo práctico está diseñado para fortalecer tus habilidades analíticas y avanzar significativamente en tu proyecto final, aplicando la analítica visual para una comunicación de datos efectiva y una toma de decisiones basada en evidencia.
  • PublicaciónRestringido
    Presentación de la etapa de Profundización – Teoría de la Seguridad de la Información (IA)
    (Fundación Universitaria Compensar, 2026, 2026-10-15) María Fernanda Montero Molina; Fundación Universitaria Compensar
    En esta etapa de Profundización, explorarás el hacking ético como una herramienta fundamental para la protección de sistemas y datos. Aprenderás a identificar cómo operan los atacantes a través de fases como reconocimiento, escaneo, explotación y posexplotación, comprendiendo técnicas como phishing, uso de exploits, ataques wifi y herramientas como Metasploit. Además, analizarás la importancia de las herramientas de seguridad y el factor humano en la identificación de vulnerabilidades. Este proceso te permitirá desarrollar una visión crítica y estratégica para anticipar amenazas, evaluar riesgos y proponer soluciones de seguridad efectivas. Al finalizar, estarás mejor preparado para enfrentar los desafíos del entorno digital y fortalecerás tus competencias como futuro profesional en ciberseguridad y protección de la información.
  • PublicaciónRestringido
    Presentación de la etapa de Transferencia – Gestión y estrategias para las redes de transporte
    (Fundación Universitaria Compensar, 2026, 2026-09-18) María Alejandra Fonseca Guzmán; Fundación Universitaria Compensar
    La etapa de Transferencia se orienta a la aplicación de soluciones colaborativas, tecnologías disruptivas y estrategias de adaptación en la gestión de redes de transporte. Se abordan modelos de colaboración interorganizacional, alianzas estratégicas, plataformas digitales y crowdsourcing para optimizar recursos y operaciones logísticas. Asimismo, se analizan tecnologías como blockchain, gemelos digitales, inteligencia artificial, drones y vehículos autónomos, destacando su aporte a la trazabilidad, la eficiencia y la toma de decisiones. La etapa también profundiza en el rediseño dinámico de redes ante escenarios críticos, considerando riesgos políticos, económicos y climáticos, así como principios de resiliencia y continuidad operativa. Finalmente, se incorpora la ciberseguridad como componente esencial para proteger datos, sistemas y operaciones en entornos logísticos digitalizados.