Informe técnico seminario ciberseguridad a la empresa Distrifresh S.A.S

Abstract

El presente informe técnico analiza la situación de seguridad de la información en DistriFresh S.A.S., una empresa hipotética de distribución de alimentos con sede en Pereira, Colombia. La organización gestiona información sensible de clientes, proveedores y finanzas a través de canales digitales informales como WhatsApp y correo electrónico, sin contar con políticas, controles ni procedimientos formales de ciberseguridad. El propósito del informe es aplicar los conocimientos adquiridos en el Seminario de Ciberseguridad Organizacional para identificar los activos de información de la empresa, analizar las amenazas y vulnerabilidades presentes, evaluar los riesgos asociados mediante una matriz de riesgos, y proponer controles de seguridad alineados con el estándar ISO 27001, el marco NIST y la normativa colombiana vigente (Ley 1581 de 2012). Durante el desarrollo del trabajo se identificaron activos críticos como la base de datos de clientes, la información financiera y los procesos de ventas y entrega. Se detectaron vulnerabilidades relacionadas con la falta de autenticación segura, ausencia de copias de seguridad, acceso no controlado por roles y el manejo desprotegido de información confidencial. Frente a estas vulnerabilidades, se identificaron amenazas reales como el robo de información, fraude interno, pérdida de datos y suplantación de identidad. Como resultado del ciclo completo de análisis (identificar, evaluar, proponer), se presenta una matriz de riesgos y un conjunto de controles preventivos y correctivos orientados a reducir los riesgos más críticos y mejorar la postura de seguridad de la organización.