Informe técnico de ciberseguridad de Logired Express S.A.S

Abstract

La transformación digital ha convertido a la información en uno de los activos más importantes para las organizaciones, incrementando la necesidad de implementar estrategias que permitan garantizar su confidencialidad, integridad y disponibilidad. En este contexto, el presente informe técnico desarrolla un análisis de ciberseguridad para la empresa Logired Express S.A.S., organización colombiana dedicada a la prestación de servicios de logística, almacenamiento, transporte y distribución de mercancías a nivel nacional. El estudio parte del diagnóstico realizado a la infraestructura tecnológica y a los procesos organizacionales, mediante el cual se identificaron diversas debilidades relacionadas con la administración de activos de información, el control de accesos, la gestión de dispositivos móviles corporativos, la ausencia de políticas de clasificación de la información, la utilización de aplicaciones personales para compartir datos corporativos y la inexistencia de procedimientos documentados para la gestión de incidentes de seguridad. Con base en estas situaciones, se efectuó un análisis de amenazas, vulnerabilidades y riesgos, aplicando metodologías reconocidas internacionalmente para identificar los procesos críticos y establecer controles orientados a disminuir la probabilidad de materialización de incidentes de seguridad. Como resultado, se plantean políticas organizacionales, controles técnicos y administrativos, así como recomendaciones encaminadas a fortalecer la cultura de ciberseguridad, mejorar la gestión de activos de información, optimizar los mecanismos de respaldo y recuperación de información, implementar procesos de respuesta ante incidentes y fortalecer la continuidad del negocio. La aplicación de las medidas propuestas permitirá a Logired Express S.A.S. incrementar su nivel de madurez en ciberseguridad, reducir riesgos operacionales y proteger la información estratégica necesaria para garantizar la continuidad de sus operaciones y apoyar los planes de crecimiento nacional e internacional de la organización.