Análisis de vulnerabilidades en ciberseguridad de seis empresas asesoradas por PROF&TECH mediante un diagnóstico técnico

Abstract

El presente trabajo tiene como propósito analizar las vulnerabilidades de ciberseguridad de seis empresas asesoradas por Prof&Tech: Uronorte S.A., Help Trauma IPS SAS, Sociedad Médica Los Samanes SAS, MK Insumos Inc. SAS, Sureca Ltda. e Indubolsas Contreras SAS. El diagnóstico busca identificar condiciones que puedan representar riesgos para los sistemas, la información y las operaciones de estas organizaciones, teniendo en cuenta sus características y actividades particulares. Para realizar el análisis se revisaron diferentes aspectos de la infraestructura tecnológica, entre ellos equipos, servidores, redes, aplicaciones, actualizaciones, controles de acceso, usuarios, servicios habilitados, mecanismos de protección, respaldos y accesos remotos. Los hallazgos se sustentan en evidencias obtenidas durante la revisión técnica y se valoran mediante criterios de probabilidad e impacto, con el fin de establecer un nivel de riesgo y facilitar su priorización. El trabajo también plantea recomendaciones orientadas al tratamiento de las condiciones identificadas, procurando que las acciones propuestas puedan ser verificadas mediante valores iniciales, metas e indicadores. En las empresas del sector salud se consideran además aspectos relacionados con la protección de la información clínica y los datos personales, debido a la naturaleza de la información que manejan.