El "Punto Ciego" de los navegadores en Soluciones Logísticas Interoceánicas (SLI)

Abstract

Esta investigación tiene como propósito tener un análisis de ciberseguridad para la empresa Soluciones Logísticas Interoceánicas (SLI). SLI es una compañía del sector logístico y de transporte de mediano tamaño. El objetivo principal es analizar y evitar riesgos que se producen en el uso descontrolado de extensiones de navegador en el ambiente operativo-funcional, es un fenómeno denominado como Shadow IT que pone en un riesgo inminente en la integridad de la cadena de suministros. Durante el proceso, se aplicó un enfoque de ciberseguridad organizacional que permite identificar los activos críticos de información, destacando el acceso a portales aduaneros y manifiestos de carga y adicional, se realizó un análisis de las amenazas y vulnerabilidades que puede tener dichos procesos, centrándonos en el riesgo de filtración de datos, pérdida de información, robo de datos como de identidad digital mediante extensiones de terceros con permisos privilegiados o excesivos. En este documento, se evidencia como una debilidad en los procesos de gestión de software y falta de control técnico sobre los navegadores, puede afectar y ocasionar incidentes con un alto impacto financiero y operativo. Como resultado principal, se propone un plan de ejecución con controles técnicos, como una administración centralizada en políticas de navegación y en la implementación de listas blancas, junto con un programa de concientización para el personal. Dichos resultados demuestran que la seguridad de la información en SLI no solo depende del personal de seguridad y de firewalls perimetrales, sino de una gobernanza estricta sobre las herramientas implementadas, así, permitiendo una continuidad del negocio y la confianza de los socios comerciales en un entorno digital cada vez más hostil.