Análisis de ciberseguridad organizacional en TechSolutions Ltda

Abstract

El presente trabajo analiza la situación actual de ciberseguridad de la empresa TechSolutions Ltda., organización dedicada al desarrollo de software y servicios tecnológicos en Colombia. El estudio se desarrolló con base en principios de gestión de riesgos y en lineamientos de seguridad utilizados actualmente en entornos empresariales. Durante el análisis se revisaron los activos de información más importantes de la compañía, la infraestructura tecnológica, los mecanismos de acceso, así como las posibles amenazas internas y externas que podrían afectar la operación. También se identificaron vulnerabilidades relacionadas con controles de acceso, gestión de respaldos, monitoreo de eventos y ausencia de políticas formales de seguridad. Como resultado, se priorizaron riesgos asociados a accesos no autorizados, ransomware y exposición de información financiera. Adicionalmente, se propusieron controles orientados a fortalecer la seguridad de la organización, incluyendo doble factor de autenticación, segmentación de red, monitoreo centralizado y programas de capacitación para usuarios. El desarrollo de este trabajo permitió evidenciar que la empresa requiere fortalecer su modelo de seguridad de la información para disminuir riesgos operacionales, mejorar la continuidad del negocio y cumplir con requisitos normativos aplicables en Colombia.