Abstract

MONSALVE-PULIDO, Julián Alberto; APONTE-NOVOA, Fredy Andrés  and  CHAVES-TAMAYO, David Fernando. Estudo e gestão de vulnerabilidades informáticas para uma empresa privada no Estado de Boyacá (Colômbia). Rev. Fac. ing. [online]. 2014, vol.23, n.37, pp.65-72. ISSN 0121-1129.

Expõe-se o resultado do diagnóstico de segurança de informática realizado a uma organização privada no Estado de Boyacá (Colômbia), e da criação e aplicação de um plano de gestão de vulnerabilidades desenhado à medida das necessidades de dita organização. Iniciou-se a pesquisa com o levantamento do inventário tecnológico da empresa, para identificar os problemas que podem causar alguma vulnerabilidade que afete a segurança da informação. Trás uma etapa de 6 meses de monitoramento do plano de gestão dentro da empresa, se evidenciou a efetividade deste, pois se logrou uma redução do 70% nas vulnerabilidades, com a aplicação de alguns remédios previamente desenhados. Por outro lado, no artigo se mostram alguns quadros comparativos de ferramentas informáticas que foram selecionadas e utilizadas na aplicação das etapas do plano de gestão, já que podem ajudar a pesquisas futuras à seleção de ferramentas para o monitoramento e gestão de vulnerabilidades.

Keywords : Análise de riscos; Segurança da Informação; ISO 27000; Vulnerabilidades.

        · abstract in English | Spanish     · text in Spanish     · Spanish ( pdf )