Modelo de confianza para herramientas de seguridad informática en entornos universitarios.

Abstract

Globalmente, la toma de decisiones en el ámbito de la seguridad informática requiere de eficiencia y eficacia, puesto que de ello depende, en gran parte, el mantener salvaguardada toda la información que transita por la red, tal es el caso de los entornos universitarios. El determinar la factibilidad de implementación de herramientas de seguridad informática conlleva a una gran controversia, específicamente en las instituciones de educación superior que cuentan con un mínimo o casi nulo porcentaje de explotación del área de la seguridad informática, para ello la confianza–reputación, se toma como base principal para el desarrollo de este trabajo de titulación.

El presente trabajo tiene como propósito proponer un modelo de confianza en base a criterios, previamente estudiados y valorados, que permitan determinar la factibilidad de implementación de herramientas de seguridad informática en entornos universitarios, que se encuentran distribuidos en tres escenarios, tales como: Herramienta Propietaria/Privativa, Herramienta Libre/Gratuita, Proyectos Estudiantiles; dentro de los cuales constan los respectivos criterios con sus pesos genéricos y una previa ponderación, lo que permitirá obtener un valor porcentual y determinar el nivel de confianza de la herramienta de seguridad informática en evaluación. Para ello se ha hecho uso de normas ISO así como del método científico Estudio por Casos, que ha permitido obtener conclusiones en base a las decisiones tomadas en diferentes entornos universitarios. Además, se ha realizado visitas técnicas, encuestas y entrevistas a personal especializado en la áreas de redes y seguridad de la información, tanto de la Unidad de Telecomunicaciones e Información-UNL como en las diferentes unidades y/o departamentos de universidades como: ESPOL, ULVR, UTMACH y UTPL durante todo el desarrollo del trabajo de titulación con el fin de recabar información valedera y confiable de la situación actual, en cuanto a la toma de decisiones en el área de seguridad informática. Finalmente, se ha tomado como escenario de experimentación la Sección de Mantenimiento Electrónico de la UTI-UNL, con el fin de evaluar la implementación de un programa antivirus dentro de la red universitaria, para lo cual se ha analizado la propuesta de dicha implementación, así como se ha sido partícipe de la instalación del DEMO de dicha herramienta, con el objetivo de evaluar cada uno de los criterios del modelo propuesto en su escenario correspondiente y así, obtener el nivel de confianza para la implemenación del programa antivirus dentro de la Universidad Nacional de Loja.