Seguridad en el perímetro de la red petroindustrial

Abstract

El grado de dependencia que tiene Petroindustrial respecto de su información, la misma que se encuentra en un alto porcentaje en los equipos de computación y que es manejada bajo la red tecnológica que dispone actualmente la empresa, conlleva a una serie de riesgos y vulnerabilidades, que son necesarios identificarlos para establecer pautas que garanticen la inalterabilidad, confidencialidad y disponibilidad de la información. El análisis realizado evidencia importantes debilidades en el esquema de la seguridad de la información de Petroindustrial, es urgente realizar acciones preventivas y correctivas que ayuden a mitigar los efectos negativos que pueden derivarse de estas debilidades identificadas, por lo que se plantea: ־ Propuesta de Gestión, contempla una reestructuración de la Unidad de Sistemas, la creación de un Comité de Seguridad de la Información que gestione la seguridad de la información de Petroindustrial, recomienda un procedimiento de creación de políticas organizacionales y describe un conjunto de políticas organizacionales prioritarias, así como un modelo de gestión que permita un trabajo continuo a través del cual se vayan solucionando y elevando el nivel de seguridad de la información de Petroindustrial. ־ Propuesta Técnica, dado que los requerimientos de seguridad planteados por la empresa se enmarcaron en el perímetro de la red de Petroindustrial Matriz la misma plantea una alternativa prioritaria a ser adoptada y pautas para llevar a cabo un rediseño de la estructura de seguridad perimetral. Las recomendaciones se enfocan a dos tipos de acciones, las urgentes y las necesarias. Dentro del esquema de las urgentes se detallan acciones que deben implementarse inmediatamente para asegurar un mínimo necesario de seguridad. Las recomendaciones necesarias son las recomendaciones que por su naturaleza o gestión, deberán implementarse en una segunda fase no menos urgente pero generadas bajo una estructura que trabaje en forma planificada, continua y sobre todo que intervengan representantes de los diferentes distritos de Petroindustrial y de la oficina matriz.