Propuesta de Solución Integral tras Incidente de Ciberseguridad

Resumen

En este trabajo se analizan las defi ciencias existentes en la gestión de accesos y credenciales de la empresa Paquete Express S.L., dedicada al sector de mensajería y transporte. El estudio parte de un incidente de seguridad sufrido por la organización, en el que un empleado accedió a un enlace malicioso recibido por correo electrónico, provocando la ejecución de un ransomware que afectó a distintos equipos de la red corporativa y comprometió información crítica. A partir del análisis realizado, se identifi caron diversas debilidades relacionadas con el uso de contraseñas débiles, la ausencia de autenticación multifactor, la existencia de permisos excesivos y una falta de cultura de la ciberseguridad. Se propone una solución integral para ofrecer robustez a la red corporativa. Las medidas que se incluyen son: la aplicación de una gestión de accesos segura (con un modelo RBAC y aplicación del principio Zero Trust), el establecimiento de políticas de contraseñas adecuadas, autenticación multifactor, implantación de Microsoft LAPS y fomentar una concienciación en materia de ciberseguridad. Se defi nirá por último, el alcance de la solución planteada, la identifi cación de roles y responsabilidades para la ejecución de la solución integral, un cronograma de actividades que indica su tiempo de establecimiento y la generación de un presupuesto que reúne los costes del trabajo.

Palabras clave

Metadatos

Código institucional

PROD-2026-6050

Idioma

Español

Grupo(s)

Gestión, Ingenierí@ y Desarrollo Organizacional (COL0213531)

Línea de investigación

Ciberseguridad y Gestión del Riesgo en Sistemas de Información

Programa

Especialización en Ciberseguridad

Área OCDE

Ciencias Sociales

URI Minerva

https://sgi.redsummaeducation.education/minerva/item/6751