La ausencia de un sistema de gestión de identidades y accesos (IGA) expone a las entidades bancaria del Perú a sanciones regulatorias y vulnerabilidades de ciberseguridad por acceso a aplicativos y recursos de información de personal no autorizado. En el presente informe, se plantea la integración de 2 plataformas que permitan la administración y gobierno de identidades para el cumplimiento de las directrices de la S.BS. Para el diseño de la solución se partió de la identificación de supuestos y requisitos que se contemplarían en el proyecto en base al reglamento de seguridad de la S.B.S. Además, se determinarón los módulos y flujos de gestión de identidades que permitan el cumplimiento de los requisitos identificados. Luego, se comparó las funcionalidades de los productos en el mercado con los módulos requeridos y se obtuvo los componentes según documentación del “Product Descriptions”. En el desarrollo de la arquitectura se contemplaron los principios del gobierno de identidades para lograr una gestión efectiva y segura de las identidades. De esta manera el sistema permitirá gestionar y controlar de manera eficaz el acceso a los activos digitales de una entidad financiera. Por otro lado, los criterios de validación del proyecto se realizaron en base al marco de seguridad del NIST, específicamente de la identificaron las funciones, categorías y controles relacionados a la gestión de identidades y gobierno. Finalmente, se concluye que el sistema propuesto cumple en el 86% de las subcategorizas del marco de trabajo del NIST para sistemas (IGA) y se recomienda evaluar la necesidad de adquirir plataformas adicionales que cubran la brecha no atendida.

En Perú, la falta de conectividad en áreas rurales ha sido históricamente un desafío debido a la geografía accidentada y otros obstáculos naturales que dificultan la expansión de las redes de telecomunicaciones. Estos obstáculos, como la densa vegetación, la topografía agreste y la falta de infraestructura vial, han dejado a diferentes regiones aisladas de la red de telecomunicaciones terrestres. Siendo la comunicación principalmente de conexiones satelitales. Más del 70% de los centros poblados no cuentan con servicios móviles, lo que afecta a comunidades con niveles de ingresos más bajos, el cual tiene un impacto negativo en el crecimiento y desarrollo de estas poblaciones. El presente estudio aborda este desafío al diseñar un enlace de transporte de última milla para la estación móvil en Huayllabamba, Cuzco. Este proyecto se centra en superar las obstrucciones en la línea de vista causadas por las condiciones geográficas únicas de la región. El objetivo es proporcionar una solución tecnológica eficiente que permita mejorar la conectividad de esta área rural, donde la infraestructura de comunicaciones es limitada y los obstáculos geográficos representan un desafío significativo. Este trabajo se ha desarrollado en colaboración con IPT (Internet para Todos), una organización comprometida con la expansión de la infraestructura de telecomunicaciones en zonas rurales de Perú. La investigación busca contribuir al acceso a Internet en áreas rurales de Perú y, por ende, al desarrollo de estas comunidades.

El presente informe de suficiencia profesional tiene como objetivo dar solución a los problemas de energía y climatización de un nuevo proyecto de Centro de Datos donde el cliente final busca contar con una certificación TIER III, por ello, será necesario basar el diseño en el juicio de expertos y experiencia del sector, los cuales serán formalizados en el presente documento. De esta manera, se plantearán una serie de pruebas de validación cuando la solución sea puesta en funcionamiento buscando asegurar una serie de objetivos de alto impacto para el cliente Claro en Santiago de Chile

El acceso remoto desempeña un papel esencial en el funcionamiento de las empresas financieras en la actualidad, permitiendo a los empleados y socios acceder a sistemas y datos críticos desde ubicaciones externas. Esta capacidad es fundamental para mantener la continuidad del negocio, fomentar la colaboración y adaptarse a un entorno empresarial en constante cambio. El Marco de Seguridad Cibernética del Instituto Nacional de Estándares y Tecnología (NIST CSF) es una guía crucial para las empresas financieras en la gestión de su ciberseguridad. Establece directrices sólidas para la protección de datos y sistemas, incluyendo la gestión de accesos. La encriptación es otro componente crítico en la ecuación del acceso remoto. Las credenciales privilegiadas con acceso a información del negocio son altamente sensibles, y la encriptación garantiza que los datos estén protegidos durante la transmisión y el almacenamiento, evitando que terceros no autorizados accedan a ellos. Para fortalecer aún más la seguridad en el acceso remoto, los controles de seguridad se pueden aplicar mediante soluciones de Gestión de Acceso Privilegiado (PAM) como CyberArk PAM. Este tipo de herramienta ayuda a administrar y auditar el acceso a cuentas privilegiadas, reduciendo significativamente el riesgo de brechas de seguridad. En resumen, el acceso remoto es un componente esencial para la eficiencia operativa en empresas financieras, pero su implementación debe ser respaldada por prácticas sólidas de seguridad cibernética, siguiendo las pautas del NIST CSF, utilizando encriptación y aprovechando soluciones como CyberArk PAM para proteger los activos críticos de la empresa y la información confidencial.

El presente proyecto busca diseñar una arquitectura hibrida para aumentar la disponibilidad de las cargas de trabajo críticas de una entidad financieras utilizando componentes y/o servicios con infraestructura de conectividad global cloud. El diseño logra mejorar la disponibilidad, resiliencia, escalabilidad y tiempo de respuesta ante fallas de servicio basándose en una arquitectura multi-region con un modelo de balanceo activo – activo, el cual equilibra las solicitudes a los servicios bancarios entre las 2 regiones según la disponibilidad que estas presenten al momento de las consultas. En el primer capítulo se desarrollan los aspectos introductorios del dicño propuesto, justificando el problema a resolver dando a conocer su importancia para la continuidad del negocio de las entidades bancarias. El segundo capítulo muestra el contenido del marco teórico en el cual se describen los conceptos, estándares y frameworks usados para la realización de cada etapa del diseño de arquitectura. El tercer capítulo contiene el desarrollo y diseño de la arquitectura propuesta; aquí se describe a detalle lo seleccionado y diseñado en cada capa de la arquitectura: el proveedor cloud, las regiones cloud y los componentes cloud indicando su funcionamiento y características. Así mismo, se indica como se calcula los valores de SLA y RTO y las pruebas de estress y seguridad necesaria a realizar. Además, se indican las validaciones y resultados de la arquitectura propuesta con el fin de demostrar su efectividad. Por último, en el cuarto capítulo, se encuentran las conclusiones, recomendaciones para implementaciones similares o trabajos futuros complementarios y referencias bibliográficas.