Sistema de gestión y análisis de incidentes de seguridad de la información en IPS

Abstract

Este trabajo de grado desarrolló un prototipo de sistema web para el registro, clasificación automática y análisis de incidentes de ciberseguridad en Instituciones Prestadoras de Salud (IPS) colombianas. El proyecto parte de una brecha documentada: una proporción significativa de las IPS medianas y pequeñas del país carece de herramientas especializadas y asequibles para gestionar sus incidentes de seguridad de manera ordenada, pese a las obligaciones que imponen la Ley 1581 de 2012 y la Circular Externa 030 de 2006 de la Superintendencia Nacional de Salud La metodología adoptó un enfoque cuantitativo-aplicado bajo Scrum, organizado en cuatro fases: levantamiento de requisitos, diseño de arquitectura, desarrollo e integración, y validación funcional. El sistema resultante es una aplicación web desacoplada, con un frontend en React 19 (Vite y TypeScript) que consume una API RESTful desarrollada en FastAPI (Python) con persistencia en SQLite mediante SQLAlchemy, y que ofrece tres módulos operativos: registro de incidentes, análisis de patrones mediante un modelo de agrupamiento K-Means (scikit-learn) sobre los incidentes registrados, y seguimiento mediante un panel de control (dashboard) con generación de reportes en PDF desde el cliente mediante jsPDF. Los resultados muestran que el módulo de análisis de patrones agrupa satisfactoriamente los incidentes por tipo y estado dominante, con reducciones sustanciales en los tiempos de registro y clasificación respecto a los procesos manuales equivalentes. La validación funcional mediante pruebas de caja negra confirmó la robustez del sistema en la totalidad de los módulos evaluados. Se concluye que una solución propia de código abierto constituye una alternativa viable y económicamente sostenible frente a las plataformas SIEM comerciales, cuyo costo y complejidad resultan inaccesibles para la mayoría de las IPS con recursos limitados. El prototipo representa un aporte académico y tecnológico transferible al sector salud regional.