Mostrar el registro sencillo del ítem

Seguridad IOT Empresarial: Análisis teórico de vulnerabilidades y estrategias de mitigación en dispositivos IOT para entornos corporativos

dc.rights.licenseabiertoes_ES
dc.contributor.advisorGrimaldos Quintero, Edgar Alfonso
dc.contributor.authorLopez Cala, Libardo Andres
dc.contributor.otherPOLO AMADOR, LEYDI JOHANA
dc.coverage.spatialFloridablancaes_ES
dc.date.accessioned2026-10-14T04:14:56Z
dc.date.available2026-10-14T04:14:56Z
dc.identifier.citationN/Aes_ES
dc.identifier.urihttp://repositorio.uts.edu.co:8080/xmlui/handle/123456789/25482
dc.descriptionSoftware web, Seguridad, IOT ,Empresariales_ES
dc.description.abstractEl presente trabajo de grado analiza las principales vulnerabilidades de seguridad presentes en dispositivos IoT utilizados en entornos corporativos, con énfasis en cámaras de seguridad IP, sensores empresariales y sistemas de control de acceso. La investigación parte de la problemática generada por la adopción acelerada de dispositivos conectados sin una evaluación rigurosa de riesgos, situación que puede comprometer la confidencialidad, integridad y disponibilidad de la información organizacional. El objetivo general consiste en analizar las principales vulnerabilidades de seguridad en dispositivos IoT utilizados en entornos corporativos para el desarrollo de estrategias de mitigación desde un enfoque teórico que puede ser implementado en las organizaciones. La metodología mantiene un enfoque principalmente cualitativo y teórico-documental, sustentado en la revisión de antecedentes, estándares, normativa y casos corporativos; de manera complementaria, se aplicó un instrumento Likert de diez ítems a 20 participantes para contrastar la percepción sobre controles de seguridad. El puntaje promedio fue de 34,45 sobre 50 y la mediana de 36,5, correspondientes a un nivel de madurez intermedia. El dominio más fortalecido fue identidad y acceso (3,98 sobre 5), mientras que monitoreo y respuesta presentó el promedio más bajo (3,03). Los resultados del instrumento se utilizaron como apoyo descriptivo para priorizar controles, sin modificar el alcance teórico del estudio. Como principal aporte, se propone un modelo de mitigación por capas basado en defensa en profundidad, endurecimiento del dispositivo, microsegmentación de red, monitoreo pasivo, gestión de proveedores y gobierno de seguridad. Se concluye que la seguridad IoT empresarial requiere articular controles técnicos, políticas organizacionales, cumplimiento normativo y gestión permanente del riesgo. PALABRAS CLAVE. Internet de las Cosas; ciberseguridad; vulnerabilidades IoT; seguridad empresarial; mitigación de riesgos.es_ES
dc.description.sponsorshipN/Aes_ES
dc.description.tableofcontentsTABLA DE CONTENIDO DEDICATORIA 4 AGRADECIMIENTOS 5 TABLA DE CONTENIDO 6 LISTA DE FIGURAS 10 LISTA DE TABLAS 11 RESUMEN EJECUTIVO 12 INTRODUCCIÓN 13 1. DESCRIPCIÓN DEL TRABAJO DE INVESTIGACIÓN 17 1.1. PLANTEAMIENTO DEL PROBLEMA 17 1.2. JUSTIFICACIÓN 18 1.3. OBJETIVOS 19 1.3.1. OBJETIVO GENERAL 19 1.3.2. OBJETIVOS ESPECÍFICOS 19 1.4. ESTADO DEL ARTE 19 1.4.1. INTERNACIONALES 19 1.4.2. NACIONALES 27 1.4.3. DEPARTAMENTALES: SANTANDER 35 1. MARCO REFERENCIAL 45 1.1. MARCO HISTÓRICO 45 1.2. MARCO TEÓRICO 46 1.2.1. FUNDAMENTOS HISTÓRICOS Y PIONEROS DE LA SEGURIDAD INFORMÁTICA 46 1.2.2. OBJETIVOS DE PROTECCIÓN: CONFIDENCIALIDAD, INTEGRIDAD, DISPONIBILIDAD Y SEGURIDAD FÍSICA 48 1.2.3. RIESGO TECNOLÓGICO Y RELACIÓN ENTRE AMENAZA, VULNERABILIDAD E IMPACTO 50 1.2.4. SEGURIDAD POR DISEÑO Y PRINCIPIOS DE ARQUITECTURA SEGURA 51 1.2.5. ECOSISTEMA IOT EMPRESARIAL Y EXPANSIÓN DE LA SUPERFICIE DE ATAQUE 53 1.2.6. MODELO DE AMENAZAS POR CAPAS Y CADENA DE ATAQUE 54 1.2.7. IDENTIDAD, AUTENTICACIÓN Y CONTROL DE ACCESO EN DISPOSITIVOS CONECTADOS 56 1.2.8. CRIPTOGRAFÍA, PROTECCIÓN DE DATOS Y ACTUALIZACIÓN SEGURA DE FIRMWARE 57 1.2.9. SEGMENTACIÓN, DEFENSA EN PROFUNDIDAD Y ARQUITECTURA ZERO TRUST 59 1.2.10. GESTIÓN DE VULNERABILIDADES Y CICLO DE VIDA DEL PRODUCTO IOT 61 1.2.11. MONITOREO, TELEMETRÍA, DETECCIÓN Y RESPUESTA A INCIDENTES 62 1.2.12. GOBERNANZA Y COMPLEMENTARIEDAD DE ISO/IEC 27001, NIST, ETSI Y OWASP 64 1.2.13. APLICACIÓN TEÓRICA A CÁMARAS, CONTROLES DE ACCESO Y SENSORES CORPORATIVOS 65 1.2.14. SÍNTESIS DEL MODELO TEÓRICO DE SEGURIDAD IOT EMPRESARIAL 66 2.3. MARCO LEGAL COLOMBIANO VIGENTE 68 2.3.1 FUNDAMENTO CONSTITUCIONAL Y RÉGIMEN GENERAL DE PROTECCIÓN DE DATOS 68 2.3.2 REGULACIÓN ESPECÍFICA DE SISTEMAS DE VIDEOVIGILANCIA E INCIDENTES 68 2.3.3 MARCO PENAL Y POLÍTICAS DE CIBERSEGURIDAD NACIONAL 69 2.4. MARCO CONCEPTUAL 70 2.4.1. ENFOQUE RELACIONAL DE LA SEGURIDAD IOT 70 2.4.2. DISPOSITIVO IOT, ACTIVO Y SISTEMA CIBERFÍSICO 71 2.4.3. ECOSISTEMA IOT Y RELACIONES DE DEPENDENCIA 72 2.4.4. CICLO DE VIDA Y RESPONSABILIDAD COMPARTIDA 74 2.4.5. DATOS, INFORMACIÓN, PRIVACIDAD Y SENSIBILIDAD 75 2.4.6. VULNERABILIDAD, EXPOSICIÓN Y CONFIGURACIÓN INSEGURA 76 2.4.7. AMENAZAS, AGENTES Y VECTORES DE ATAQUE 78 2.4.8. ATAQUES, EXPLOTACIÓN E INCIDENTES 79 2.4.9. RIESGO TECNOLÓGICO, PROBABILIDAD E IMPACTO 80 2.4.10. OBJETIVOS DE SEGURIDAD DE LA INFORMACIÓN 82 2.4.11. AUTENTICIDAD, TRAZABILIDAD Y RESPONSABILIDAD 83 2.4.12. IDENTIDAD, AUTENTICACIÓN Y AUTORIZACIÓN 84 2.4.13. FIRMWARE Y COMPONENTES DE TERCEROS 85 2.4.14. ACTUALIZACIÓN SEGURA Y GESTIÓN DE VERSIONES 86 2.4.15. COMUNICACIONES, CIFRADO Y GESTIÓN DE CLAVES 87 2.4.16. GATEWAY, NUBE, API Y ADMINISTRACIÓN 88 2.4.17. TELEMETRÍA, REGISTROS Y ANOMALÍAS 90 2.4.18. EVENTOS Y RESPUESTA A INCIDENTES 91 2.4.19. CONTROLES Y SALVAGUARDAS DE SEGURIDAD 92 2.4.20. MITIGACIÓN Y TRATAMIENTO DEL RIESGO 93 2.4.21. SEGMENTACIÓN, MICROSEGMENTACIÓN Y CONFIANZA CERO 94 2.4.22. INVENTARIO, CMDB Y CONFIGURACIÓN 95 2.4.23. PROVEEDORES Y CADENA DE SUMINISTRO 96 2.4.24. GOBERNANZA, POLÍTICAS Y CULTURA DE SEGURIDAD 97 2.4.25. APLICACIÓN A CÁMARAS, CONTROLES DE ACCESO Y SENSORES 98 2.4.26. SÍNTESIS DEL MARCO CONCEPTUAL 99 2. DISEÑO DE LA INVESTIGACIÓN 101 2.1. ENFOQUE DE LA INVESTIGACIÓN 101 2.2. TIPO DE INVESTIGACIÓN 102 2.3. MÉTODO DE INVESTIGACIÓN 102 2.4. TÉCNICAS E INSTRUMENTOS DE RECOLECCIÓN DE INFORMACIÓN 103 2.5. PROCEDIMIENTO O FASES DE LA INVESTIGACIÓN 105 3. DESARROLLO DEL TRABAJO DE GRADO 107 3.1. DESARROLLO DE LA FASE 1: LEVANTAMIENTO TÉCNICO DE LA SUPERFICIE DE ATAQUE 107 3.1.1. CÁMARAS DE SEGURIDAD IP (VIDEOVIGILANCIA CORPORATIVA) 108 3.1.2. SISTEMAS DE CONTROL DE ACCESO (LECTORES BIOMÉTRICOS Y CERRADURAS INTELIGENTES) 109 3.1.3. SENSORES CORPORATIVOS (AMBIENTALES, PRESENCIA Y CONTROL DE INFRAESTRUCTURA) 109 3.2. DESARROLLO DE LA FASE 2: RECONSTRUCCIÓN FORENSE DE CASOS DE ESTUDIO 110 3.2.1. CASO VERKADA (2021): EL RIESGO DE LAS INTERFACES EN LA NUBE 110 3.2.2. CASO TARGET (2013): EL DISPOSITIVO IOT COMO VECTOR DE PIVOTEO PERIMETRAL 111 3.2.3. CASO TRITON / TRISIS (2017): LA INTERRUPCIÓN DE SISTEMAS CRÍTICOS Y MANIPULACIÓN DE FIRMWARE 112 3.3. DESARROLLO DE LA FASE 3: MAPEO COMPARATIVO DE ESTÁNDARES (ISO/IEC 27001 VS. OWASP IOT) 112 3.4. DESARROLLO DE LA FASE 4: DISEÑO DE LA PROPUESTA DE MITIGACIÓN POR CAPAS 113 3.4.1. CAPA DE DISPOSITIVO Y FIRMWARE 114 3.4.2. CAPA DE RED Y COMUNICACIONES 114 3.4.3. CAPA DE GESTIÓN Y GOBERNANZA 115 4. RESULTADOS 116 4.1. CONSOLIDACIÓN Y CODIFICACIÓN DE LA EVIDENCIA DOCUMENTAL 117 4.2. CLASIFICACIÓN TÉCNICA Y PRIORIZACIÓN DE LA SUPERFICIE DE ATAQUE 123 4.3. ANÁLISIS MULTIDIMENSIONAL DE LOS CASOS CORPORATIVOS 128 4.4. COMPLEMENTARIEDAD ENTRE MARCOS DE SEGURIDAD 131 4.5. RESULTADO DE LA PROPUESTA DE MITIGACIÓN POR CAPAS 135 4.6. INSTRUMENTO DIAGNÓSTICO Y CRITERIOS DE INTERPRETACIÓN 139 4.6.1. APLICACIÓN DEL INSTRUMENTO A 20 PARTICIPANTES 141 4.7. SÍNTESIS DE RESULTADOS Y CUMPLIMIENTO DE OBJETIVOS 149 4.8. ALCANCES Y LIMITACIONES 152 5. CONCLUSIONES 153 6. RECOMENDACIONES 155 7. REFERENCIAS BIBLIOGRÁFICAS 157 8. APÉNDICES 167 8.1. APÉNDICE A. INSTRUMENTO DIAGNÓSTICO DE SEGURIDAD IOT EMPRESARIAL 167 8.2. APÉNDICE B. MATRIZ DE RESPUESTAS REALES DE LOS 20 PARTICIPANTES 169 9. ANEXOS 170es_ES
dc.publisherUTSes_ES
dc.subjectSoftware web, Seguridad, IOT ,Empresariales_ES
dc.titleSeguridad IOT Empresarial: Análisis teórico de vulnerabilidades y estrategias de mitigación en dispositivos IOT para entornos corporativoses_ES
dc.typedegree workes_ES
dc.rights.holderCCes_ES
dc.date.emitido2026-10-08
dc.dependenciafcnies_ES
dc.proceso.procesoutsinvestigaciones_ES
dc.type.modalidadproyecto_de_investigaciónes_ES
dc.format.formatopdfes_ES
dc.titulogINGENIERO DE SISTEMASes_ES
dc.educationlevelProfesionales_ES
dc.contibutor.evaluatorevaluadores_ES
dc.date.aprobacion2026-09-01
dc.description.programaacademicoINGENIERÍA DE SISTEMASes_ES
dc.dependencia.regionbucaramangaes_ES


Ficheros en el ítem

Thumbnail
Nombre:
F-DC-125 Seguridad IOT Empresarial ...
Tamaño:
1.841Mb
Formato:
PDF
Descripción:
Informe Final Trabajo de Grado
Ver/
Thumbnail
Nombre:
F-IN-13 Licencia Libardo Lpez.pdf
Tamaño:
535.0Kb
Formato:
PDF
Descripción:
F-IN-13 Licencia y Autorización
Ver/

Este ítem aparece en la(s) siguiente(s) colección(ones)

Mostrar el registro sencillo del ítem