Minería de procesos aplicados a la ciberseguridad relacionados con incidentes de ataques en una empresa que ofrece el servicio de acceso a internet utilizando la herramienta ProM, enmarcado en el estándar ISO-27000

Abstract

Este proyecto se enfocó en la minería de procesos relacionados con la seguridad de la información. El objetivo fue realizar una Minería de Procesos aplicados a la ciberseguridad relacionados con incidentes de ataques en una empresa que ofrece el Servicio de Acceso a Internet utilizando la herramienta ProM, enmarcado en el estándar ISO-27000. La minería de procesos se llevará a cabo utilizando la metodología ProM. La investigación se enfocará en una empresa que ofrece servicios de acceso a internet. Aunque tanto los usuarios como los proveedores de servicios son conscientes de la importancia de la seguridad de la información, los proveedores hacen esfuerzos para minimizar las amenazas. Sin embargo, las estrategias implementadas no siempre están alineadas con una norma internacional. Por eso, la minería de procesos propuesta se basará en el estándar ISO-27001, lo que permitirá una mejor aplicación de las estrategias mencionadas. Para los proveedores de servicios de acceso a internet, es crucial minimizar los impactos de los ataques informáticos. Sin embargo, no cuentan con procesos específicos para reducir estos impactos. Por ello, es necesario establecer procesos prácticos basados en una normativa internacional. El modelado para descubrir, mejorar y controlar procesos se convierte en una herramienta esencial para la toma de decisiones en todos los niveles de gestión.