UNIVERSIDAD NACIONAL DE UCAYALI

FACULTAD DE INGENIERÍA DE SISTEMAS Y DE INGENIERÍA CIVIL

ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS

PROYECTO DE INGENIERIA DE SISTEMAS

“GESTIÓN DE RIESGOS CON METODOLOGÍA NIST SP 800-30 A LA

SEGURIDAD EN REDES WLAN EN LA EMPRESA SERVINTECOMP

UCAYALI- PUCALLPA: 2018.”

INTEGRANTES:
 HERNANDEZ PORTOCARRERO LEYBER
 HERNANDEZ PORTOCARRERO ROBIN MAX
 LOPEZ PEZO JUAN DAVID.
 RODRÍGUEZ GALÁN ROGER LUIGI

DOCENTE: MG. FREDDY FERRARI FERNANDEZ

Pucallpa – Perú

2018
 INDICE

INTRODUCCIÓN ........................................................................................................................ 4
CAPÍTULO I: GENERALIDADES DE LA EMPRESA ........................................................... 5
1.1 DATOS EMPRESARIALES .......................................................................................... 5
1.2 ESTRUCTURA EMPRESARIAL ....................................................................................... 5
1.3 ORGANIGRAMA .................................................................................................................. 6
1.4 FUNCIONES EMPRESARIALES ...................................................................................... 6
1.5 PROCESOS EMPRESARIALES ....................................................................................... 6
1.6 FUERZA LABORAL............................................................................................................. 7
1.7 DIRECCIONAMIENTO EMPRESARIAL .......................................................................... 7
1.7.1 VISION ........................................................................................................................... 7
1.7.2 MISION........................................................................................................................... 7
1.8 ROL EMPRESARIAL .......................................................................................................... 7
1.9 OBJETIVOS EMPRESARIALES ....................................................................................... 8
1.10 METAS EMPRESARIALES ............................................................................................. 8
1.11 PROBLEMAS EMPRESARIALES .................................................................................. 8
1.12 ESTRATEGIAS EMPRESARIALES ............................................................................... 8
CAPÍTULO II: METODOLOGÍA DE LA INVESTIGACIÓN................................................... 9
2.1 TIPO Y NIVEL DE INVESTIGACIÓN ............................................................................... 9
2.1.1 TIPO DE INVESTIGACIÓN ........................................................................................ 9
2.1.2 NIVEL DE INVESTIGACIÓN ...................................................................................... 9
2.2 MÉTODO Y DISEÑO DE LA INVESTIGACIÓN ............................................................. 9
2.2.1 MÉTODO DE INVESTIGACIÓN ................................................................................ 9
2.2.2 DISEÑO DE LA INVESTIGACIÓN .......................................................................... 10
2.3 POBLACIÓN Y MUESTRA DE LA INVESTIGACIÓN ................................................. 10
2.3.1 POBLACIÓN ............................................................................................................... 10
2.3.2 MUESTRA (Probabilística – No Probabilística) ..................................................... 10
2.4 TÉCNICAS E INSTRUMENTOS DE LA RECOLECCIÓN DE DATOS ..................... 10
2.4.1 TÉCNICA ..................................................................................................................... 10
2.4.2 INSTRUMENTOS ....................................................................................................... 11
2.4.3 FUENTES .................................................................................................................... 11
CAPÍTULO III: PLANTEAMIENTO DEL PROBLEMA ........................................................ 11
3.1 DESCRIPCIÓN DE LA REALIDAD PROBLEMÁTICA ........................................... 11

2
3.2 DELIMITACIÓN DE LA INVESTIGACIÓN ................................................................. 12
3.2.1 DELIMITACIÓN ESPACIAL ...................................................................................... 12
3.2.2 DELIMITACIÓN SOCIAL........................................................................................... 12
3.2.3 DELIMITACIÓN TEMPORAL ................................................................................... 12
3.2.4 DELIMITACIÓN CONCEPTUAL .............................................................................. 13
3.3 PROBLEMAS DE INVESTIGACIÓN DE INGENIERÍA DE SISTEMAS .................... 13
3.3.1 PROBLEMA PRINCIPAL .......................................................................................... 13
3.3.2 PROBLEMAS SECUNDARIOS................................................................................ 14
3.4 JUSTIFICACIÓN E IMPORTANCIA DE LA INVESTIGACIÓN DE INGENIERÍA DE
SISTEMAS................................................................................................................................. 14
3.4.1 JUSTIFICACIÓN......................................................................................................... 14
3.4.2 IMPORTANCIA ........................................................................................................... 15
3.4.3 LIMITACIONES........................................................................................................... 15
CAPÍTULO IV: MARCO TEÓRICO........................................................................................ 16
4.1 ANTECEDENTES DE LA INVESTIGACIÓN (máximo 40 palabras por .............. 16
4.2 BASES TEÓRICAS ...................................................................................................... 16
4.3 DEFINICIÓN DE TÉRMINOS BÁSICOS .................................................................. 16

3
INTRODUCCIÓN

El proyecto tiene como objetivo ofrecer a los servicios de información y gestión

a través de una red de comunicación inalámbrica propia que abarcará la ciudad
de Pucallpa.
Con este proyecto se busca suprimir las deficiencias en el acceso a Internet que
tiene los usuarios de la empresa SERVITENCOMP por motivo de robo constante
de la red WLAN en la Provincial de Coronel Portillo.
En la actualidad, las velocidades de conexión son de grandes velocidades, pero
por motivo de robo de líneas es que muchos usuarios que son víctimas no tienen
a plenitud su velocidad contractado. Los ingresos constantes de los intrusos a
los hogares pues se pierde la velocidad y también se copian los archivos
privados, con sus espías informáticos, como consecuencia se pierden cliente

4
CAPÍTULO I: GENERALIDADES DE LA EMPRESA

1.1 DATOS EMPRESARIALES

La empresa se encuentra en el JR. LUIS SANCHEZ CERRO # 430, Distrito

de Calleria, Provincia de Coronel Portillo, Departamento de Ucayali.
SERVINTECOMP, nace a raíz de la necesidad que imperaba ante un buen
servicio de mantenimiento y reparación de computadoras, extendiéndose
también a los servicios de instalación de redes inalámbricas y estructuradas,
como también en la Instalación de Cámaras y trabajos de armados de torres,
dando lugar a la expansión de los servicios de la misma, esta empresa
privada fue constituida el 21 de Diciembre del 2005.
La empresa SERVITECOMP, al no superar sus expectativas en las
instalaciones de internet en el centro de la ciudad de Pucallpa, básicamente
por que el comprador (mercado) ya tiene línea de internet de telefónica o de
cualquier otro proveedor.

1.2 ESTRUCTURA EMPRESARIAL

AREA GERENCIAL Y
ADMINISTRATIVA

AREA TECNICA AREA CONTABLE

1.3 ORGANIGRAMA

1.4 FUNCIONES EMPRESARIALES

-GERENCIA.-ES LA ENCARAGADA DE LA TOMA DE DESCISIONES.

-CONTADOR.-El encargado de ver la parte contable
-TECNICO-OPERADOR DE SISTEMAS.-El que trabaja en el campo y el que
hace configuración de sistema de la red wlan.

1.5 PROCESOS EMPRESARIALES

6
1.6 FUERZA LABORAL

La fuerza laboral consta de 3 empleados trabajando 8 horas diarias, tienes

un total de 24 horas/hombre

1.7 DIRECCIONAMIENTO EMPRESARIAL

 Gerente: Es el máximo responsable del cumplimiento de los objetivos.

 Dirección Operativa: Encargada de ejecutar las diferentes actividades

dentro de la empresa, con la finalidad de alcanzar los objetivos.

1.7.1 VISION

Brindar una amplia gama de soluciones informáticas que logren poner

la tecnología a tu servicio. Nuestra misión es hacerte la vida más fácil
y simple mediante la aplicación de soluciones integrales.

1.7.2 MISION

SERVINTECOMP aspira en constituirse en una empresa solida con

experiencia en mantenimiento y reparación de computadora, así como
también en servicios de instalación de redes inalámbricas y
estructuradas, brindando un buen servicio, con equipos de calidad.

1.8 ROL EMPRESARIAL

Cumplir con todos los objetivos de la empresa, brindando servicios de

calidad, garantizando a los clientes el servicio, cumpliendo con las
normas de seguridad laboral y protección de la fuerza laboral, además
del cuidado del medio ambiente en relación a los servicios brindados.

7
1.9 OBJETIVOS EMPRESARIALES

 Obtener niveles óptimos de señal, mediante software podemos medir el

nivel de potencia de la señal en nuestra red, detectando posibles fallas,
generando alertas en el sistema de enlace.
 Obtener la satisfacción del cliente, es tener en el mercado la seguridad
que la línea cumple con las expectativas del cliente.

1.10 METAS EMPRESARIALES

 Expandir los servicios de la empresa.

 Adquirir equipos más completos para el mejoramiento de los servicios.

 Adquirir certificaciones en: Redes, Mantenimiento de Computadores,

Soporte Técnico, etc.

1.11 PROBLEMAS EMPRESARIALES

 Poco personal para atención a los usuarios.

 Congestionamiento de la Red Inalámbrica.

 Falta de Implementación en equipos tecnológicos.

 Pagos atrasados de parte de los clientes.

1.12 ESTRATEGIAS EMPRESARIALES

 Buscar nuevos mercados para brindar los servicios.

 Capacitación continua de todo el personal de la empresa.

 Regularizar la documentación formal de la empresa en vigencia.

 Implementar nuevas tecnologías aumentando la calidad del servicio.

8
CAPÍTULO II: METODOLOGÍA DE LA INVESTIGACIÓN

2.1 TIPO Y NIVEL DE INVESTIGACIÓN

2.1.1 TIPO DE INVESTIGACIÓN

INVESTIGACIÓN APLICADA:
Se trata de un tipo de investigación centrada en encontrar
mecanismos o estrategias que permitan lograr un objetivo concreto,
como curar una enfermedad o conseguir un elemento o bien que
pueda ser de utilidad. Por consiguiente, el tipo de ámbito al que se
aplica es muy específico y bien delimitado, ya que no se trata de
explicar una amplia variedad de situaciones, sino que más bien se
intenta abordar un problema específico.

2.1.2 NIVEL DE INVESTIGACIÓN

DESCRIPTIVO:
El objetivo de este tipo de investigación es únicamente establecer una
descripción lo más completa posible de un fenómeno, situación o
elemento concreto, sin buscar ni causas ni consecuencias de éste.
Mide las características y observa la configuración y los procesos que
componen los fenómenos, sin pararse a valorarlos.
Así pues, en muchas ocasiones este tipo de investigación ni siquiera
se pregunta por la causalidad de los fenómenos (es decir, por el "por
qué ocurre lo que se observa"). Simplemente, se trata de obtener una
imagen esclarecedora del estado de la situación.

2.2 MÉTODO Y DISEÑO DE LA INVESTIGACIÓN

2.2.1 MÉTODO DE INVESTIGACIÓN

METODO DEDUCTIVO:
Este tipo de investigación se basa en el estudio de la realidad y
la búsqueda de verificación o falsación de unas premisas básicas a
comprobar. A partir de la ley general se considera que ocurrirá en una
situación particular.

9
 2.2.2 DISEÑO DE LA INVESTIGACIÓN

NO EXPERIMENTAL:
Este tipo de investigación se basa fundamentalmente en la
observación. En ella las diferentes variables que forman parte de una
situación o suceso determinados no son controladas.

2.3 POBLACIÓN Y MUESTRA DE LA INVESTIGACIÓN

2.3.1 POBLACIÓN

Una población estadística es un conjunto de sujetos o elementos que

presentan características comunes. Sobre esta población se realiza el
estudio estadístico con el fin de sacar conclusiones.

El tamaño poblacional es el número de individuos que constituyen

la población.

Para el estudio la población son los clientes de la empresa

SERVINTECOMP (100 PERSONAS).

2.3.2 MUESTRA (Probabilística – No Probabilística)

La muestra estadística es el subconjunto de los individuos de una

población estadística.
Para el estudio la muestra es parte de los clientes de la empresa
SERVINTECOMP (30 PERSONAS).

2.4 TÉCNICAS E INSTRUMENTOS DE LA RECOLECCIÓN DE DATOS

2.4.1 TÉCNICA

ENCUESTA
En esencia es una conversación bien planificada.
En ella, el investigador plantea una serie de preguntas o temas de
debate a una o varias personas, con el fin de obtener información
específica.

10
 ANÁLISIS DOCUMENTAL
Es un trabajo mediante el cual por un proceso intelectual extraemos
unas nociones del documento para representarlo y facilitar el acceso
a los originales. Analizar, por tanto, es derivar de un documento el
conjunto de palabras y símbolos que le sirvan de representación.

2.4.2 INSTRUMENTOS

PROGRAMA DE ESTADISTICA
SPSS:

Es un conjunto de programas orientados a la realización de análisis

estadísticos aplicados a las ciencias sociales. Con más de 30 años de
existencia es, en la actualidad, el paquete estadístico con más
difusión a nivel mundial.

2.4.3 FUENTES

PRIMARIOS

Las que contienen información original no abreviada ni traducida:

tesis, libros, nomografías, artículos de revista, manuscritos. Se les
llama también fuentes de información de primera mano.

SECUNDARIOS

Contienen datos o informaciones reelaborados o sintetizados

CAPÍTULO III: PLANTEAMIENTO DEL PROBLEMA

3.1 DESCRIPCIÓN DE LA REALIDAD PROBLEMÁTICA.

Como nunca antes en nuestra historia se está observando que el futuro

es ahora, las tecnologías de información y la comunicación se han vuelto
inseparables de nuestra vida cotidiana.

11
 Los sistemas de medios de comunicación masivos y de educación han
sufrido cambios debido al desarrollo y la difusión de las tecnologías de
información y las comunicaciones en la última década.

Por tal motivo la empresa está muy preocupada en la investigación del

robo del internet por medio de la red wlan tanto en las troncales
principales como en el hogar del cliente, haciendo que muchos clientes
no puedan trabajar ni hacer nada. Por eso motivo muchos clientes se
están dando a la fuga y dejando de pagar la línea de internet como
consecuencia trae muchos problemas.

3.2 DELIMITACIÓN DE LA INVESTIGACIÓN

La investigación se diseñará sobre la base de la seguridad de la línea de

internet en el troncal principal y el usuario final mediante un sistema de
seguridad desarrollado por la empresa SERVINTECOMP en la ciudad de
PUCALLPA en el transcurso del año 2018, determinado a partir del uso
de la metodología NIST SP 800-30.

3.2.1 DELIMITACIÓN ESPACIAL

Esta investigación se realizará con la aplicación práctica en los

clientes de la empresa SERVINTECOMP, Filial Pucallpa.

3.2.2 DELIMITACIÓN SOCIAL

El grupo social objeto de estudio serán los clientes de la empresa

SERVINTECOMP-Filial Pucallpa.

3.2.3 DELIMITACIÓN TEMPORAL

El objeto de la investigación se realizará en el periodo de un año, a

partir del mes de junio del 2018.

12
 3.2.4 DELIMITACIÓN CONCEPTUAL

METODOLOGÍA NIST SP 800-30

Su objetivo final es ayudar a las organizaciones a gestionar mejor
los riesgos mediante un proceso de tres pasos: evaluación,
mitigación, análisis y evaluación del riesgo.
NIST se destaca por la gestión de riesgos en proyectos de TI y
alcanza niveles satisfactorios en hardware, software, BD, Revista
Especializada en Ingeniería redes y telecomunicaciones, pues en su
estructura se establecen criterios de seguridad, siendo los más
comunes, la confidencialidad, integridad y disponibilidad, los cuales
son la base para realizar el análisis y valorar la materialización de
amenazas e impactos sobre los elementos de TI.
No obstante, al ser una metodología tan robusta, esta propiedad se
convierte en una limitante para su aplicación en pequeñas empresas
con altas limitaciones de recursos humanos.

SEGURIDAD DE RED WLAN

Los múltiples motivos por los cuales merece importancia la
seguridad de las redes inalámbricas es por causas que demuestran
el desmejoramiento de la calidad de la señal, la transferencia de
datos y perdida de la misma.
La seguridad es una de los temas más importantes cuando se habla
de redes inalámbricas. Desde el nacimiento de éstas, se ha
intentado disponer de protocolos que garanticen las
comunicaciones, pero han sufrido de escaso éxito.
Por tal razón se debe seguir ciertos parámetros de seguridad que
permitan asegurar y controlar el acceso a la red.

3.3 PROBLEMAS DE INVESTIGACIÓN DE INGENIERÍA DE SISTEMAS

3.3.1 PROBLEMA PRINCIPAL

¿Qué relación existe entre la gestión de riesgo de NIST SP 800-30 y la

seguridad de la red wlan de la empresa SERVINTECOMP PUCALLPA-
2018?

13
 3.3.2 PROBLEMAS SECUNDARIOS

¿Qué relación existe entre la gestión de riesgo de NIST SP 800-30 y la

escala de seguridad de la red wlan de la empresa SERVINTECOMP
PUCALLPA-2018?

¿Qué relación existe entre la gestión de riesgo de NIST SP 800-30 y el

desarrollo de la seguridad de la red wlan de la empresa
SERVINTECOMP PUCALLPA-2018?

¿Qué relación existe entre la gestión de riesgo de NIST SP 800-30 y la

participación activa de los usuarios en la seguridad de la red wlan de la
empresa SERVINTECOMP PUCALLPA-2018?

3.4 JUSTIFICACIÓN E IMPORTANCIA DE LA INVESTIGACIÓN DE

INGENIERÍA DE SISTEMAS

3.4.1 JUSTIFICACIÓN

La movilidad en oficinas y en el hogar es una práctica cada vez

más extendida en la sociedad. Esta situación se ve favorecida y
alentada por los continuos avances en el ámbito de las tecnologías
inalámbricas, donde cada vez se están consiguiendo soluciones de
mayor velocidad de conexión, con más servicios y a unos costos
cada vez más bajos.
Sin embargo, la principal ventaja de estas tecnologías,
caracterizadas por posibilitar una conexión inalámbrica y en
cualquier lugar donde exista cobertura, implica, a su vez, unas
necesidades específicas de seguridad.
La fiabilidad en la seguridad de las comunicaciones inalámbricas
es un elemento clave para fomentar su uso por los usuarios finales.

14
3.4.2 IMPORTANCIA

Hoy en la actualidad el sistema de red inalámbricas se ha

hecho muy extenso e importante para todos los usuarios que
tienen acceso.

En especial para aquellas empresas privadas que declaran

todas sus actividades contables con la sunat, con otras filiales y
propios trabajadores, proveedores y además las municipalidades
también son parte de dicha actividad, por tal motivo la seguridad
de la información que son llevado mediante la red inalámbrica
tienen que ser protegida de tal manera que no sufra ningún tipo
de robo,lentitud,spaywar.

3.4.3 LIMITACIONES

En la ejecución de este proyecto de ingeniería de sistemas

se pudo encontrar las limitaciones tales como:

 Escasos trabajos de investigación relacionados a los

proyectos de ingeniería de sistemas, en nuestro medio, que
nos sirvan como antecedentes.
 El uso inadecuado de la línea de internet en los hogares
hace que se ingrese virus de robo de información como
consecuencia hace que la línea se más lenta.
 Los equipos inalámbricos son obsoletos en la mayoría de
los usuarios.
 Los sistemas de seguridad son muy inadecuados falta de
equipos nuevos.

15
CAPÍTULO IV: MARCO TEÓRICO

4.1 ANTECEDENTES DE LA INVESTIGACIÓN (máximo 40 palabras por

antecedente referenciado)
 INTERNACIONAL: (03 referencias)
 NACIONAL: (03 referencias)
 LOCAL: (03 referencias)
4.2 BASES TEÓRICAS (indicar fuente confiable)
4.3 DEFINICIÓN DE TÉRMINOS BÁSICOS (indicar fuente confiable)

16