xmlui/handle/123456789/18 2026-11-08T16:08:51Z 2026-11-08T16:08:51Z Morales Vargas, Rubén Amado xmlui/handle/123456789/557 2026-10-30T19:50:54Z 2024-01-01T00:00:00Z

Análisis de factibilidad para la aplicación de mejores prácticas, por parte de los proveedores de servicio, para evitar la suplantación de números telefónicos institucionales en Costa Rica Morales Vargas, Rubén Amado El enmascaramiento del identificador de llamadas ("spoofing") es un problema creciente que afecta la seguridad y la confiabilidad de las comunicaciones telefónicas, dando lugar a diferentes tipos de estafas cada vez más frecuentes. Este estudio investiga las mejores prácticas tecnológicas y las normativas a nivel nacional para minimizar este problema, evaluando la factibilidad de su implementación en proveedores de servicios telefónicos en Costa Rica. Se realizaron pruebas de concepto en un entorno controlado y se analizaron las limitaciones actuales para aplicar estas soluciones. Los resultados muestran que la implementación de filtros en rutas internacionales y la aplicación de la normativa E.164 son métodos efectivos para combatir el enmascaramiento de llamadas, y con ello reducir los ataques de ingeniería social a las personas.

2024-01-01T00:00:00Z Murillo Ávila, Bernal Alberto xmlui/handle/123456789/500 2024-03-25T20:17:18Z 2024-02-01T00:00:00Z

Propuesta de Políticas de Seguridad de la Información para la Empresa Cárnicos La JOYA S.A. Murillo Ávila, Bernal Alberto La ciberseguridad ha tomado un papel protagónico en los últimos años, esto debido a que los ciberataques aumentan continuamente y que a su vez afectan a todo tipo de empresas e individuos. De igual manera, en este mundo globalizado y cada vez más competitivo, las empresas son impulsadas a una mayor presencia en el ciberespacio con el fin de mantener vigente el negocio y llegar a más lugares. En ese contexto, las pequeñas empresas tienen que poner un esfuerzo adicional para mantenerse al día, lo que trae consigo un aumento en la cantidad de riesgos a las que las mismas se pueden enfrentar, ya que los ciberdelincuentes están siempre al acecho de nuevas vulnerabilidades y de esta forma desestabilizar estas empresas en crecimiento. Bajo esta premisa, la intención es poner a disposición de Cárnicos La JOYA S.A. las herramientas necesarias que les permita estar un paso adelante de todos estos riesgos que hoy hay que enfrentar. Se busca fortalecer, con las mejores prácticas del mercado, mediante políticas de seguridad la información, que serán de gran valor para la empresa y que sirvan de base para que la madurez de la organización se mejore y en un futuro cercano se empiece a crear una cultura de seguridad en la compañía.

2024-02-01T00:00:00Z Ortiz Sanabria, Carlos José xmlui/handle/123456789/425 2023-08-30T22:05:01Z 2023-07-01T00:00:00Z

Diseño de un sistema para compartir información sensible con terceros mediante canales inseguros, con el fin de proteger dicha información de fugas accidentales. Ortiz Sanabria, Carlos José En este documento se diseña e implementa un sistema para compartir información sensible dentro y fuera de una organización, a partir de dos grandes componentes, un cliente y un servidor. Los algoritmos que se utilizan para resguardar la información son los recomendados para su uso por instituciones como el Instituto Nacional de Estándares y Tecnología (NIST, por sus siglas en inglés) y por la Agencia de la Unión Europea para la Ciberseguridad (ENISA, por sus siglas en inglés). Además, se hacen pruebas comparativas para verificar cuáles serían los algoritmos y técnicas que no solo den mejor rendimiento, si no que utilicen de forma óptima los recursos. Uno de los grandes diferenciadores de este proyecto, con respecto a competidores como LastPass, Dashlane, 1Pass, Box o Dropbox, entre otros, es que la información sensible de la organización nunca será enviada a servicios de terceros, sino que se conservará dentro de las regulaciones y políticas de la entidad.

2023-07-01T00:00:00Z Artavia León, José Andrés Soto Sotelo, Marvin G. xmlui/handle/123456789/396 2023-06-08T00:08:04Z 2023-03-01T00:00:00Z

Evaluación del sistema de gestión de resiliencia y de ciberseguridad en un proveedor de internet, utilizando el "Marco para la mejora de la seguridad del instituto nacional de estándares y tecnologías NIST 1.1". Artavia León, José Andrés; Soto Sotelo, Marvin G. En esta nueva era de la hiperconectividad, la digitalización y del ciberespacio, las empresas inmersas en el mundo de la tecnología han visto un importante crecimiento del cibercrimen, el cual ha aumentado tanto en el grado de sofisticación, como en la cantidad de eventos que se ejecutan, y es tanto así, que el ciber crimen organizado es hoy en día, el tipo de crimen más rentable; se dice que el 80% de los ciberataques fueron coordinados por anillos de crimen organizado (Security Intelligence, 2015) en los cuales los datos, herramientas y experiencia fueron ampliamente compartidos entre ellos, otorgándoles un poder inigualable.

2023-03-01T00:00:00Z