Informe de sistemas

UNIVERSIDAD TÉCNICA FEDERICO SANTA MARÍA
DEPARTAMENTO DE ELECTRÓNICA
VALPARAÍSO - CHILE

“Gestión del Riesgo en Infraestructura y
Comunicaciones TI, para Empresa del Sector
Financiero”

FERNANDO ENRIQUE MONTERO GONZALEZ
Memoria de titulación para optar al título de Ingeniero Civil Telemático
Profesor Guía: Sr. Walter Grote H.

Abril 2011

Agradecimientos
A mi madre por todo el esfuerzo que harealizado
para mi preparación profesional, a mi novia Milena
Chaparro y a toda su familia y especialmente a mis
compañeros que se han convertido como en mi
familia: Ariel Acuña, Elías Gómez, Álvaro Cofre,
Ricardo Toloza, Garri Figueroa, Nicolás Grandón,
Carlos Patricio Santibañez y Francisca Giroz.

2

“Gestión del Riesgo en Infraestructura y
Comunicaciones TI, para Empresa del Sector
Financiero”Trabajo de Memoria presentado por

Fernando Enrique Montero González.
para optar al título de Ingeniero Civil Telemático.
Profesor Guía: Walter Grote H.
Abril 2011
RESUMEN
En empresas del sector financiero, se destinan grandes esfuerzos para mantener la continuidad de
los servicios de telecomunicaciones, por ser esenciales en mantener los sistemas informáticos de la
empresa en funcionamiento entodo momento. La relevancia de ello radica en el hecho de que los
sistemas informáticos permiten actualizar y almacenar todos los movimientos contables y
relacionados con el giro de la empresa, haciendo posible que pueda operar eficientemente,
proveyendo servicios en diferentes sucursales.
Para evitar las consecuencias derivadas de amenazas tales como ataques informáticos, fallas de
equipos ycatástrofes naturales, es que se debe llevar a cabo un análisis y evaluación de riesgos, a
los cuales se exponen todos los servicios informáticos e infraestructuras y comunicaciones TI, con
la finalidad de mitigar la presencia o consecuencias de estos riesgos generando para ello alternativas
de mejoras, controles y documentación.
Este proyecto se centra en el análisis y evaluación de riegos, a los cualesse expone el servicio de
interconexión del sitio principal a la red MPLS corporativa, para una empresa que opera en el rubro
de seguros, permitiendo poder identificar, analizar y evaluar todos los posibles riesgos y
consecuencias a los cuales se expone el servicio. Con esta información se establecen las alternativas
de desarrollo para mitigar la magnitud de los riegos.
El desarrollo de lasalternativas seleccionadas, se realiza a través del software GNS3, el cual admite
diseñar y simular las topologías de interconexión para el tratamiento de los riesgos establecidos. Lo
anterior permite bajar los índices de magnitud de los riesgos, disminuyendo su impacto o
probabilidad de ocurrencia, así como también su priorización, es decir el grado de atención que
estos deben tener.
Palabras claves:Análisis y evaluación de riesgos, redes de computadoras, plan de contingencias,
plan de continuidad de negocios, plan de recuperación ante desastres.

3

“Risk Management on Communications Infrastructure
TI for Financial Sector Company”
Fernando Enrique Montero González.
Final Project Report towards the partial fulfillment of the requirements of the
Electronic Engineering Degree, majoring inTelecommunications (6 year program).
Advising professor: Walter Grote
April 2011
ABSTRACT
Nowadays, financial sector companies, assign great efforts to keep the continuity of
telecommunication services, because they are essential to keep the company’s information systems
available at all time. Its relevance lies in the fact that information systems update and keep track of
all accounting movements andthose related to the company’s line of business, making it possible to
efficiently provide services to different branches.
To avoid the consequences derived from threats such as cyber attacks, hardware failures and natural
disaster, an analysis and risks assessment is to be carried out of all computer services infrastructure
and communications, in order to mitigate the risks, generating improved...