Unidad IV: Hallazgo (José Antonio Gómez Golovko)

 Hallazgo

Análisis de hallazgos encontrados
Hallazgo:	Código:
Deficiencia en el Sistema de Video Vigilancia del Centro de Datos.	SL_001
Descripción:
Se observó dentro del centro de datos la ausencia de más cámaras de seguridad que completen el circuito cerrado para obtener un mayor control en la seguridad.
Consecuencia:
La ausencia de un circuito cerrado de cámaras de seguridad y la existencia de puntos ciegos puede llevar al aumento de riesgo de incidentes de la seguridad física por temas de vandalismo o acceso no autorizado, impactar en la confidencialidad, integridad y disponibilidad de la información de la comunidad.
Recomendaciones:
Se recomienda la aplicación del estándar COBIT DSS05 (Gestionar seguridad física) Incumplimiento del proceso "Establecer y mantener controles de seguridad física" y el APO13 (Gestionar seguridad) Control afectado: APO13.02 ("Implementar controles de seguridad basados en riesgos"). Para las normas tenemos ISO 27001:2022Control A.8.15 (Protección física y ambiental), "Deben implementarse sistemas de vigilancia para monitorear áreas sensibles" (A.8.15.1). Control A.8.16 (Gestión de equipamiento) Falta de mantenimiento preventivo documentado para el sistema de cámaras. Control 8.15 (Vigilancia física) "Los sistemas deben proporcionar cobertura completa sin puntos ciegos".