Política de seguridad basada en los controles del estándar ISO 27002 al proceso de mesa de ayuda. Caso de estudio: Universidad Católica de Cuenca

Beginning in 2020, a technical assistance service known as a "help desk" was established. This service allows requesters to send email communications to a designated address for the purpose of accessing entry-level technical support. The implementation of this help desk included the creation of users and the assignment of their respective privileges. The technical professionals that are part of the Information Technology Department (JTI) at the Catholic University of Cuenca (UC) have access and specific roles defined according to their job responsibilities. However, it is important to note that adequate security requirements have not yet been established for the help desk process. These requirements are essential because the information received and processed daily at the help desk presents a potential risk to the integrity, confidentiality and availability of such information. Therefore, it is imperative to adequately address security measures in this process in order to mitigate potential risks and effectively safeguard information.A partir del año 2020, se estableció un servicio de asistencia técnica conocido como "mesa de ayuda". Este servicio permite a los solicitantes enviar comunicaciones por correo electrónico a una dirección designada con el propósito de acceder al soporte técnico de nivel inicial. La implementación de esta mesa de ayuda incluyó la creación de usuarios y la asignación de sus respectivos privilegios. Los profesionales técnicos que forman parte de la Jefatura de Tecnología Informática (JTI) en la Universidad Católica de Cuenca (UC) tienen acceso y roles específicos definidos de acuerdo a sus responsabilidades laborales. Sin embargo, es importante destacar que hasta el momento no se han establecido requisitos de seguridad adecuados para el proceso de la mesa de ayuda. Estos requisitos son esenciales, debido a que la información que se recibe y procesa diariamente en la mesa de ayuda presenta un riesgo potencial para la integridad, confidencialidad y disponibilidad de dicha información. Por lo tanto, se hace imperativo abordar de manera adecuada las medidas de seguridad en este proceso con el propósito de mitigar posibles riesgos y salvaguardar la información de manera efectiva