Evaluación de la implementación piloto de un SIEM de código abierto para el monitoreo y la detección de incidentes en el GAD Municipal del cantón Pichincha.
Year: 2026
Type: article
Abstract: La digitalización de los gobiernos locales ecuatorianos ha aumentado la dependencia de redes, servidores y sistemas administrativos que sostienen servicios públicos esenciales. En el GAD Municipal del cantón Pichincha se identifican limitaciones asociadas con la ausencia de monitoreo centralizado, red plana sin segmentación, falta de políticas de respuesta y recursos técnicos reducidos. El estudio tuvo como propósito evaluar, desde un diseño piloto, el uso de un sistema de gestión de información y eventos de seguridad de código abierto para mejorar la capacidad de monitoreo y detección temprana de incidentes. Se aplicó una investigación de tipo aplicada, con enfoque mixto y diseño cuasi experimental de preprueba y posprueba, estructurada en fases de diagnóstico, selección técnica, arquitectura piloto, validación controlada e indicadores. La matriz comparativa ubicó a OSSIM como alternativa viable por su arquitectura con agentes, servidor, indexador y tablero, además de su relación con MITRE ATT&CK. Los resultados preliminares del diseño muestran una ruta de implementación y validación medible mediante cobertura de activos, fuentes de log, tasa de detección, falsos positivos, tiempo medio de detección y tiempo medio de triaje inicial. Se concluye que el fortalecimiento no debe asumirse antes de la medición, ya que requiere validación técnica, autorización institucional y seguimiento posterior.
Source: MQRInvestigar
Institution: Universidad Católica de Cuenca
Language: Spanish
Subfield: Computer Networks and Communications
Field: Computer Science
Domain: Physical Sciences
Open Access status: hybrid
OpenAlex ID: W7167837206