CAPÍTULO III

MARCO METODOLÓGICO

El presente capítulo desarrolla los elementos relacionados con el tipo de

investigación y su diseño, la definición de la población y muestra, las técnicas
para la recolección de datos mediantes la aplicación de un instrumento, del
cual será sometido a la validez de contenido con su respectiva confiabilidad;
asimismo, las técnicas de análisis de datos y el procedimiento de la
investigación.

1. TIPO DE INVESTIGACIÓN

Bajo esta consideración resulta importante señalar la definición de Chávez

(2007), para quien el tipo de investigación se determina de acuerdo con el tipo
de problema que se ha planteado resolver, así como, los objetivos que se
pretenden lograr, algo sumamente relevante, la disponibilidad de recursos al
momento de desarrollar la investigación. El proyecto se planteó en torno al tipo
de investigación factible y descriptiva de campo, debido a que el estudio de la
problemática planteada se evidencia sistemáticamente la manifestación de la
variable e indicadores en forma independiente para reconocer la magnitud de
aparición del problema referido a la variable Auditoria para redes de datos y
servicios telemáticos.

En este sentido, la presente investigación se considera un proyecto factible

ya que se desarrollará una propuesta basada en una solución posible, cuyo

103
 104

propósito es satisfacer una necesidad o solucionar un problema, diagnosticado

previamente. Al respecto, Tamayo (2004, p. 21), señala que la investigación
es factible cuando es “una propuesta de estudio o investigación científica
dentro de un campo vagamente definido y que se presenta como posible a
realizar”. Mientras, Arias (2006, p. 134), define un proyecto factible, como una
“propuesta de acción para poder resolver un problema, practica o satisfacer
una necesidad. Es indispensable que la propuesta se acompañe de una
investigación que demuestre su factibilidad o posibilidad de realización”.

Dentro de este marco, se dice descriptiva, ya que está unida directamente

a la manifestación de la problemática en cuestión, detallando su origen, causa
y consecuencias con el fin de establecer la evidencia y posterior solución del
problema antes planteado. Al respecto, Tamayo y Tamayo (2001, Pag 54),
indica que la investigación descriptiva: “Comprende la descripción, registro,
análisis e interpretación de la naturaleza actual y la composición o procesos
de los fenómenos. Por último, se apoyó en una revisión bibliográfica, al
respecto.

En este orden de ideas para Acuña (2001), se define la investigación

descriptiva como una investigación que trabaja sobre realidades de hechos y
su característica fundamental es la de presentarnos una interpretación
correcta. Por otra parte, Arias (2006) plantea, diciendo que la investigación
descriptiva es aquella que se basa en la obtención y análisis de datos
provenientes de materiales impresos u otros tipos de documentos

Según el diseño de investigación, es decir, la estrategia adoptada para

responder al problema planteado, el estudio se ubicó como una investigación
de campo. Según en Orellana (2003), la investigación de campo, es aquella
que se refiere al análisis sistemático de problemas en la realidad, con el
propósito bien sea de describirlos, interpretarlos, entender su naturaleza y
 105

factores constituyentes, explicar sus causas y efectos, o predecir su

ocurrencia, haciendo uso de métodos característicos de cualquiera de los
paradigmas o enfoques conocidos o en desarrollo

Según el autor Arias (2012), define la investigación de campo como aquella

que consiste en la recolección de todos directamente de los sujetos
investigados, o de la realidad donde ocurren los hechos (datos primarios), sin
manipular o controlar variables alguna, es decir, el investigador obtiene la
información pero no altera las condiciones existentes. De allí su carates de
investigación no experimental. Al respecto, Palella (2010) comenta que la
Investigación de campo consiste en la recolección de datos directamente de
la realidad donde ocurren los hechos, sin manipular o controlar las variables.
Estudia los fenómenos sociales en su ambiente natural. El investigador no
manipula variables debido a que esto hace perder el ambiente de naturalidad
en el cual se manifiesta.

Visto de esta forma claro está, en una investigación de campo también se

emplea datos secundarios, sobre todo los provenientes de fuentes
bibliográficas, a partir de los cuales se elabora el marco teórico. No obstante,
son los datos primarios obtenidos a través del diseño de campo, lo
esenciales para el logro de los objetivos y la solución del problema planteado.
De este modo, se apoyó en la investigación de campo, ya que ésta se basó en
un proceso sistemático y racional que le permitió al investigador recolectar los
datos en forma directa del área de estudio, la cual estuvo representada por la
Universidad Simón Bolívar.

2. DISEÑO DE LA INVESTIGACIÓN

En cuanto al diseño de la investigación se considera no experimental,

transversal. Por ello, es importante resaltar que es un estudio no experimental
 106

porque en ningún momento se pretende manipular la variable objeto de

investigación, sino que sencillamente se describen los hechos tal y como se
presenten, con el fin de analizarlos y con esto, obtener datos reales que
permitan emitir juicios, para luego hacer las posibles conclusiones y
recomendaciones.

Como señalan Kerlinger y Lee (2002) en la investigación no experimental

no es posible manipular las variables o asignar aleatoriamente a los
participantes o los tratamientos. De hecho, no hay condiciones o estímulos
planeados que se administren a los participantes del estudio. Según
Hernández, Fernández y Baptista (1991) para que sea un estudio no
experimental no se construye ninguna situación, sino que se observan
situaciones ya existentes, no provocadas intencionalmente en la investigación
por quien la realiza. En la investigación no experimental las variables
independientes ocurren y no es posible manipularlas, no se tiene control
directo sobre dichas variables ni se puede influir sobre ellas, porque ya
sucedieron, al igual que sus efectos.

Según, Martins (2010) el diseño no experimental es el que se realiza sin

manipular en forma deliberada ninguna variable. El investigador no sustituye
intencionalmente las variables independientes. Se observan los hechos tal y
como se presentan en su contexto real y en un tiempo determinado o no, para
luego analizarlos. Por lo tanto en este diseño no se construye una situación
especifica si no que se observa las que existen.

De igual forma, se considera una investigación transversal, en tal sentido

Hernández y otros (2010. Pag 149), expresan que este diseño permite
“recolectar datos en un solo momento, en un tiempo único. Su propósito es
describir variables y analizar su incidencia e interrelación en un momento
dado”. A su vez en los diseños transaccionales descriptivos el cual tienen
 107

como objetivo indagar la incidencia de las modalidades o niveles de una o más

variables en una población. Por ende, se centra en describir el suceso en un
momento único en el tiempo presente obtenidos los datos de fuentes vivas o
directas; además, se considera de tipo transversal ya que los datos fueron
recolectados en un período tiempo determinado.

3. UNIDAD DE ANALISIS

Cada una de las entidades a la cual se refiere un dato determinado en un

instante dado respecto de una característica en estudio se denomina Unidad
de Análisis. Expresado más coloquialmente, la unidad de análisis es cada una
entidades que presenta un valor de alguno de los atributos observados en el
estudio. La unidad de análisis para Sabino (1992), es la parte del todo que
llamamos universo y que sirve para representarlo. Tiene diferentes
definiciones según el tipo de estudio que se esté realizando

Hurtado (2000) resalta que las unidades de estudio o unidades de análisis

se deben definir de tal modo que a través de ellas se puedan dar una respuesta
completa y no parcial a la interrogante de la investigación. Es así como en la
presente investigación la unidad de análisis está constituida por el ente donde
se desarrolla y recopila toda la información, en el caso de la presente
investigación es red de datos y servicios telemáticos de la Universidad Simón
Bolívar.

4. TÉCNICAS E INSTRUMENTOS DE RECOLECCIÓN DE DATOS

Para Babaresco (1997) una investigación no tiene significado sin las

técnicas de recolección de datos. Pues, estas técnicas conducen a la
verificación del problema planteado. Cada tipo de investigación determinara
las técnicas a utilizar y cada técnica establece herramientas, instrumentos o
 108

medios que serán empleados. Según Arias (1997) los instrumentos de

recolección son las distintas forman o maneras de obtener la información.
Entonces se puede concluir que las técnicas de recolección de datos son
procedimientos utilizados por el investigador para recabar la información.

De modo que pueda estudiarse la variable con mayor facilidad y confort, la

técnica empleada será la entrevista no estructurada, que Ruiz Olabuénaga
(1989), refiere de la entrevista no estructurada como una entrevista donde sus
objetivos son comprender más que explicar, maximizar el significado, alcanzar
un respuesta subjetivamente sincera más que objetivamente verdadera y
captar emociones pasando por alto la racionalidad. A su vez Arias (2006), más
que un simple interrogatorio es una técnica basada en un dialogo o
conversación cara a cara, entre el entrevistador y el entrevistado acerca de un
tema previamente determinado, de tal manera que el entrevistador pueda
obtener la información requerida

Cabe resaltar, que esta técnica permitirá al investigador diagnosticar la

situación actual de la seguridad en servicios telemáticos de la Universidad
Simón Bolívar, aparte de, identificar los ambientes sensibles con el fin de
elegir los recursos claves candidatos a integrar en el modelo de auditoria. Una
ventaja que presenta es la de permitir registrar hechos reales. Es la
única técnica que hace posible el acopio de situaciones que no se pueden
reproducir.

5. FASES DE LA INVESTIGACIÓN

Esta sección contiene la descripción de las fases empleadas una por

una con su respectiva metodología, de modo que se
puedan alcanzar dichos objetivos específicos propuestos en la presente
investigación, como puede observarse a continuación:
 109

5.1 FASE I: Diagnosticar la situación actual de la seguridad en

servicios telemáticos de la Universidad Simón Bolívar.

En esta primera fase, se realizara una entrevista no estructurada al

personal técnico encargado de la seguridad en redes y servicios telemáticos
de la Universidad Simón Bolívar, buscando el diagnóstico más detallado de la
situación actual. Por medio de las técnicas e instrumentos de recolección de
datos, se busca completar esta fase, de modo que resulte más confiable,
específica y directa la información recolectada por parte del investigador al
lector.

5.2 FASE II: Identificar los ambientes sensibles en redes y servicios

telemáticos, con el fin de elegir los recursos claves candidatos a integrar
en el modelo de auditoria.

Para el cumplimiento de esta fase, de nuevo haciendo uso de la entrevista

no estructurada, se buscan los activos más importantes de la institución,
identificando los riesgos de cada uno de ellos, el valor o costo para la
Universidad del remplazo del mismo en caso de verse afectado, el costo que
representa para la institución el mantenimiento del activo y el impacto para el
core de negocio en caso de verse comprometido y negar su disponibilidad.

5.3 FASE III: Diseñar el modelo de auditoria para los servicios de la

infraestructura telemática.

En esta fase final, se culminara con diseñar un modelo de auditoria para

la redes y servicios telemáticos de la Universidad Simón Bolívar mediante
pruebas de penetración, que cumpla con todas las exigencias que la institución
requiere y que sea un modelo totalmente libre, basado en metodologías
 110

abiertamente aceptas y reconocidas por los profesionales expertos en el área

de las auditorias de seguridad informáticas.

En otras palabras, se estudian las metodologías existentes en el mercado,

según cada ámbito del modelo que se plantea, se eligen las principales que
según el autor de la investigación pueden contribuir para la conformación de
un modelo de auditoria para redes y servicios telemáticos, que cumpla con
todos los requerimientos de la institución y sea totalmente abierto, sin
restricción o abuso de licencias. Cabe destacar, que para alcanzar el avance
de esta fase, se tomaran netamente autores y antecedentes que hayan
trabajado en el área de auditoria informática haciendo uso de metodologías de
auditoria, como referencia indispensable para la creación del modelo de
auditoria propuesto.