Proyecto de ciberseguridad en la

empresa Ripley
Especificación de Requerimiento de
Software
La nueva
frontera de la
innovación
 INTEGRANTES
Andoni Jesús Huarcaya Salgado (u21222558)
Geremy Alesandro Jerí Iriarte (U21300513)
Jeferson Aguilar Aguayo (U22213060)
Jesus Alonso Carbajal Ramos (u21217826)
Joaquin Briceño Paucar (U20231713)
CAPÍTULO N°
01
 LA EMPRESA
MISIÓN VISIÓN
La misión de Ripley es La visión de Ripley es ser el
proporcionar productos y principal referente en el
servicios de alta calidad en retail y servicios financieros
el sector del retail y servicios en Perú, ofreciendo
financieros, ofreciendo experiencias excepcionales
soluciones digitales seguras a través de la innovación
y eficientes que garanticen tecnológica y la satisfacción
la satisfacción y confianza de del cliente, con un enfoque
nuestros clientes, con un en la seguridad y confianza
enfoque constante en la en las transacciones
mejora tecnológica. digitales.

03
ENTORNO ESTRATEGIAS
Ripley opera en un entorno Ripley busca implementar estrategias
altamente competitivo, con actores de innovación digital, fortalecimiento
clave en el retail y los servicios de su infraestructura tecnológica, y
financieros. La digitalización de los colaboración con expertos en
procesos ha acelerado la necesidad ciberseguridad para garantizar la
de mejorar las medidas de seguridad protección de los datos de los
informática para proteger los datos usuarios y la confianza en sus
de sus clientes y prevenir plataformas de comercio electrónico.
ciberataques.
PLANES DE LA
EMPRESA
Ripley tiene como objetivo a corto
plazo mejorar su sistema de
autenticación de usuarios mediante
tecnologías de encriptación
avanzadas. A largo plazo, planea
expandir su presencia digital en más
países de la región, ofreciendo
04
servicios financieros integrados y
CAPÍTULO N°
02
 ANALISIS DE SITUACIÓN
PROBLEM ALCANCE
A ha enfrentado
Ripley El proyecto se centrará en
problemas en la protección desarrollar un sistema de
de los datos de sus usuarios, registro y gestión de
lo que ha generado una crisis contraseñas encriptadas
de confianza en sus para los usuarios de Ripley,
plataformas digitales. Las con la capacidad de enviar
brechas de seguridad han y desencriptar claves de
expuesto información manera segura. La
sensible, lo que resalta la implementación del sistema
necesidad urgente de cubrirá tanto el sitio web
mejorar sus sistemas de como la app móvil de
protección de datos. Ripley.
03
LEAN CANVAS DEL NEGOCIO

05
CAPÍTULO N°
03
 ALTERNATIVAS
DE SOLUCIÓN
SOLUCIÓN 1: Implementación de
Contraseñas Seguras y Política de
Renovación
Una solución simple pero efectiva es educar a los usuarios para que creen contraseñas
seguras, que contengan una combinación de letras mayúsculas y minúsculas, números y
caracteres especiales. Además, se implementaría una política de renovación de contraseñas
cada cierto tiempo (por ejemplo, cada 3 meses) para minimizar el riesgo de que una
contraseña sea comprometida a largo plazo.

Ventajas:
• Fácil de implementar sin requerir herramientas avanzadas.
• Fomenta hábitos de seguridad entre los usuarios.

Desventajas:
03
• Depende mucho de la responsabilidad del usuario para crear y cambiar contraseñas
Solución 2: Encriptación Básica de
Contraseñas en la Base de Datos (MD5 o
SHA-1)
Aunque no son los algoritmos más avanzados, se podría implementar una encriptación
básica de contraseñas utilizando MD5 o SHA-1. Aunque estos métodos no son los más
seguros en el mundo profesional, ofrecen un nivel inicial de protección para las contraseñas
almacenadas. La encriptación se haría cuando se registre una nueva contraseña, y esta se
guardará en formato cifrado en la base de datos.

Ventajas:
• Relativamente sencillo de implementar y suficiente para una solución educativa.
• Agrega una capa de seguridad básica al almacenamiento de contraseñas.

Desventajas:
• No es el método más robusto y podría ser vulnerable a ataques más sofisticados
(aunque suficiente para un proyecto estudiantil).
• MD5 y SHA-1 ya están considerados inseguros en aplicaciones avanzadas. 03
Solución 3: Verificación de Usuario Básica
mediante Pregunta de Seguridad
Otra alternativa sencilla es añadir una capa básica de seguridad mediante una pregunta de
seguridad al momento de iniciar sesión o recuperar la contraseña. Por ejemplo, al crear la
cuenta, el usuario puede elegir una pregunta personal y su respuesta (ejemplo "¿Cúal es tu
comida favorita?"). Si el usuario olvida su contraseña, puede responder esta pregunta para
recuperarla.

Ventajas:
• Muy fácil de implementar con el conocimiento básico de programación.
• Aumenta la seguridad de una forma que no depende de tecnologías avanzadas.

Desventajas:
• Las respuestas a las preguntas de seguridad pueden ser fáciles de adivinar si no se
eligen correctamente.
• Es un método menos seguro comparado con soluciones más robustas como 03
autenticación multifactor.
CAPÍTULO N°
04
PROJECT CHARTER
BASICO

03
GANT
T

03
03
CAPÍTULO N°
05
03
03
03
03
03
03
03
03
03
03
03
03
03
03
03
03
CAPÍTULO N°
06
Diagrama de Caso de
Uso

03
Diagrama de Caso de
Uso

03
Modelo de
Datos

03
 Prototip
Inicio de la página
ripley:
o

03
 Prototip
o
Ventana emergente de Inicio de sección
(cliente):

03
 Prototip
o
Ventana emergente de Registro de nuevo usuario
(cliente):

03
 Prototip
Ventana de Encriptamiento: o

03
 Prototip
Aplicación móvil para desencriptar
código:
o

03
CAPÍTULO N°
07
Estructura del Proyecto

03
[Link]

03
03
[Link]

03
Verificar_catpcha.php
[Link]
[Link]
[Link]
Recuperar_contrasena.php
Procesar_recuperacion.php
Restablecer_contrasena.php
[Link]
[Link]
Bloqueo por repetir la clave de Codigo Ncrypt
Claves únicas para los usuarios
Forma de evitar que alguien cometa errores en el panel administrativo – Dar administrador a otros
AULA VIRTUAL: [Link]
¡Muchas
gracias!