Diseño de un marco de referencia para el análisis de vulnerabilidades a un segmento de la red corporativa de una empresa de telecomunicaciones en Quito basado en las principales metodologías de pruebas de seguridad informática

Abstract

El presente proyecto de investigación tiene como principal objetivo facilitar la gestión de identificación, análisis y remediación de vulnerabilidades existentes en un segmento de red configurada en el Centro de Datos de una Empresa de Telecomunicaciones en la ciudad de Quito, para ello se ha conformado un marco de referencia que reúne las mejores directrices de metodologías internacionales de seguridad informática como son OSSTMM, ISSAF, NIST, PTES, CIS y OWASP, mismas que entre sus valoraciones incluyen apartados técnicos y teóricos que fortalcen la postura de seguridad en las redes y servidores de un Data Center. Para la conformación del marco de referencia, se ha realizado la identificación de los activos que se encuentran en la red así como su respectivo análsis de riesgos, posteriormente se han identificado vulnerabilidades informáticas en los equipos que brindan servicios tanto a usuarios internos como a clientes y por último se ha conformado el plan de mitigación para solucionar las debilidades identificadas. Los resultados de este trabajo muestran que al aplicar el marco de referencia propuesto las vulnerabilidades del segmento de red disminuyeron considerablemente por lo que esta propuesta se recomienda sea aplicada en otras redes de la Empresa y dependiendo de la situación tecnológica pueda replicarse en otras instituciones.