Especialización en Seguridad de Redes Telemáticas · 2022
Análisis del estado actual de la seguridad informática de una pyme del sector de construcción de obras civiles
Este trabajo busca reconocer el estado actual de la seguridad informática y perimetral identificando los riesgos y las vulnerabilidades a los que una organización del sector productivo puede estar expuesta por el desconocimiento de controles y políticas que se deben establecer e implementar para la correcta gestión y aseguramiento de la información. Se realizaron visitas de reconocimiento a la organización, para el levantamiento de hallazgos y recopilación de información suficiente para poder redactar las políticas de seguridad de la información que mitiguen la ocurrencia de eventos que pongan en riesgo la operación de la organización. Entregando posibles soluciones a bajo costo para que la organización los evalúe e implemente bajo su criterio y como una posible mejora continua a sus procesos.
Texto completo 74 páginas con texto
Leer la tesis completa Ficha en el repositorio
Contenido
- Gráfica 1: Diagrama de redp. 21
- Gráfica 2: Escaneo NESSUS_Equipo_Router ISP Principalp. 23
- Gráfica 3: Escaneo NESSUS_Equipo_Router ISP Backupp. 24
- Gráfica 4: Escaneo NESSUS_Equipo_Procesamiento de datosp. 25
- Gráfica 5: Escaneo NESSUS_Equipo_Recursos Humanosp. 25
- Gráfica 6: Escaneo NESSUS_Equipo_Almacénp. 26
- Gráfica 7: Escaneo NESSUS_Equipo_Operaciones_1p. 27
- Gráfica 8: Escaneo NESSUS_Equipo_Operaciones_2p. 28
- Gráfica 9: Escaneo NESSUS_Equipo_Contabilidadp. 28
- Gráfica 10: Escaneo NESSUS_Equipo_Gerenciap. 29
- Gráfica 11: Escaneo NESSUS_Equipo_Administrativop. 30
- Gráfica 12: Total Vulnerabilidades Nessus (Porcentaje vs Cantidad)p. 40
- Gráfica 13: Porcentaje de vulnerabilidades Nessusp. 40
- Gráfica 14: Porcentaje Vulnerabilidades _Equipo_ISP_ETB (Principal)p. 41
- Gráfica 15: Porcentaje Vulnerabilidades _Equipo_ISP_Movistar (Backup)p. 42
- Gráfica 16: Porcentaje Vulnerabilidades _Equipo_Procesamiento de datosp. 43
- Gráfica 17: Porcentaje Vulnerabilidades _Equipo_Recursos Humanosp. 44
- Gráfica 18: Porcentaje Vulnerabilidades _Equipo_Almacénp. 45
- Gráfica 19: Porcentaje Vulnerabilidades _Operaciones_1p. 46
- Gráfica 20: Porcentaje Vulnerabilidades _Operaciones_2p. 47
- Gráfica 21: Porcentaje Vulnerabilidades _Contabilidadp. 49
- Gráfica 22: Porcentaje Vulnerabilidades _Gerenciap. 50
- Gráfica 23: Porcentaje Vulnerabilidades _Administrativop. 51
- Gráfica 24: Puertos TCP (Porcentaje vs Cantidad)p. 53
- Gráfica 25: Porcentaje de puertos TCP (Abiertos-Filtradosp. 53
- Gráfica 26: Rack de comunicaciones REF GC-2045p. 60
- Gráfica 27: Router Synology RT2600acp. 61
- Tabla 1: NIST 7621 Prácticas Esencialesp. 15
- Tabla 2: Listado de Equipos CPEp. 21
- Tabla 3: Listado de Equipos de la Organizaciónp. 22
- Tabla 4: Escaneo NMAP_Equipo_Router ISP Principalp. 22
- Tabla 5: Escaneo NMAP_Equipo_Router ISP Backupp. 23
- Tabla 6: Escaneo NMAP_Equipo_Procesamiento de datosp. 24
- Tabla 7: Escaneo NMAP_Equipo_Recursos Humanosp. 25
- Tabla 8: Escaneo NMAP_Almacénp. 26
- Tabla 9: Escaneo NMAP_Equipo_Operaciones_1p. 26
- Tabla 10: Escaneo NMAP_Equipo_Operaciones_2p. 27
- Tabla 11: Escaneo NMAP_Equipo_Contabilidadp. 28
- Tabla 12: Escaneo NMAP_Equipo_Gerenciap. 29
- Tabla 13: Escaneo NMAP_Equipo_Administrativop. 29
- Tabla 14: Descripción de Hallazgosp. 32
- Tabla 15: Disco duro portátil expuestop. 32
- Tabla 16: Routers ISP expuestosp. 33
- Tabla 17: Ruter ISP Principalp. 33
- Tabla 18: Credenciales Ruter ISP Principalp. 34
- Tabla 19: Consola admin_Ruter ISP Principalp. 34
- Tabla 20: Router ISP Principalp. 35
- Tabla 21: Archivo físico_vulnerablep. 35
- Tabla 22: Información sensible expuesta_1p. 36
- Tabla 23: Información sensible expuesta_2p. 36
- Tabla 24: Información sensible expuesta_3p. 37
- Tabla 25: Políticas publicadas_1p. 37
- Tabla 26: Políticas publicadas_2p. 38
- Tabla 27: Acceso a Bodegap. 38
- Tabla 28: Total Vulnerabilidades Nessusp. 39
- Tabla 29: Remediaciones_Equipo_ISP_ETB (Principal)p. 42
- Tabla 30: Remediaciones_Equipo_Procesamiento de datosp. 43
- Tabla 31: Remediaciones_Equipo_Recursos Humanosp. 44
- Tabla 32: Remediaciones_Equipo_Almacénp. 46
- Tabla 33: Remediaciones_Equipo_Operaciones_1p. 47
- Tabla 34: Remediaciones_Equipo_Operaciones_2p. 48
- Tabla 35: Remediacion_Equipo_Contabilidadp. 49
- Tabla 36: Remediaciones_Equipo_Gerenciap. 51
- Tabla 37: Remediaciones_Equipo_Administrativop. 52
- Tabla 38: Nmap_Puertos TCPp. 53
- Tabla 39: Puertos TCP Abiertos_Riesgos Asociadosp. 54
- Tabla 40: Puertos TCP Filtrados Riesgos Asociadosp. 55
- Tabla 41: Comparación Antivirusp. 57
- Tabla 42: Costos aproximadosp. 62
- Tabla 43: Clasificación de datos basada en la sensibilidadp. 68