Maestría en Tecnología de Información y Comunicación. · 2021
Estrategia a partir de un análisis de vulnerabilidades para evaluar la seguridad de la información en la Alcaldía Barbosa Antioquia
El presente proyecto pretende crear una estrategia de mejora continua como parte del SGSI en la Alcaldía de Barbosa Antioquia partiendo de un análisis de vulnerabilidades alineado a las recomendaciones que el Estado por medio de MINTIC establece tomando como marcos de referencia estándares y buenas prácticas de la industria tales como ISO 27000 y la NIST. Integrando herramientas que harán la exploración de las vulnerabilidades en la arquitectura de la red basados en la NIST SP 800-115 como buenas prácticas en los procesos de evaluación de seguridad como apoyo a la estrategia. Finalmente realizar un paso a paso que permita cerrar las vulnerabilidades y realizar las mejoras necesarias para proteger la infraestructura de una organización.
Texto completo 108 páginas con texto
Leer la tesis completa Ficha en el repositorio
Contenido
- 1 INTRODUCCIÓNp. 11
- 2 PLANTEAMIENTO DEL PROBLEMAp. 12
- 2.1 Problemap. 12
- Justificaciónp. 14
- OBJETIVOSp. 15
- Objetivo Generalp. 15
- Objetivos Específicosp. 15
- MARCO REFERENCIALp. 16
- Marco contextualp. 16
- Marco conceptualp. 17
- Marco legalp. 23
- Estado del artep. 27
- METODOLOGÍAp. 33
- PRESENTACIÓN Y ANÁLISIS DE RESULTADOSp. 36
- CONCLUSIONESp. 88
- TRABAJOS FUTUROSp. 89
- REFERENCIASp. 90
- Figura 1. Arquitectura de red Alcaldía de Barbosa Antioquiap. 17
- Figura 2. Estructura del Núcleo del Marco Ciberseguridadp. 28
- Figura 3. Fases de una Prueba de Intrusiónp. 34
- Figura 4. Componentes del MPSIp. 38
- Figura 5. Cuenta Verifica con privilegiosp. 41
- Figura 6. Sistemas operativos en los equipos de la Alcaldía Barbosap. 42
- Figura 7. Registro Fotográfico infraestructura de red parte físicap. 44
- Figura 8.Topología de red Alcaldía de Barbosa Antioquiap. 45
- Figura 9. Pruebas de Velocidad de Navegaciónp. 46
- instrumento evaluación MPSIp. 48
- Alcaldía de Barbosap. 49
- Figura 12. Niveles de las vulnerabilidades Nessus 8.1p. 59
- Figura 13. Programación de pruebas por la herramienta Nessusp. 60
- Figura 14. Resumen de las Pruebas de Vulnerabilidades Nessusp. 61
- Figura 15. Lista de Vulnerabilidades Encontradas Nessusp. 62
- Figura 16. Máquina Virtual Linux Kalip. 63
- Figura 17. Resultado de Escaneo Nmap Activo BAR-08-004p. 64
- Figura 18. Escaneo de versión de servicio Nmap Activo BAR-08-004p. 64
- Figura 19. Versión protocolo SMBp. 65
- Figura 20. Análisis de Vulnerabilidad al Puerto 445p. 66
- Figura 21. Escaneo Nmap BAR-08-004p. 67
- Figura 22. Interfaz de Metasploit Linuxp. 75
- Figura 23. Búsqueda Metasploit ms17-010p. 76
- Figura 24. Parámetros por configurar del exploit Eternal Bluep. 76
- Figura 25. Ejecución del comando Exploitp. 77
- Figura 26. Consola de comandos de la máquina vulneradap. 77
- Figura 27. Versión de Base de Datos Alcaldía Barbosap. 79
- Figura 28. Versiones de Oraclep. 79
- instrumento evaluación MPSIp. 84
- Barbosa en el instrumento evaluación MPSIp. 85
- Barbosa en el instrumento evaluación MPSIp. 86
- en el instrumento evaluación MPSIp. 87
- Figura 33. Auditoria de Microsoftp. 96
- Figura 34. Procedimiento Para Inventario de Activosp. 98
- Tabla 1. Amenazas y vulnerabilidades por activop. 38
- Tabla 2. Fase de Planificación para la Alcaldía Barbosap. 39
- Tabla 3. Fase de descubrimiento para la Alcaldía Barbosap. 39
- Tabla 4. Fase de ejecución para la Alcaldía Barbosap. 40
- Tabla 5. Fase de Reporte para la Alcaldía Barbosap. 40
- Tabla 6. Escala de valoración de controles del instrumento evaluación MPSIp. 47
- instrumento evaluación MPSIp. 48
- instrumento evaluación MPSIp. 49
- Tabla 9. Lista de Controles Alcaldía de Barbosap. 50
- Tabla 10. Identificación Activos de Información Alcaldía de Barbosap. 51
- Tabla 11. Equipos o Activos para Pruebas Alcaldía Barbosap. 53
- Tabla 12. Fuente de Amenazas Guía G7 Gestión de Riesgosp. 55
- Tabla 13. Identificación de vulnerabilidades guía G7p. 57
- Tabla 14. Identificación de los Riesgos Alcaldía Barbosap. 68
- Tabla 15. Controles Propuestos para la Alcaldía Barbosap. 82
- Barbosap. 83
- instrumento evaluación MPSIp. 84
- instrumento evaluación MPSIp. 85
- Barbosa en el instrumento evaluación MPSIp. 86
- Barbosa en el instrumento evaluación MPSIp. 86