Análisis, diseño y pruebas de hacking ético sobre la infraestructura institucional de la Superintendencia de Control del Poder de Mercado

Abstract

En el presente trabajo de titulación se realizó el análisis, diseño y ejecución de pruebas de hacking ético sobre la infraestructura institucional de la Superintendencia de Poder del Control de Mercado, para contribuir con una investigación que aporte a dicha institución sobre el manejo de vulnerabilidades latentes en su infraestructura tecnológica. El informe entregado proporciona una herramienta con el cual puedan implementar políticas y acciones para mitigar vulnerabilidades y trabajar en función de la seguridad; se aplicó la metodología OWASP, misma que brindo un marco formal de trabajo en las diferentes etapas de las pruebas de hacking ético. En el primer capítulo se presenta una introducción a la seguridad informática y un marco teórico de la metodología a utilizar. En el segundo capítulo describe la situación inicial de la Superintendencia de Poder del Control de Mercado, así como el levantamiento de información en la primera etapa de las pruebas de penetración. El tercer capítulo consta el trabajo de enumeración de vulnerabilidades. En el cuarto capítulo las actividades de ataque realizadas. Para finalizar, se recomienda la ejecución de las pruebas de penetración dentro de la institución como actividades periódicas que cumplen con las buenas prácticas del aseguramiento de la información.