Análisis de vulnerabilidades en aplicaciones WEB de una empresa de Automatización industrial e IOT, para la prevención de ataques Cibernéticos

Resumen

El Análisis de Vulnerabilidades es una de las técnicas de Seguridad Informática más usadas en la actualidad, con el fin de determinar cualquier brecha o punto débil de un sistema. Las empresas que manejan cualquier servicio de su infraestructura y sobre todo aplicaciones web son más propensas a sufrir un ciberataque debido a que usualmente están expuestos a Internet. Como Proyecto de Grado para Especialización en Seguridad de Redes Telemáticas ejecutaremos un análisis completo mediante la aplicación del pentesting de sitios web de una empresa de Automatización industrial Colombiana, que por motivos de confidencialidad y integridad de la información la llamaremos compañía XYZ, la cuál podremos determinar cuáles son las fallas de seguridad que presenta y cómo mitigarlas. Como resultado final, se presenta mediante un informe las recomendaciones presentadas para la mitigación de los riesgos y vulnerabilidades encontradas, al equipo directivo de la organización.

Descripción

Abstract

Vulnerability Analysis is one of the most used Computer Security techniques today, in order to determine any gap or weak point in a system. Companies that manage any service of their infrastructure and especially web applications are more likely to suffer a cyberattack because they are usually exposed to the Internet. As a Degree Project for Specialization in Security of Telematic Networks, we will carry out a complete analysis through the application of pentesting of websites of a Colombian industrial automation company, which for reasons of confidentiality and integrity of the information we will call company XYZ, which we will be able to determine what are the security flaws it presents and how to mitigate them. As a final result, the recommendations presented for the mitigation of the risks and vulnerabilities found are presented through a report to the management team of the organization.

Palabras clave

Pentesting, Hacking Ético, Aplicativos Web, Ciberseguridad, Seguridad de la Información, Vulnerabilidades

Keywords

Pentesting, Ethical Hacking, Web Applications, Cybersecurity, Information Security, Vulnerabilities

Temáticas

Citación