Protección de Sitios Web: Una evaluación del Web Application Firewall

Abstract

En los últimos años se ha observado un aumento significativo de ataques dirigidos a aplicaciones web. Estos ataques comprometen la integridad de las aplicaciones, interrumpen los servicios y tienen consecuencias devastadoras en términos de pérdida de datos, daño a la reputación y costos financieros. Objetivo: se evaluó la efectividad del Web Application Firewall (WAF) utilizando la metodología Open Web Application Security Project (OWASP) para detectar y neutralizar ataques a un servidor web académico. Resultados: se implementó una capa adicional de seguridad en el servidor web, se categorizó los principales tipos de ataques detectados por el WAF y se determinó la eficacia del firewall en la detección y prevención de ataques mediante pruebas de penetración OWASP. Conclusiones: el WAF detectó actividad sospechosa o potencialmente maliciosa en el tráfico web, pero no logra identificar todas las amenazas cibernéticas de manera integral. Además, el informe del WAF, desglosado cada mes con el número de eventos de ataque frecuentes identificados como maliciosos, es una herramienta crucial para el administrador web.