Identificación de vulnerabilidades de los servicios tecnológicos de la unión de cooperativas de ahorro y crédito del norte aplicando la práctica de Pentesting

Abstract

Los delitos informáticos cada vez son más elaborados y peligrosos ya sea en el ámbito empresarial o personal, por lo tanto, es necesario tomar medidas proactivas para proteger adecuadamente los activos tecnológicos que se posee. La presente investigación se desarrolló con la finalidad de solventar las sospechas y preocupaciones de ataques e intrusiones no autorizadas a varios servicios tecnológicos en una organización, además, fue diseñada para promover la protección proactiva de sus activos tecnológicos, evaluando su nivel de seguridad mediante una serie de pruebas específicas. El Pentesting llevado a cabo hace uso de una metodología sintetizada, pero a la vez muy completa, adecuada completamente al escenario empresarial. Su desarrollo se ejecutó en cinco fases secuenciales, con diferentes objetivos específicos, pero con un mismo objetivo final. Al finalizar el trabajo se obtuvieron los resultados esperados, mismos que se enfocan principalmente en la identificación de vulnerabilidades y la emisión de recomendaciones útiles para la corrección anticipada de las mismas, antes de su explotación con fines maliciosos.