Desarrollo de un simulador web aplicando la norma ISO/IEC 27002 enfocado a ingeniería social

Abstract

La presente investigación se fundamentó en el desarrollo de un simulador web, aplicando las características del control accesos del estándar ISO/IEC 27002, las cuales permitieron obtener información sobre lineamientos y normas a implementar en el desarrollo de aplicaciones web seguras ante ataques de ciberdelincuentes, mismas que se deben aplicar de manera ideal para obtener aplicaciones estandarizadas y seguras. Este simulador web permitirá brindar información a toda la comunidad universitaria UTN, sobre las principales amenazas, vulnerabilidades y riesgos que coexisten en el internet y a las cuales está expuesto, ya que permitirá al usuario simular y conocer las técnicas más comunes de extorsión aplicando Ingeniería social, dentro de escenarios controlados. La Ingeniería social es el arte de obtener acceso a infraestructura e información mediante el engaño y fraude psicológico, específicamente está encaminada a explotar y vulnerar debilidades en seres humanos, con el fin de traspasar su tecnología aprovechando el descuido, dando como resultado accesos no autorizados, robo de información y extorción. En la Introducción, se detalló el problema, la situación actual, prospectiva, problema, objetivos, alcance y justificación para el inicio del proyecto de tesis. En el capítulo I, Es definido el marco teórico referente al internet, Seguridad Informática, Seguridad de la Información, introducción al hacking ético, Ingeniería Social y sus técnicas más usadas, simuladores y su impacto en el mundo actual, definición de la ISO 27002 y el marco de trabajo para el proceso del desarrollo. En el capítulo II, el desarrollo del simulador web es evidenciado, aplicando Scrum como marco de trabajo, siguiendo los lineamientos y métricas del estándar ISO/IEC 27002 basada en las características del control de accesos para asegurar la aplicación. En el capítulo III, el impacto obtenido por medio de un análisis estadístico es validado y evaluado, además de los resultados que se generen, finalizando con algunas conclusiones y recomendaciones de la presente tesis.