Auditoria de Seguridad en Redes y Sistemas de una Institución Académica: Evaluación, Mitigación y Mejora Continua

Abstract

“La realización de auditorías a instituciones académicas es de suma importancia ya que mediante estas se puede comprobar la seguridad en la información que tienen las instituciones. Los sistemas de dichas instituciones deben de cumplir con ciertas normativas y estándares de seguridad, los cuales son: NIST cibersecurity framework, OSI/IEC 27001, para complementar las medidas de seguridad se pueden implementar CIS controls y OWASP TOP 10. La auditoría realizada será una auditoria informática interna, esta será realizada a la red interna, con dirección IP 172.18.12.70 y al servidor de informática dentro de las instalaciones del laboratorio de telecomunicaciones con dirección IP 192.168.1.1 Los softwares utilizados para la realización del escaneo fueron SCUBA de Imperva, Namp, Zenmap y OWASP. Al realizar los escaneos se obtuvo un total de 31 vulnerabilidades, esto indica que se debe de mejorar él está de seguridad del sistema, por esto se proponen diferentes medidas a implementar para la mejora de este”.