Análisis de metodologías de Ethical hacking para la detección de vulnerabilidades en las Pymes.

Penagos Muñoz, Cristian Camilo

dc.contributor.advisor	Mercado Palencia, Yolima
dc.coverage.spatial	cead_-_medellín	spa
dc.creator	Penagos Muñoz, Cristian Camilo
dc.date.accessioned	2019-12-03T21:57:21Z
dc.date.available	2019-12-03T21:57:21Z
dc.date.created	2019-11-29
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/30302
dc.description.abstract	Los procesos de seguridad informática o seguridad de la información en las empresas colombianas, ha cobrado pesos en los últimos años, principalmente, por esfuerzos gubernamentales que han legislado del lado de la protección de datos personales, tanto en sectores financieros como en las demás industrias. Aunado a esto, algunos brotes masivos de ataques de seguridad a nivel mundial, han puesto en alerta a todo tipo de empresas, incluidas las empresas del sector pymes en Colombia. Pensando en este sector, se hace el desarrollo de este trabajo, el cual pretende entregar herramientas de gestión de seguridad, enfocadas al análisis de vulnerabilidades, que puedan ser aplicados en cualquier tipo de industria en el sector objetivo. Para el desarrollo del propósito principal, se desarrollaron cuatro puntos fundamentales que permitieron concretar el trabajo, dejando recomendaciones aplicables y varias conclusiones a tener en cuenta en los análisis de seguridad de las empresas, al desarrollar una investigación por etapas, se definieron cuatro objetivos específicos que permitieran llegar al objetivo principal, el cual se enmarco, en documentar una metodología de Etical hacking exístete y válida para su aplicación en las empresas del sector. Se inicia con un trabajo de descubrimiento del sector, documentando el estado de las empresas objetivo mediante información existente, observación y experiencia del autor, lo cual, permitió definir un punto de partida en la definición de los objetivos del proyecto. El cuerpo del trabajo cuenta con; Una descripción a análisis de metodologías existentes, Una descripción de amenazas y vulnerabilidades del entorno empresarial objetivo, Una descripción y revisión de herramientas de herramientas para la ejecución practica de las metodologías y finalmente, una recomendación de metodologías y herramientas para aplicar.	spa
dc.format	pdf
dc.title	Análisis de metodologías de Ethical hacking para la detección de vulnerabilidades en las Pymes.
dc.type	Monografia
dc.subject.keywords	Seguridad Informática	spa
dc.subject.keywords	Ataque informático	spa
dc.subject.keywords	Empresa	spa
dc.subject.keywords	Vulnerabilidades	spa
dc.description.abstractenglish	The processes of computer security or information security in Colombian companies, has gained pesos in recent years, mainly for government efforts that have legislated on the side of personal data protection, both in financial sectors and in other industries. In addition to this, some massive outbreaks of security attacks worldwide have put all kinds of companies on alert, including companies in the SME sector in Colombia. Thinking about this sector, the development of this work is done, which aims to deliver security management tools, focused on vulnerability analysis, which can be applied in any type of industry in the target sector. For the development of the main purpose, four fundamental points were developed that made it possible to specify the work, leaving applicable recommendations and several conclusions to be taken into account in the safety analysis of the companies, when developing a staged investigation, four specific objectives were defined that allowed to reach the main objective, which was framed, in documenting an Ethical hacking methodology exists and validates for its application in the companies of the sector. It begins with a work of discovery of the sector, documenting the status of the target companies through existing information, observation and experience of the author, which allowed defining a starting point in the definition of the objectives of the project. The body of work has; A description of the analysis of existing methodologies, A description of threats and vulnerabilities of the objective business environment, A description and review of tools for the practical execution of the methodologies and finally, a recommendation of methodologies and tools to apply	spa