Análisis y evaluación de la seguridad informática para la página web publicada en hosting gratuito de la Institución Técnica de Firavitoba, para la detección y remediación de vulnerabilidades y riesgos en la información.

Abstract

Teniendo en cuenta los diferentes medios y herramientas para realizar un correcto análisis de la seguridad en la información de una Página web, el presente trabajo tiene como finalidad conocer las vulnerabilidades a las que está expuesta la información de la Página Web de la institución educativa técnica de Firavitoba por la falta de mecanismos de controles de seguridad.

El análisis está dirigido a una Institución educativa Técnica, teniendo como objetivo principal el estudio de la seguridad de la información de la Página Web a la cual tiene acceso la institución educativa y la comunidad que pertenece a esta. Por medio de visitas, revisión de la aplicación Web, observación, consultas, encuestas y ejecución de pruebas, se logró identificar los riesgos actuales a los que se exponen los datos tanto físicos como lógicos de la página Web.

La ejecución del análisis de riesgos da a conocer el nivel de impacto con respecto a las amenazas identificadas en la información que se comparte por la Web.

Los resultados obtenidos dan a conocer que, para minimizar los riesgos en el flujo de la información, es necesario implementar controles y acciones de seguridad, lo que ayudara a fortalecer tres aspectos importantes en la seguridad de la información: la confidencialidad, integridad y disponibilidad de la información.