Medición de la seguridad de la telefonía IP Asterisk en Creamigo Motul bajo técnicas de pentesting.

Abstract

El presente proyecto aplicado tuvo como objetivo identificar los mecanismos apropiados de seguridad informática garantes de la integridad de la información y del servidor de telefonía IP-Asterisk de Creamigo Motul S.A. protegiéndolo ante posibles amenazas informáticas.

Al contar con una réplica virtual del servidor de Asterisk, con el fin de evitar afectar la producción del servidor físico, procedimos a crear el banco de pruebas que nos ayudó a evidenciar mediante diferentes herramientas de pentestig que actualmente la empresa Creamigo Motul S.A en su servidor de VOIP, poseen eventos que colocan en riesgo la disponibilidad, integridad y confidencialidad de las llamadas que se realizan por este medio. Luego de los resultados que se obtuvieron, se elaboraron recomendaciones que ayudan a la empresa a resolver los eventos que presuntamente, pueden volver a colocar en alto grado de indisponibilidad el servicio, causando pérdidas y posible desconexión total del servicio.