Evaluación de seguridad a la infraestructura de servidores críticos de la empresa Ecodiesel Colombia S.A.

Abstract

Antes de la pandemia por COVID-19, en Ecodiesel Colombia S.A. las funciones de sus colaboradores se realizaban casi en su totalidad de manera presencial en sus dos sedes, ofreciendo la oportunidad de conexión por Escritorio Remoto de Microsoft Windows a unos cuantos colaboradores que así lo requerían. El Gobierno Nacional al decretar la cuarentena obligatoria en todo el territorio Colombiano conllevó no solo a que se aumentaran dichas conexiones de RDP en la compañía, también a que se expusieran más servicios, servidores, EndPoint, entre otros, a internet, aumentando considerablemente la superficie de ataque. A lo anterior se suma que la cantidad de ataques de Malware a nivel mundial ha tenido un crecimiento exponencial desde principios de 2020, coincidiendo con la declaración de pandemia y las cuarentenas en los países.

Al ser la seguridad de la información algo vital para Ecodiesel Colombia S.A., se propone en este proyecto aplicado, realizar un completo análisis de los servidores críticos de la compañía en busca de posibles vectores de ataques y vulnerabilidades en los servicios que tengan incorporados, usando para esto uno o varios de los métodos de intrusión existentes.