info:eu-repo/semantics/bachelorThesis
Metodología para evaluar la seguridad informática de sistemas operativos
Fecha
2022Autor
Mariluz Gonzales, Carlo Fabrizio
Miranda Sanchez, Miguel Angel
Institución
Resumen
La presente investigación fue desarrollada con el objetivo de elaborar la
“Metodología para la evaluación de la seguridad informática de los sistemas
operativos” o “Methodology for Evaluating the Informatics Security of Operating
Systems” (MEISOS) y aplicarla para determinar si los sistemas operativos libres
(Ubuntu y Linux Mint) tienen mayor nivel de seguridad informática que los sistemas
operativos licenciados (Windows 7 y Windows 10). Para ello, se indagó en
investigaciones, tesis y artículos científicos, tanto nacionales como internacionales
referidas al tema. Además, el tipo de la investigación fue descriptiva, ya que se
tuvo como finalidad describir las variables asociadas a los componentes de los
sistemas operativos en máquinas virtuales. Por otro lado, se aplicó la metodología
en base a las variables de: Proceso de la CPU, espacio de almacenamiento del
disco, uso de la memoria RAM, sistema de archivos y vulnerabilidades.
Como conclusiones se obtuvieron las siguientes: (a) para los indicadores
“reducción de disponibilidad de CPU” y “reducción de disponibilidad de memoria
RAM”, los sistemas operativos Linux no tuvieron en conjunto menor reducción de
disponibilidad que los sistemas operativos Windows; (b) para el indicador de
“reducción de disponibilidad de espacio de almacenamiento del disco”, los
sistemas operativos Linux no tuvieron menor reducción de disponibilidad que los
sistemas operativos Windows; (c) para el indicador de “conservación de integridad
del sistema de archivos”, los sistemas operativos Linux tuvieron igual
conservación de integridad que los sistemas operativos Windows y (d) para el
indicador “cantidad de vulnerabilidades”, los sistemas operativos Linux tuvieron
una menor cantidad de vulnerabilidades que los sistemas operativos Windows.
Para futuras investigaciones se propuso ampliar la cantidad de indicadores
y métricas para la evaluación tales como disponibilidad del sistema de
entrada/salida, integridad del sistema de protección y disponibilidad de puertos de
red. También, se propuso ampliar la cantidad de herramientas para la medición
de las métricas y ampliar la muestra utilizada para la medición de los indicadores.