Auditoria Interna de Seguridad Informática Lógica al centro De Datos del Gobierno Regional de Lima

Abstract

El Perú es el 5to país en Latinoamérica con más ataques cibernéticos recibidos y uno de los países que en menos seguridad implementa, siendo como nación blanco fácil para los Hackers. El Gobierno Regional de Lima ha sido víctima de ataques cibernéticos como el sufrido hace un par de años atrás por un defecto a la página web de la institución. Para la presente tesis se decidió por Open Source Security Testing Methodology Manual (en sus siglas, OSSTMM), esta metodología brinda fases, controles y un informe final para desarrollar un test penetración. Además, se manejó Nmap para la exploración de puertos, Nessus para la búsqueda de vulnerabilidades, Maltego para la minería de datos y FOCA para el fingerprinting. Se logró aplicar la auditoria y con el apoyo del informe final STAR, se logró informar al personal de la oficina de informática del Gobierno Regional de Lima sobre las múltiples vulnerabilidades y a la vez sobre la exposición en que se encuentran los múltiples servidores.