Bibliographic citations
This is an automatically generated citacion. Modify it if you see fit
Hualpa, R., (2022). Evaluación de efectividad de las pruebas de penetración internas contra el escalamiento de privilegios de usuario [Universidad de Lima]. https://hdl.handle.net/20.500.12724/17430
Hualpa, R., Evaluación de efectividad de las pruebas de penetración internas contra el escalamiento de privilegios de usuario []. PE: Universidad de Lima; 2022. https://hdl.handle.net/20.500.12724/17430
@misc{renati/1435916,
title = "Evaluación de efectividad de las pruebas de penetración internas contra el escalamiento de privilegios de usuario",
author = "Hualpa Ocas, Ronald Ruben",
publisher = "Universidad de Lima",
year = "2022"
}
Title: Evaluación de efectividad de las pruebas de penetración internas contra el escalamiento de privilegios de usuario
Authors(s): Hualpa Ocas, Ronald Ruben
Advisor(s): Díaz Parra, José Raúl
Keywords: Sistemas de información; Redes de computadoras; Seguridad informática; Information system; Computer security; Computer networks
OCDE field: https://purl.org/pe-repo/ocde/ford#2.02.04
Issue Date: 2022
Institution: Universidad de Lima
Abstract: Los sistemas de información representan una parte importante de las organizaciones actuales, y al mismo tiempo, representan objetivos de ataque para usuarios con intenciones maliciosas principalmente provenientes de la misma
organización (usuarios legítimos), lo cual genera la necesidad de encontrar las vulnerabilidades de estos sistemas. De todas las evaluaciones de vulnerabilidades existentes, las pruebas de penetración internas no son tomadas en cuenta por no conocer exactamente su utilidad y efectividad. Por lo que la presente investigación, utilizó pruebas de penetración internas, comparando la efectividad de estas en 3 variantes del ataque de escalamiento de privilegios de usuario. Se tuvo como objetivo realizar la comparación de efectividad de estos 3 ataques tomados con un conjunto de métricas compuestas por el tiempo de ejecución de las pruebas y el nivel de severidad encontrado con el uso del framework CVSS 3.1. Al realizar la replicación de ataques se observó que con las pruebas de penetración internas fue posible encontrar las vulnerabilidades de un sistema, otorgando información importante como los módulos afectados por los ataques, las vulnerabilidades encontradas y explotadas. Al analizar los resultados se comprobó que las pruebas de penetración permiten encontrar vulnerabilidades de una forma rápida teniendo como evidencia un promedio de 1 minuto y 30 segundos de tiempo de ejecución para todos los escenarios analizados. Además, con los resultados
del framework CVSS 3.1 comprobamos que podemos conocer a detalle la severidad de las vulnerabilidades encontradas en estas pruebas, observando que los ataques van desde un 7.6 de nivel alto hasta un 9.0 considerado de nivel crítico. Todos estos datos mencionados sirvieron para demostrar que las pruebas de penetración internas son efectivas y útiles en cuanto a encontrar vulnerabilidades, por lo que deben ser consideradas como unos procedimientos de ciberseguridad importantes para mitigar el problema de los ataques que provienen de fuentes casi indetectables como de usuarios que tienen un acceso legítimo al sistema.
Link to repository: https://hdl.handle.net/20.500.12724/17430
Discipline: Ingeniería de sistemas
Grade or title grantor: Universidad de Lima. Facultad de Ingeniería y Arquitectura
Grade or title: Ingeniero de sistemas
Juror: Rojas Jaén, Pablo Alberto; Ortiz Pachas, Christiam Javier; Romero Velazco, George Edwin; Díaz Parra, José Raúl
Register date: 24-Jan-2023
This item is licensed under a Creative Commons License