Modelo de seguridad ofensiva en operaciones tácticas de red Team para reconocimiento y explotación de vulnerabilidades web como vector de acceso para despliegue de persistencia a nivel de infraestructura de TI

Abstract

Debido al rápido avance de internet y la gran dependencia tecnológica en las personas y empresas, se tiene como resultado el despliegue masivo de servicios de aplicaciones web, razón por las que dichas aplicaciones, servicios e infraestructuras tecnológicas se han vuelto más sensibles a distintos ataques cibernético, siendo esto un problema global como se puede apreciar en investigaciones como (Bekerman, 2020), donde detalla cómo se realiza la gestión de riesgos cibernéticos en la unión europea, tomando en cuenta distintas medidas para lograr salvaguardar la disponibilidad, integridad y confidencialidad de la información, así como en (Izaguirre Olmedo & León Gavilánez, 2018), investigación que aborda los delitos cibernéticos en América latina, determinando el nivel de riesgo, preparación y ciberdefensa que se tiene para poder combatir distintas amenazas, demostrando que no se cuenta con mecanismos óptimos de ciberdefensa frente a diversos ataques cibernéticos, de igual manera la evolución de los ataques informáticos son una gran causa del espionaje económico e industrial, como se puede apreciar en (JUAN MIGUEL RUBIO SILVERA, 2019), donde se analiza la historia y evolución de los distintos ataques informáticos así como la descripción técnica de los mismos para dar un panorama de como estos son ampliamente utilizados para cometer delitos informáticos y espionaje. Ante este panorama, el objetivo de esta investigación es diseñar un modelo de seguridad ofensiva que pueda ser empleado en operaciones tácticas de Red team, centrándose principalmente en la etapa de reconocimiento y explotación de vulnerabilidades web generando este un vector de ataque para posteriormente desplegar persistencia dentro de la infraestructura de TI(servidores), para este propósito se tendrá como marco de referencia el documento de los diez riesgos de seguridad más importantes en aplicaciones web según la Fundación OWASP top 10 (Williams & Wicher, 2017), cubriendo los fallos de seguridad de mayor impacto en los últimos tiempos, así como las nuevas maneras de evadir medidas de seguridad, realizando una emulación de adversario se tiene como resultado una perspectiva de un ataque real, logrando entrenar al equipo de defensa para enfrentarse a situaciones complejas que puedan causar daños superlativos a la organización, esta investigación propone automatizar dicho modelo sobre la etapa de recolección de información y análisis de posibles vectores de ataque con herramientas de software libre, lo cual permite brindar una mayor información al momento de tomar decisiones sobre la explotación de vulnerabilidades de manera manual y brindar un panorama real sobre la situación actual de la seguridad informática en un entorno determinado.