Buscar en Google Scholar
Título: Detección de exfiltración de información sensible mediante el protocolo de resolución de nombres (DNS) en empresas del sector financiero del Perú mediante las técnicas del marco MITRE ATT&CK
Otros títulos: Sensitive data exfiltration detection process by using name resolution protocol (DNS) in Peru's financial sector by using techniques MITRE ATT&CK's framework
Asesor(es): Diaz, Aldo
Campo OCDE: https://purl.org/pe-repo/ocde/ford#2.02.05; https://purl.org/pe-repo/ocde/ford#2.00.00
Fecha de publicación: 18-jul-2024
Institución: Universidad Peruana de Ciencias Aplicadas (UPC)
Resumen: Este proyecto se centra en la detección temprana de ataques Malware y Comando y Control, que utilizan los adversarios al emplear el protocolo DNS (Domain Name System) para sus ataques, logrando tomar control de la red víctima y exfiltrar información en las entidades afectadas. Estos ataques se realizan mediante herramientas sofisticadas que se han identificado en las redes sociales, foros de seguridad especializado e intercambio de información con entidades de ciberseguridad. MITRE recolecta y clasifica estos ataques mediante las Tácticas y Técnicas contenidas su base de conocimiento, MITRE ATT&CK. Adicionalmente se ha revisado la información contenida en la publicación especial 800-81-2 de NIST (National Insitute of Standars and Technology) y conclusiones derivadas de múltiples reuniones de trabajo con los fabricantes lideres en el mercado para soluciones DNS y se propone un diseño de arquitectura para los servicios DNS en las entidades financieras del Perú.

The project's focus is on the early detection of Malware and Command-and-Control attacks using the DNS (Domain Name System) protocol. Adversaries launch these attacks to gain control of a victim's network and exfiltrate information from affected entities. The attackers use advanced tools and applications, which have been identified through social networks, specialized security forums, and cybersecurity´s information exchange. MITRE collects, classify and makes them public through the Tactics and Techniques of its knowledge base called MITRE ATT&CK. In addition, we have analyzed the information in NIST's special publication 800-81-2 and summarized insights from meetings with leading manufacturers in the DNS solutions market. Based on this, we are proposing an architectural design for DNS services in Peruvian financial institutions.
Enlace al repositorio: http://hdl.handle.net/10757/674626
Disciplina académico-profesional: Ingeniería de Redes y Comunicaciones
Institución que otorga el grado o título: Universidad Peruana de Ciencias Aplicadas (UPC). División de Estudios Profesionales para Ejecutivos (EPE)
Grado o título: Ingeniero de Redes y Comunicaciones
Jurado: Gonzales Figueroa, Renatto Gustavo; Rodríguez Gutiérrez, Alfredo Efraín
Fecha de registro: 3-ago-2024



Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons