Implementación de un modelo de análisis de vulnerabilidades y riesgos para los sistemas web de la empresa Social Capital Group

Abstract

En los últimos años, los sistemas web de empresas pequeñas, medianas y grandes han sido el punto clave de los ciberdelincuentes, quienes mediante técnicas de hacking y el uso de herramientas tecnológicas buscan vulnerar, alterar y dañar todo sistema web que sea público o privado, con el fin de cometer algún ciberdelito intentando poder robar gran cantidad de información confidencial que comprometa a los empleados o usuarios finales con las operaciones de negocio de las organizaciones. A medida que las organizaciones establezcan sus operaciones en aplicaciones web, el riesgo de ser vulnerados es superior ya que, puede que al momento en que se desarrolle un sistema web este no se encuentre correctamente diseñado, aplicaciones integradas desactualizadas, etc. Por ese motivo son más vulnerables a los ataques por parte de los ciberdelincuentes. El siguiente informe de suficiencia profesional, se propone realizar una implementación de un modelo de análisis de vulnerabilidades y riesgos para los sistemas web de la empresa Social Capital Group. En este modelo propuesto se aplica la metodología OWASP con el objetivo de evaluar y calificar los riesgos encontrados, brindando diferentes enfoques para el análisis de vulnerabilidades. Para ello se utilizó el apartado OWASP Top 10 2017 donde se muestra los 10 riesgos más críticos en vulnerabilidades web y junto con laspruebas de Pentestingque consiste en 5 faseslas cuales son: recolección de información, escaneo de vulnerabilidades, explotación de vulnerabilidades, post-explotación de vulnerabilidades e informe, se detectará dichas vulnerabilidades, finalmente para determinar la severidad de los riesgos encontrados se desarrolló un esquema de calificación utilizando el OWASP Risk Rating Methodology. Como resultado se logró identificar algunas vulnerabilidades, se evaluó en qué nivel se encontraban los riesgos encontrados y mediante el plan de prevención brindado se logrará reducir el nivel de riesgo más crítico.

In recent years, the web systemsof small, médium and large companies have been the key point of cybercriminals, who through hacking techniques and the use of technological tools seek to violate, alter and damage any web system that is public or private, in order to commit a cybercrime trying to steal a large amount of confidential information that compromises employees or end users with the business operations of organizations. As organizations establish their operations in web applications, the risk of being compromised is higher since, when a web system is developed, it may not be properly designed, outdated integrated applications, etc. For This reason, they are more vulnerable to attacks by cybercriminals.The following profesional sufficiency report proposes to implement a vulnerability and risk análisis model for the web systems of the company Social Capital Group.In this proposed model, the OWASP methodology is applied in order to evaluate and qualify the risks found, providing different approaches for the análisis of vulnerabilities. For this, the OWASP Top 2017 section was used where the 10 most critical risk in web vulnerabilities are shown and together with the Pentesting tests that consists of 5 phases which are: information collection, vulnerability scanning, vulnerability exploitation, post –exploitation of vulnerabilities and reporting, said vulnerabilities will be detected, finally to determine the severity of the risk found, a rating scheme was developed using the OWASP Risk Rating Methodology. As a result, it was possible to identify some vulnerabilities, it was evaluated at what level the risks were found and through the prevention plan provided, it will be possible to reduce the most critical leve lof risk.