Auditoría de redes, aplicando la metodología OSSTMM V3, para el Ministerio de Inclusión Económica y Social

Abstract

El presente proyecto está dirigido a la Auditoría de Redes en el Ministerio de Inclusión Económica y Social, mediante la metodología OSSTMM V3 para el análisis, detección y explotación de vulnerabilidades mediante herramientas de seguridad informática. OSSTMM V3 presenta una planificación de ejecución y verificación de la seguridad Informática, cada una de las secciones de la metodología proporciona módulos de ayuda para el desarrollo del análisis de seguridad, se toma la Sección Seguridad de Red y los módulos: Análisis de Seguridad, Pruebas de Seguridad Inalámbrica, Pruebas de Seguridad Telecomunicaciones, Datos de pruebas de Seguridad de redes y los módulos: Sondeo de la Red, Identificación de Servicios y Sistemas, Búsqueda y Verificación de Vulnerabilidades. Las dos secciones están enfocadas a los resultados esperados permitiendo valorar el nivel de seguridad existente en la Institución para luego proponer cambios o inclusión de medidas de seguridad mejorando así la situación actual en lo que a Seguridad de Red se refiere.