Análisis de vulnerabilidades físicas y lógicas de los servidores de la unidad de telecomunicaciones e información de la Universidad Nacional de Loja y construcción de un plan de mitigación de riesgos.

Abstract

En el presente proyecto de tesis se llegó a determinar las siguientes conclusiones y recomendaciones de acuerdo con los objetivos establecidos. Al realizar el análisis de la situación física y lógica actual de los servidores de la Unidad de Telecomunicaciones e Información de la Universidad Nacional de Loja, se concluyó que en la red de datos existe un solo domino de broadcast que provoca un bajo rendimiento en la red, además que la Sala de Servidores no cuenta principalmente con un Sistema Contra Incendios, UPS y una Planta Generadora de Energía. Por otra parte, se recomienda realizar un estudio para la implementación de VLans que alivie la creciente tormenta de broadcast en la red y adquirir la infraestructura mencionada. Al determinar las seguridades físicas y el equipamiento necesario para los servidores de la Unidad de Telecomunicaciones e Información de la Universidad Nacional de Loja, se llegó a concluir que la Sala de Servidores necesita principalmente de un segmentador de ancho de banda, UPS, una Planta Generadora de Energía, un Sistema Contra Incendios y se recomienda adquirir todo este equipamiento con las características establecidas en el proyecto. En el establecimiento de las herramientas adecuadas para el análisis de las vulnerabilidades lógicas en los servidores, se concluyó que NMAP es un potente Escáner de puertos y se recomienda actualizar las herramientas usadas para el proyecto como NMAP, NESSUS, NIKTO, CAIN&ABEL, e incrementar nuevas para el diagnóstico efectivo de vulnerabilidades. La principal conclusión a la que se llegó al realizar pruebas a los servidores para determinar las vulnerabilidades en los diferentes servicios que brindan, es que las vulnerabilidades lógicas se producen por el uso de protocolos no seguros para sus comunicaciones como HTTP y FTTP recomendamos usar protocolos seguros como HTTPS, IPSEC, SSH, TLS. Al Implantar las soluciones de las seguridades lógicas en los servidores bajo la supervisión de la Unidad de Telecomunicaciones e Información de la Universidad Nacional de Loja, se concluyó que las IPTABLES son mecanismos seguros de protección lógica mediante el filtrado de paquetes, recomendamos implementarlas en cada servidor nuevo para estandarizar la seguridad. En la Construcción de un plan de mitigación de riesgos en base a las vulnerabilidades encontradas, se concluyó que dicho plan es una herramienta valiosa para disminuir el impacto de los riesgos en la Sala principal de Servidores y se recomienda analizarlo y restructurarlo cada año.