Plan piloto para la mitigación de ciberataques bajo la modalidad de ingeniería social en la Universidad Nacional de Loja

Abstract

Considerando que el ser humano es vulnerable a diferentes tipos de ciberataques como la Ingeniería Social, este se ha convertido en la principal causa de vulnerabilidades para la seguridad de la información. El presente trabajo de titulación tiene como propósito crear un plan piloto para la mitigación de ciberataques bajo la modalidad de Ingeniería Social en la Universidad Nacional de Loja, el cual se cumplió en cuatro fases. En la primera fase se desarrolló una Revisión Sistemática de Literatura SRL usando la metodología de Barbara Kitchenham y Brereton, la misma que permitió identificar 13 técnicas de ataque, y 11 salvaguardas para mitigar ciberataques bajo la modalidad de Ingeniería Social. Durante la segunda fase se empleó la metodología de Margerit para realizar el Análisis de Riesgo, el mismo que dio a conocer que de las amenazas identificadas, 12 son consideradas como principales riesgos (nivel de riesgo: moderado, alto, y critico) a los que podría estar expuesto el usuario; además mediante la aplicación de la encuesta se conoció que los usuarios hacen uso inadecuado del internet en sus horas laborales y que desconocen del peligro a ser víctimas de un ataque de Ingeniería Social. Para la simulación del ciberataque se ejecutó la técnica del phishing utilizando el kit de herramientas de Ingeniería Social de Kali Linux, obteniendo resultados favorables para la sustentación del presente Trabajo de Titulación. En la tercera fase mediante la estructura propuesta por la tesista se desarrolló el plan piloto que mitigará los ciberataques bajo la modalidad de Ingeniería Social. Y finalmente, en la cuarta fase se elaboró el documento formal del Plan Piloto y el material de capacitación y concientización para su socialización y entrega final.