Implementación de protocolos de seguridad para la red VoIP del hospital Isidro Ayora de Loja.

Abstract

El presente trabajo de fin de carrera, está orientado a realizar un análisis de las amenazas que afectan a las redes de (VoIP), aprovechando cualquier debilidad de la red, para ello se realizó un escáner, con la finalidad de encontrar los equipos que la conforman, así como las extensiones, que dispone la (PBX), utilizando herramientas informáticas, denominados (sniffers), las cuales determinan qué debilidades existen actualmente en la red, para lograr este objetivo, se trabajó sobre un escenario de pruebas, donde dos máquinas conectadas a la (PBX), se comunican entre sí y una tercera máquina intrusa, que ha logrado ingresar a la red, captura la comunicación establecida entre los atacados, logrando así grabar las llamadas, que se establecen entre las dos víctimas, utilizando la técnica de eavesdropping, la cual tiene como objetivo, interceptar datos en una transmisión de manera no autorizada.

Para el desarrollo del presente proyecto, se utilizaron las siguientes metodologías: OSSTMM, por ser una de las más utilizadas, para la búsqueda y verificación de vulnerabilidades, en redes que disponen de una conexión a Internet, junto con la distribución Kali Linux , por ser un sistema operativo, que cuenta con un sinnúmero de herramientas, especializadas para pruebas de seguridad o lo que se conoce como ethical hacking, así mismo, para el análisis y gestión de riesgos, se utilizó la metodología OCTAVE, con el fin de clasificar el nivel de riesgos, según las vulnerabilidades encontradas en la red de telefonía (IP), del Hospital Isidro Ayora de Loja.

Para contrarrestar las vulnerabilidades de mayor riesgo, encontradas en la red de (VoIP), se realizó un análisis de los diferentes protocolos de seguridad, como son (SSL/TLS) e (IPSec), con el fin de escoger el protocolo con las mejores características y que se adapten a la configuración de la red (VoIP), para encubrir las vulnerabilidades encontradas, finalmente se puso en funcionamiento el protocolo de seguridad (SSL/TLS), por ser el que mejor se adapta a la funcionalidad de la red y es soportado por el servidor de (VoIP), finalmente, se realizaron las pruebas de la configuración, resultando exitosa porque se cubrió todas las vulnerabilidades clasificadas con el riesgo más alto.