Análisis de vulnerabilidades en la red LAN jerárquica de la Universidad Nacional de Loja, en el Área de la Energía, las Industrias y los Recursos Naturales no Renovables.

Abstract

El presente trabajo de titulación se enfoca al análisis de vulnerabilidades en la red LAN Jerárquica de la Universidad Nacional de Loja, específicamente en el Área de la Energía, donde se realizan evaluaciones en los equipos críticos de la Red LAN, con el objetivo de identificar vulnerabilidades que los pongan en riesgo. Se realiza una investigación de las herramientas que son especializadas en el análisis de vulnerabilidades, con el fin de poder realizar un cuadro comparativo y seleccionar las herramientas más idóneas para este proyecto, donde se ve que sean de licencia libre, permita la obtención de reportes, por el tiempo de análisis, por las soluciones que plantean a cada vulnerabilidad encontrada en los equipos y lo más importante la sustentación científica con la que cuentan, el cual es el punto más relevante al momento de elegir la herramienta a utilizar. Se comparan herramientas para realizar el descubrimiento de Red y herramientas para escanear vulnerabilidades. Además se efectúa un descubrimiento de Red con el objetivo de identificar a todos los equipos conectados a la red, que posteriormente van hacer escaneados para determinar si están siendo vulnerables, además con el descubrimiento de red se realiza un inventario de los equipos encontrados, se presenta un direccionamiento IP y se realiza una topología de la Red LAN del Área de Energía. Finalmente se utilizan las herramientas Nessus y OpenVas en los equipos considerados críticos en la Red, con el fin de encontrar vulnerabilidades que los puedan poner en riesgo, se realiza una breve descripción de las vulnerabilidades más graves encontradas en los equipos, donde se especifica el impacto que pueden producir cuando un atacante aprovecha una vulnerabilidad y además se indica al puerto que pertenece cada vulnerabilidad hallada. Una vez obtenidos los resultados de ambas herramientas se genera un plan de mitigación de riesgos, en donde se da prioridad a los riesgos más graves. El objetivo del plan de mitigación es recomendar acciones que se pueden realizar en los equipos y en algunos casos indicar el procedimiento que se debe llevar para reducir o eliminar las vulnerabilidades.