Diseño de una metodología para la identificación de vulnerabilidades en los servidores de producción empresarial
No Thumbnail Available
Date
2013-05
Journal Title
Journal ISSN
Volume Title
Publisher
Universidad Nacional de Trujillo
Abstract
En la actualidad las empresas de producción se dedican a la recepción y despacho de productos intangibles a todos los clientes mayoristas y minoristas. Las empresas presentan pérdidas económicas generadas por los ataques y vulnerabilidades a las que son expuestas sus servidores lo cual las lleva a obtener riesgos que es donde se concentra el análisis de la tesis, tales como robo de bienes por falta de un estricto control en el acceso de las instalaciones y fraude en inventarios por no registrarse el ingreso y devoluciones de producto en bodega._x000D_
El objetivo de nuestro estudio es diseñar una metodología la cual empieza con la prevención de la situación actual de la empresa, análisis que se realiza en las diferentes áreas que conforman la empresa y que están definidos en sus estándares. Posteriormente a este análisis se detectan los principales problemas a corregir los cuales se suscitan mediante una matriz de decisión para la evaluación de los riesgos de la empresa tomando como base la metodología. Se identifica los bienes importantes a proteger y se los prioriza según su importancia relativa considerando el nivel de consecuencia, vulnerabilidad frente a amenazas, vulnerabilidad en la capacidad, características particulares._x000D_
En conclusión en nuestro presente trabajo se pretende realizar un diseño de una metodología que permita la identificación de vulnerabilidad en los servidores en las medianas y pequeñas empresas, por motivos planteamos una metodología que facilite al auditor de una manera sencilla y eficaz la identificación vulnerabilidades y obtener un panorama de seguridad rápido del estado actual de la empresa
Description
At present the production companies are engaged in receiving and dispatching all intangible products wholesale and retail customers. Companies file economic losses generated by the attacks and vulnerabilities that exposed their servers which leads them to obtain risk which is where the analysis focuses of the thesis, such as theft of property for lack of a strict access control facilities and inventories fraud for failing to register the entry and product returns at the winery._x000D_
The aim of our study is to design a methodology which begins with the prevention of the current situation of the company, analysis that realizes in the different areas that they shape the company and that they are defined in his standards. Later to this analysis the principal problems are detected when correct which are provoked by means of a counterfoil of decision for the evaluation of the risks of the company taking the methodology as a base. The important goods are identified to protecting and they are prioritized according to his relative importance considering the level of consequence, vulnerability opposite to threats, vulnerability in the capacity, particular characteristics
Keywords
Identificación, Vulnerabilidades, Metodología