Metodología breve para la ejecución de pruebas de intrusión. Caso de estudio.

Abstract

En la presente investigación se desarrolla una metodología para la ejecución de pruebas de intrusión que sea fácil y rápida de implementar para todo tipo de empresas, especialmente para empresas pequeñas que no cuentan con personal de TI o disponen de personal limitado en esta área. Para ello, la metodología desarrollada se basa en la ejecución de herramientas automatizadas, a la vez que suministra las técnicas y procesos necesarios para su correcta implementación. La aplicación del caso de estudio permitió comprobar que la metodología desarrollada es efectiva, rápida y optimiza el uso de recursos. Los resultados demuestran la falta de conciencia por parte de las empresas en temas de ciberseguridad y dejan en evidencia el poco o nulo conocimiento de los profesionales de TI en esta área.