Sistema de Alerta Temprana en Seguridad Informática mediante Honeypots Virtualizados en Redes Empresariales

Resumen

En esta investigación se aborda el problema ¿Cómo disminuir el tiempo de detección de incidentes de seguridad informática de la infraestructura de red en Lavaseco Universal Ltda. mediante el uso de señuelos informáticos hechos con Honeypots virtualizados? Para lo que se plantea como objetivo general: Diseñar una Solución de Seguridad Informática de alerta temprana mediante el uso de Honeypots virtualizados para la disminución del tiempo de detección de incidentes de seguridad informática de la infraestructura de red en el contexto mencionado.

Apoyado en la sistematización realizada a diferentes autores en la literatura especializada, se abordan los conceptos de Honeypots, Honeynets y Seguridad informática de la infraestructura de red. Se analizan diferentes aspectos como clasificación, ventajas y desventajas de su implementación, ataques y vulnerabilidades, virtualización, herramientas de seguridad informática y otros. Mediante la aplicación del instrumento de investigación, cuestionario de entrevista al departamento de TI y a la gerencia de la empresa, se diagnostica el estado actual de la seguridad informática en la infraestructura de red, identificando los principales problemas en el contexto. Del análisis de influencia y dependencia entre estos, aplicando Matriz de Vester, se clasifican para abordarlos con la propuesta.

Se estructura, con enfoque de sistemas, una solución de seguridad informática de alerta temprana mediante el uso de Honeypots virtualizados desarrollada en cuatro fases: análisis, diseño, implementación y comprobación, cada una con su descripción para la ejecución. A partir de un proceso preexperimental, se valida la propuesta. Se confirma, mediante prueba de hipótesis y la aplicación de la prueba estadística t de Welch, una disminución del tiempo de detección de incidentes de seguridad informática en la infraestructura de red. Con una mejora significativa de los niveles de seguridad informática, validando así, la efectividad de los Honeypots como herramientas de alerta temprana en la infraestructura de red.