Evaluación de la seguridad informática mediante pruebas de intrusión: Caso de estudio Acromax S.A.

Abstract

El diagnóstico del DCL de pacientes en el rango de edad de 45 a 65 años en la ciudad de Guayaquil puede verse afectado por diversos factores, como el entorno social y emocional, las expectativas y creencias de los pacientes y profesionales de la salud. Estos elementos pueden influir en la interpretación de los síntomas, la evaluación y la comunicación de los resultados. Las ideas preconcebidas sobre el DCL pueden sesgar la interpretación de la información y afectar la objetividad del diagnóstico. La seguridad informática es esencial en las empresas, especialmente en el sector farmacéutico. Debido a la constante evolución de la tecnología dentro de las corporaciones, la dependencia de los sistemas informáticos ha traído consigo desafíos que afrontar en las organizaciones. Salvaguardar la infraestructura TI y los datos es una tarea crucial. Los datos que las empresas albergan como información crítica y de alto valor deben ser gestionados manera apropiada debido que su pérdida o acceso no autorizado puede tener consecuencias muy significativas a nivel empresarial. En el sector farmacéutico se maneja datos sensibles como: desarrollo, análisis y acuerdos comerciales relacionado al campo farmacéutico. La seguridad informática es vital por lo cual en este trabajo de tesis se evaluó la seguridad TI de Acromax "Empresa farmacéutica de desarrollo, fabricación y comercialización de medicamentos de consumo humano", mediante pruebas de intrusión “pentesting” de hacking ético, siguiendo metodologías de código abierto altamente respetadas en la comunidad de la seguridad informática, las mismas que proporcionaron un marco de referencia y las directrices esenciales para llevar a cabo evaluaciones exhaustivas de seguridad como lo dictaminado por la metodología OWASP. La cual permitió simular ataques informáticos como un ciberdelincuente lo haría. Este análisis buscó verificar la eficacia de las medidas de seguridad implementadas dentro de la organización e identificar posibles vulnerabilidades existentes dentro de la misma. El estudio ofreció información valiosa para el análisis de brechas de seguridad dentro infraestructura TI mediante un informe de auditoría, que fue de uso exclusivo y confidencial de la organización.