1 DESARROLLO DEL PRODUCTO PARA TEST DE PENETRACION

1

DESARROLLO DEL PRODUCTO PARA TEST DE PENETRACION ENFOCADO EN EL FUZZING DE APLICACIONES

Integrantes López Sánchez Omar Felipe Ochoa Samaniego Ingrid Alfonsina Pibaque Suárez Angélica María 3

Introducción En la actualidad la seguridad informática es usada para proteger la confidencialidad, disponibilidad e integridad de la información. Es importante señalar que su manejo está basado en la tecnología y que a medida que ésta va avanzando afecta su seguridad y la pone en riesgo. 4

Test de Penetración También llamado “ethical hacking” es una evaluación de las medidas de seguridad de la información. 5

Test de Penetración Analizar y categorizar las debilidades explotables Proveer recomendaciones para mitigar y eliminar las debilidades Detecta el nivel de Seguridad interna y externa de los S. I. Objetivos 6

Fases del Test de Penetración Recopilación de Información Enumeración Análisis Explotación Documentación 7

Fuzzing Son las diferentes técnicas de pruebas de software capaces de generar y enviar datos secuenciales a varias áreas de una aplicación, con el objetivo de detectar defectos o vulnerabilidades existentes. Obtención de Datos Envío de Datos Objetivo Análisis 8

Quienes lo usan? Delincuentes Informáticos (Hackers) Auditores Informáticos Proyectos Open Source Compañías de Software 9

10

FWEB - TOOL Nuestro producto llamado FWEB - TOOL está diseñado para pruebas de estrés y de vulnerabilidades en aplicaciones web, las cuales permiten examinar las cabeceras en las peticiones enviadas y recibidas El objetivo del FWEB – TOOL es que pueda utilizarse de forma automática o interactiva para evaluar la seguridad de los sitios web. 11

Diseño del FWEB - TOOL Base de Datos Servidor Reporte 12

Características Simulador de ancho de banda - permite al usuario emular una red de manera que observe como se desempeña su sitio cuando es accedido. Simulador de Navegador – es capaz de manipular resultados y reutilizarlos para ser empleados en una nueva secuencia Soporta aserciones para asegurarse que los datos recibidos sean los correctos. 13

Características Chequea las vulnerabilidades , analiza las sesiones y las peticiones. Realiza ataques XSS / CRLF - se buscan datos controlados por el usuario en los encabezados y cuerpo de las respuestas HTTP para identificar Scanner de seguridad de red 14

Plan Estratégico Misión Visión • Ser pioneros en las herramientas de seguridad informática basadas en aplicaciones fuzzing. • El Test de Penetración se convertirá en un producto con un enfoque en el mercado ecuatoriano, necesario para las pruebas de aplicaciones en las empresas, entregando un servicio único con la más alta calidad. 15

Estrategias Asesorar a las empresas sobre la importancia de la seguridad de la información. Crear la necesidad en el mercado del uso del producto. Los miembros del grupo de trabajo buscarán consultar y se capacitarán apropiadamente. 16

Delimitaciones del Producto La inversión inicial del proyecto comprende solo los gastos de publicidad y comercialización del servicio. Instituciones Públicas Instituciones Privadas Gobierno Mercado Objetivo 17

Estudio del mercado Análisis de la Demanda • Nuestro servicio está dirigido al área informática - TIC (Nuevas Tecnologías de la Información y de la Comunicación o IT (Information Technology). Análisis de la Oferta • En el Ecuador no tenemos datos oficiales sobre uso de nuevas tecnologías ni sobre herramientas enfocadas en Seguridad Informática. 18

Recursos Humanos Estructura de la Organización Promotor – Publicista 1 Ingenieros en Ciencias Computacionales 2 19

Introducción en el Mercado Conocer las necesidades de los clientes, para ofrecer una solución efectiva y eficaz. Presentar las ventajas de los servicios de la manera más sencilla y atractiva posible. Distinguir y poner en valor las diferencias respeto a los competidores y alternativas no especializadas. 20

Introducción en el Mercado Mailing Acuerdos de colaboración Visitas personalizadas Acuerdos con asociaciones empresariales 21

Introducción en el Mercado Analisis Financiero Gastos de constitución y establecimiento Aplicaciones Informáticas Equipos de Computación Mobiliario Hosting Internet 500 300 (99) 2000 (660) 200 (20) 80 40 Costos Fijos Hosting Internet Servicios Básicos (Agua, Luz, Telefono) Depreciaciones (por año) Total Costo Fijo: 80 40 100 344 (28. 66 mensual) 248. 66 22

Introducción en el Mercado Costos Variables Dado que es una empresa de servicios de tipo binomio servicios no tenemos costos variables debido a que no incurrimos en el gasto de producción (materia prima). Punto de Equilibrio Punto de equilibrio = Costo Fijo Total Margen de Contribución Punto de equilibrio = 2. 48 23

Introducción en el Mercado Tasa Nominal (12%) 0, 12 Rubros (Años) Ingreso 0 1 2 3 4 5 3600 3600 1000 0 0 2000 0 0 Gastos de constitucion y establecimiento Equipos de Computacion Servicios Básicos 100 100 100 Internet - Hosting 120 120 120 Sueldos 2100 2100 Depreciaciones 344 344 344 2664 2664 Subtotal 3000 Inversion -3000 Valor de Salvamento -3000 Flujo Caja FCp/((1+Tasa. Nominal)^p) 0 936 936 936 835, 71 746, 17 666, 23 594, 84 531, 11 Flujo de Caja 24

Introducción en el Mercado VAN TIR 374, 07 17% Rentabilidad 25

Implementación del FWEB - TOOL FWEB-TOOL 26

Reporte 27