Diseño de una metodología de seguridad informática basada en OWASP para evaluar vulnerabilidades del sistema ViTECED

Abstract

El presente trabajo tuvo como objetivo diseñar una metodología de seguridad informática basada en OWASP para identificar, evaluar y mitigar vulnerabilidades en el sistema ViTECED, plataforma destinada al monitoreo de información biomédica. La metodología se estructuró en cinco fases: recolección de información, identificación de vulnerabilidades, remediación, reevaluación y elaboración del informe. Se emplearon OWASP Testing Guide para la aplicación web, OWASP MASVS y MASTG para la aplicación móvil. Durante la evaluación se analizaron la arquitectura, los activos críticos, la superficie de ataque y los componentes web, móvil, APIs, servicios y bases de datos. Se consolidaron 33 pruebas principales de seguridad, conformadas por diferentes subpruebas o verificaciones técnicas, de las cuales 14 presentaron uno o más hallazgos, equivalentes al 42,42 %, y 19 no presentaron hallazgos, correspondientes al 57,58 %. De las 14 vulnerabilidades identificadas, 11 fueron corregidas completamente, 1 fue parcialmente mitigada y 2 permanecieron pendientes. La reevaluación determinó una tasa de mitigación del 78,6 %, una tasa de persistencia del 21,4 %, una reducción absoluta de 11 vulnerabilidades y una reducción relativa del 78,6 %. La metodología propuesta permitió realizar una evaluación de seguridad al sistema ViTECED permitiendo identificar y mitigar vulnerabilidades.