Detección de ataques y mitigación de vulnerabilidades de los servicios web de la municipalidad provincial de Chiclayo

Abstract

En la actualidad la información se ha convertido en el activo más importante para las empresas y para las personas, esto a medida que se intensifica el uso de las redes sociales, portales web, servicios de correo electrónico entre otros. Asimismo, el Internet de las Cosas permite la interconexión de cualquier dispositivo u objeto doméstico o rural que esté preparado electrónicamente para su interacción. Tanto las empresas como las personas se han visto vulnerables al exponer inconscientemente su información, mucho más aun un buen número de empresas no cuentan con sistemas especializados en gestión y control de amenazas como un SIEM, y tampoco cuentan con personal especializado para realizar un análisis exhaustivo de vulnerabilidades para de esa manera mitigar los ataques de ciberseguridad generados. La presente investigación es de tipo tecnológica experimental porque nos permitió demostrar de manera real la implementación de un sistema de gestión de eventos e información de seguridad SIEM para la Municipalidad Provincial de Chiclayo.