Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal

Los sistemas de información geográficos se encuentran actualmente siendo un gran auge, por ende, cualquier medida que se tome a la hora de interactuar con ellas por Internet es poca. Toda información personal, metadatos, recursos o cualquier otra información sensible pueden estar en peligro. Además,...

Full description

Autores:
Calvo Riascos, Leyner Darwin
Tipo de recurso:
Trabajo de grado de pregrado
Fecha de publicación:
2023
Institución:
Universidad de San Buenaventura
Repositorio:
Repositorio USB
Idioma:
spa
OAI Identifier:
oai:bibliotecadigital.usb.edu.co:10819/13209
Acceso en línea:
https://hdl.handle.net/10819/13209
Palabra clave:
000 - Ciencias de la computación, información y obras generales::005 - Programación, programas, datos de computación
Configuración del sistema
Información geográfica
Ciclo de vida
Geoportal
Seguridad
Datos
Protocolo
Malware
Software
Iso 27001
Shodan
Pin
Maltego
Nikto
Legion
Geoportal
Security
Protocol
Data
Malware
Software
Pin
Maltego
Nikto
Rights
openAccess
License
http://purl.org/coar/access_right/c_abf2
id SANBUENAV2_0d4bb818313ced9bf8bfc1ec4f12d895
oai_identifier_str oai:bibliotecadigital.usb.edu.co:10819/13209
network_acronym_str SANBUENAV2
network_name_str Repositorio USB
repository_id_str
dc.title.spa.fl_str_mv Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal
title Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal
spellingShingle Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal
000 - Ciencias de la computación, información y obras generales::005 - Programación, programas, datos de computación
Configuración del sistema
Información geográfica
Ciclo de vida
Geoportal
Seguridad
Datos
Protocolo
Malware
Software
Iso 27001
Shodan
Pin
Maltego
Nikto
Legion
Geoportal
Security
Protocol
Data
Malware
Software
Pin
Maltego
Nikto
title_short Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal
title_full Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal
title_fullStr Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal
title_full_unstemmed Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal
title_sort Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal
dc.creator.fl_str_mv Calvo Riascos, Leyner Darwin
dc.contributor.advisor.none.fl_str_mv Durango Vanegas, Claudia Elena
Durango Vanegas, Claudia Elena
dc.contributor.author.none.fl_str_mv Calvo Riascos, Leyner Darwin
dc.subject.ddc.none.fl_str_mv 000 - Ciencias de la computación, información y obras generales::005 - Programación, programas, datos de computación
topic 000 - Ciencias de la computación, información y obras generales::005 - Programación, programas, datos de computación
Configuración del sistema
Información geográfica
Ciclo de vida
Geoportal
Seguridad
Datos
Protocolo
Malware
Software
Iso 27001
Shodan
Pin
Maltego
Nikto
Legion
Geoportal
Security
Protocol
Data
Malware
Software
Pin
Maltego
Nikto
dc.subject.other.none.fl_str_mv Configuración del sistema
Información geográfica
Ciclo de vida
dc.subject.proposal.spa.fl_str_mv Geoportal
Seguridad
Datos
Protocolo
Malware
Software
Iso 27001
Shodan
Pin
Maltego
Nikto
Legion
dc.subject.proposal.eng.fl_str_mv Geoportal
Security
Protocol
Data
Malware
Software
Pin
Maltego
Nikto
description Los sistemas de información geográficos se encuentran actualmente siendo un gran auge, por ende, cualquier medida que se tome a la hora de interactuar con ellas por Internet es poca. Toda información personal, metadatos, recursos o cualquier otra información sensible pueden estar en peligro. Además, si eres propietario también debes cuidar la seguridad de tu portal web. Los atacantes se las saben todas, pero es importante que se tomen ciertas medidas para prevenir cualquier tipo de ataques y no ser una víctima más de los ciberdelincuentes. La presente se centra en llevar a cabo el análisis para identificar los riesgos, amenazas y vulnerabilidades al momento de utilizar un geoportal, y la gestión de esta se basan en técnicas ISO/IEC 27001, como también pruebas de caja negra interactuando de forma atacante. Se pretende establecer una conclusión de mitigación y protección correspondiente.
publishDate 2023
dc.date.issued.none.fl_str_mv 2023
dc.date.accessioned.none.fl_str_mv 2024-03-13T20:30:17Z
dc.date.available.none.fl_str_mv 2024-03-13T20:30:17Z
dc.type.spa.fl_str_mv Trabajo de grado - Especialización
dc.type.coar.spa.fl_str_mv http://purl.org/coar/resource_type/c_7a1f
dc.type.content.spa.fl_str_mv Text
dc.type.driver.spa.fl_str_mv info:eu-repo/semantics/bachelorThesis
dc.type.version.spa.fl_str_mv info:eu-repo/semantics/acceptedVersion
format http://purl.org/coar/resource_type/c_7a1f
status_str acceptedVersion
dc.identifier.citation.none.fl_str_mv L. D. Calvo Riascos., “Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal”, ​Trabajo de grado especialización​, ​Especialización en Sistemas de Información Geográfica​, Universidad de San Buenaventura ​Medellín (Antioquia)​, ​2023​
dc.identifier.instname.spa.fl_str_mv instname:Universidad de San Buenaventura
dc.identifier.reponame.spa.fl_str_mv reponame:Repositorio Institucional Universidad de San Buenaventura
dc.identifier.repourl.spa.fl_str_mv repourl:https://bibliotecadigital.usb.edu.co/
dc.identifier.uri.none.fl_str_mv https://hdl.handle.net/10819/13209
identifier_str_mv L. D. Calvo Riascos., “Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal”, ​Trabajo de grado especialización​, ​Especialización en Sistemas de Información Geográfica​, Universidad de San Buenaventura ​Medellín (Antioquia)​, ​2023​
instname:Universidad de San Buenaventura
reponame:Repositorio Institucional Universidad de San Buenaventura
repourl:https://bibliotecadigital.usb.edu.co/
url https://hdl.handle.net/10819/13209
dc.language.iso.none.fl_str_mv spa
language spa
dc.rights.accessrights.spa.fl_str_mv info:eu-repo/semantics/openAccess
dc.rights.coar.spa.fl_str_mv http://purl.org/coar/access_right/c_abf2
eu_rights_str_mv openAccess
rights_invalid_str_mv http://purl.org/coar/access_right/c_abf2
dc.format.extent.none.fl_str_mv 41 página
dc.format.mimetype.spa.fl_str_mv application/pdf
dc.publisher.spa.fl_str_mv Universidad de San Buenaventura
dc.publisher.branch.spa.fl_str_mv Medellín
dc.publisher.faculty.spa.fl_str_mv Facultad de Ingeniería
dc.publisher.place.none.fl_str_mv Medellín
dc.publisher.program.spa.fl_str_mv Especialización en Sistemas de Información Geográfica
institution Universidad de San Buenaventura
dc.source.bibliographicCitation.spa.fl_str_mv J. A. González Ruiz, "Metodologia y Analisis Orientado a la Seguridad web", Bogota: Trabajo de grado, Universidad Nacional Abierta y a Distancia, 2018.
W. Rico Trejos y S. Saavedra Rivera, "Propuesta para la implementación de un plan de seguridad informática en la alcaldía de Dosquebradas – Risaralda.", Pereira: Trabajo de grado, Universidad Catolica de Pereira, 2015.
] L. O. Yair Josué, "Guía metodológica para la protección de datos en la utilización de la computación en la nube", Barranquilla: Trabajo de grado, Universidad de la Costa, 2014.
M. Leal Joya y G. A. Herrera Angola, "Diseño de una guía para la administración de la seguridad de bases de datos en un entorno de Oracle 11g, aplicada a la Corporación Autónoma Regional del Valle del Cauca (CVC)", Cali: Trabajo de grado, Universidad Nacional Abierta y a Distancia UNAD, 2017.
J. C. Gonzalez Allonca, D. Piccirilli y M. F. Pollo-Cattaneo, "Modelo de análisis relativo a la protección de datos personales para proyectos de cómputo en la nube", Buenos Aires - Argentina: Trabajo de grado, Universidad Nacional de Entre Ríos, 2016.
T. C. Torres Jácome y D. V. Aldas Barrera, "Análisis, diseño y construcción del módulo de seguridad e integración de los módulos de visualización y gestión de datos geográficos del geoportal de la Comunidad Salesiana versión 2.0.", Quito - Ecuador: Trabajo de grado, Universidad Politécnica Salesiana, 2015.
ArcGIS for INSPIRE, «enterprise.arcgis.com,» ArcGIS for INSPIRE, s.f.. [En línea]. Available: https://bit.ly/3HQ2NaU.
dc.source.other.none.fl_str_mv Biblioteca USB Medellín (San Benito): TG-6972t
bitstream.url.fl_str_mv https://bibliotecadigital.usb.edu.co/bitstreams/b544f92f-ccf7-4ef4-bc99-0a893dc1aefc/download
https://bibliotecadigital.usb.edu.co/bitstreams/e675846d-ced7-4056-88db-70d55d7dccef/download
https://bibliotecadigital.usb.edu.co/bitstreams/4fb22463-e4b8-43bb-81f8-ad33614229db/download
https://bibliotecadigital.usb.edu.co/bitstreams/e6ea6fd8-7d33-420d-a54b-0648daea848e/download
bitstream.checksum.fl_str_mv c530b9ff5ad79feb8dd12746c54a2feb
ce8fd7f912f132cbeb263b9ddc893467
4316c944ce72183082fe3d62f4b8b197
cb7b5ac618a05ac73f8fdf8306d6da98
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio Institucional Universidad de San Buenaventura Colombia
repository.mail.fl_str_mv bdigital@metabiblioteca.com
_version_ 1837099199144919040
spelling Durango Vanegas, Claudia Elenaeead4a3c-ef20-491b-b9bc-d2e0f8e9aeb2-1Durango Vanegas, Claudia Elenavirtual::2319-1Calvo Riascos, Leyner Darwin6af769aa-8435-43fe-a9fe-7222bbd14715-12024-03-13T20:30:17Z2024-03-13T20:30:17Z2023Los sistemas de información geográficos se encuentran actualmente siendo un gran auge, por ende, cualquier medida que se tome a la hora de interactuar con ellas por Internet es poca. Toda información personal, metadatos, recursos o cualquier otra información sensible pueden estar en peligro. Además, si eres propietario también debes cuidar la seguridad de tu portal web. Los atacantes se las saben todas, pero es importante que se tomen ciertas medidas para prevenir cualquier tipo de ataques y no ser una víctima más de los ciberdelincuentes. La presente se centra en llevar a cabo el análisis para identificar los riesgos, amenazas y vulnerabilidades al momento de utilizar un geoportal, y la gestión de esta se basan en técnicas ISO/IEC 27001, como también pruebas de caja negra interactuando de forma atacante. Se pretende establecer una conclusión de mitigación y protección correspondiente.Geographic information systems are currently being a great boom, therefore, any measure taken when interacting with them on the Internet is little. Any personal information, metadata, resources or any other sensitive information may be compromised. In addition, if you are an owner you must also take care of the security of your web portal. In addition, if you are an owner you must also take care of the security of your web portal. Attackers know them all, but it is important that certain measures are taken to prevent any type of attacks and not be a victim of cybercriminals. The present work focuses on performing an analysis to identify the risks, threats and vulnerabilities when using a geoportal, and the management of this is based on ISO/IEC 27001 techniques, as well as black box tests interacting in an attacking way. It is intended to establish a corresponding mitigation and protection conclusion.EspecializaciónEspecialista en Sistemas de Información Geográfica41 páginaapplication/pdfL. D. Calvo Riascos., “Identificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un Geoportal”, ​Trabajo de grado especialización​, ​Especialización en Sistemas de Información Geográfica​, Universidad de San Buenaventura ​Medellín (Antioquia)​, ​2023​instname:Universidad de San Buenaventurareponame:Repositorio Institucional Universidad de San Buenaventurarepourl:https://bibliotecadigital.usb.edu.co/https://hdl.handle.net/10819/13209spaUniversidad de San BuenaventuraMedellínFacultad de IngenieríaMedellínEspecialización en Sistemas de Información Geográficainfo:eu-repo/semantics/openAccesshttp://purl.org/coar/access_right/c_abf2J. A. González Ruiz, "Metodologia y Analisis Orientado a la Seguridad web", Bogota: Trabajo de grado, Universidad Nacional Abierta y a Distancia, 2018.W. Rico Trejos y S. Saavedra Rivera, "Propuesta para la implementación de un plan de seguridad informática en la alcaldía de Dosquebradas – Risaralda.", Pereira: Trabajo de grado, Universidad Catolica de Pereira, 2015.] L. O. Yair Josué, "Guía metodológica para la protección de datos en la utilización de la computación en la nube", Barranquilla: Trabajo de grado, Universidad de la Costa, 2014.M. Leal Joya y G. A. Herrera Angola, "Diseño de una guía para la administración de la seguridad de bases de datos en un entorno de Oracle 11g, aplicada a la Corporación Autónoma Regional del Valle del Cauca (CVC)", Cali: Trabajo de grado, Universidad Nacional Abierta y a Distancia UNAD, 2017.J. C. Gonzalez Allonca, D. Piccirilli y M. F. Pollo-Cattaneo, "Modelo de análisis relativo a la protección de datos personales para proyectos de cómputo en la nube", Buenos Aires - Argentina: Trabajo de grado, Universidad Nacional de Entre Ríos, 2016.T. C. Torres Jácome y D. V. Aldas Barrera, "Análisis, diseño y construcción del módulo de seguridad e integración de los módulos de visualización y gestión de datos geográficos del geoportal de la Comunidad Salesiana versión 2.0.", Quito - Ecuador: Trabajo de grado, Universidad Politécnica Salesiana, 2015.ArcGIS for INSPIRE, «enterprise.arcgis.com,» ArcGIS for INSPIRE, s.f.. [En línea]. Available: https://bit.ly/3HQ2NaU.Biblioteca USB Medellín (San Benito): TG-6972t000 - Ciencias de la computación, información y obras generales::005 - Programación, programas, datos de computaciónConfiguración del sistemaInformación geográficaCiclo de vidaGeoportalSeguridadDatosProtocoloMalwareSoftwareIso 27001ShodanPinMaltegoNiktoLegionGeoportalSecurityProtocolDataMalwareSoftwarePinMaltegoNiktoIdentificación de riesgos, amenazas y vulnerabilidades a considerar en el manejo de un GeoportalTrabajo de grado - Especializaciónhttp://purl.org/coar/resource_type/c_7a1fTextinfo:eu-repo/semantics/bachelorThesisinfo:eu-repo/semantics/acceptedVersionComunidad Científica y AcadémicaPublicationhttps://scienti.minciencias.gov.co/cvlac/visualizador/generarCurriculoCv.do?cod_rh=0001324810virtual::2319-1https://scholar.google.es/citations?user=1Wq01ZgAAAAJ&hl=esvirtual::2319-142310451-2323-4c7b-91f0-b8913ef0519evirtual::2319-142310451-2323-4c7b-91f0-b8913ef0519evirtual::2319-1ORIGINALIdentificacion_Riesgos_Amenazas_Calvo_2023 (2) (1).pdfIdentificacion_Riesgos_Amenazas_Calvo_2023 (2) (1).pdfapplication/pdf1525464https://bibliotecadigital.usb.edu.co/bitstreams/b544f92f-ccf7-4ef4-bc99-0a893dc1aefc/downloadc530b9ff5ad79feb8dd12746c54a2febMD51LICENSElicense.txtlicense.txttext/plain; charset=utf-82079https://bibliotecadigital.usb.edu.co/bitstreams/e675846d-ced7-4056-88db-70d55d7dccef/downloadce8fd7f912f132cbeb263b9ddc893467MD52TEXTIdentificacion_Riesgos_Amenazas_Calvo_2023 (2) (1).pdf.txtIdentificacion_Riesgos_Amenazas_Calvo_2023 (2) (1).pdf.txtExtracted texttext/plain64067https://bibliotecadigital.usb.edu.co/bitstreams/4fb22463-e4b8-43bb-81f8-ad33614229db/download4316c944ce72183082fe3d62f4b8b197MD53THUMBNAILIdentificacion_Riesgos_Amenazas_Calvo_2023 (2) (1).pdf.jpgIdentificacion_Riesgos_Amenazas_Calvo_2023 (2) (1).pdf.jpgGenerated Thumbnailimage/jpeg7078https://bibliotecadigital.usb.edu.co/bitstreams/e6ea6fd8-7d33-420d-a54b-0648daea848e/downloadcb7b5ac618a05ac73f8fdf8306d6da98MD5410819/13209oai:bibliotecadigital.usb.edu.co:10819/132092025-02-28 11:51:27.2https://bibliotecadigital.usb.edu.coRepositorio Institucional Universidad de San Buenaventura Colombiabdigital@metabiblioteca.comPGNlbnRlcj4KPGgzPlJFUE9TSVRPUklPIElOU1RJVFVDSU9OQUwgVU5JVkVSU0lEQUQgREUgU0FOIEJVRU5BVkVOVFVSQSAtIENPTE9NQklBPC9oMz4KPHA+ClTDqXJtaW5vcyBkZSBsYSBsaWNlbmNpYSBnZW5lcmFsIHBhcmEgcHVibGljYWNpw7NuIGRlIG9icmFzIGVuIGVsIHJlcG9zaXRvcmlvIGluc3RpdHVjaW9uYWw8L3A+PC9jZW50ZXI+CjxQIEFMSUdOPWNlbnRlcj4KUG9yIG1lZGlvIGRlIGVzdGUgZm9ybWF0byBtYW5pZmllc3RvIG1pIHZvbHVudGFkIGRlIEFVVE9SSVpBUiBhIGxhIFVuaXZlcnNpZGFkIGRlIFNhbiBCdWVuYXZlbnR1cmEsIFNlZGUgQm9nb3TDoSB5IDxCUj5TZWNjaW9uYWxlcyBNZWRlbGzDrW4sIENhbGkgeSBDYXJ0YWdlbmEsIGxhIGRpZnVzacOzbiBlbiB0ZXh0byBjb21wbGV0byBkZSBtYW5lcmEgZ3JhdHVpdGEgeSBwb3IgdGllbXBvIGluZGVmaW5pZG8gZW4gZWw8QlI+IFJlcG9zaXRvcmlvIEluc3RpdHVjaW9uYWwgVW5pdmVyc2lkYWQgZGUgU2FuIEJ1ZW5hdmVudHVyYSwgZWwgZG9jdW1lbnRvIGFjYWTDqW1pY28gLSBpbnZlc3RpZ2F0aXZvIG9iamV0byBkZSBsYSBwcmVzZW50ZSA8QlI+YXV0b3JpemFjacOzbiwgY29uIGZpbmVzIGVzdHJpY3RhbWVudGUgZWR1Y2F0aXZvcywgY2llbnTDrcKtZmljb3MgeSBjdWx0dXJhbGVzLCBlbiBsb3MgdMOpcm1pbm9zIGVzdGFibGVjaWRvcyBlbiBsYSBMZXkgMjMgZGUgPEJSPiAxOTgyLCBMZXkgNDQgZGUgMTk5MywgRGVjaXNpw7NuIEFuZGluYSAzNTEgZGUgMTk5MywgRGVjcmV0byA0NjAgZGUgMTk5NSB5IGRlbcOhcyBub3JtYXMgZ2VuZXJhbGVzIHNvYnJlIGRlcmVjaG9zPEJSPiBkZSBhdXRvci4gPEJSPiAKIApDb21vIGF1dG9yIG1hbmlmaWVzdG8gcXVlIGVsIHByZXNlbnRlIGRvY3VtZW50byBhY2Fkw6ltaWNvIC0gaW52ZXN0aWdhdGl2byBlcyBvcmlnaW5hbCB5IHNlIHJlYWxpesOzIHNpbiB2aW9sYXIgbyA8QlI+IHVzdXJwYXIgZGVyZWNob3MgZGUgYXV0b3IgZGUgdGVyY2Vyb3MsIHBvciBsbyB0YW50bywgbGEgb2JyYSBlcyBkZSBtaSBleGNsdXNpdmEgYXV0b3LDrcKtYSB5IHBvc2VvIGxhIHRpdHVsYXJpZGFkIDxCUj4gc29icmUgbGEgbWlzbWEuIExhIFVuaXZlcnNpZGFkIGRlIFNhbiBCdWVuYXZlbnR1cmEgbm8gc2Vyw6EgcmVzcG9uc2FibGUgZGUgbmluZ3VuYSB1dGlsaXphY2nDs24gaW5kZWJpZGEgZGVsIGRvY3VtZW50byA8QlI+cG9yIHBhcnRlIGRlIHRlcmNlcm9zIHkgc2Vyw6EgZXhjbHVzaXZhbWVudGUgbWkgcmVzcG9uc2FiaWxpZGFkIGF0ZW5kZXIgcGVyc29uYWxtZW50ZSBjdWFscXVpZXIgcmVjbGFtYWNpw7NuIHF1ZSBwdWVkYTxCUj4gcHJlc2VudGFyc2UgYSBsYSBVbml2ZXJzaWRhZC4gPEJSPgogCkF1dG9yaXpvIGFsIFJlcG9zaXRvcmlvIEluc3RpdHVjaW9uYWwgZGUgbGEgVW5pdmVyc2lkYWQgZGUgU2FuIEJ1ZW5hdmVudHVyYSBjb252ZXJ0aXIgZWwgZG9jdW1lbnRvIGFsIGZvcm1hdG8gcXVlIDxCUj5yZXF1aWVyYSAoaW1wcmVzbywgZGlnaXRhbCwgZWxlY3Ryw7NuaWNvIG8gY3VhbHF1aWVyIG90cm8gY29ub2NpZG8gbyBwb3IgY29ub2NlcikgbyBjb24gZmluZXMgZGU8QlI+IHByZXNlcnZhY2nDs24gZGlnaXRhbC4gPEJSPgogCkVzdGEgYXV0b3JpemFjacOzbiBubyBpbXBsaWNhIHJlbnVuY2lhIGEgbGEgZmFjdWx0YWQgcXVlIHRlbmdvIGRlIHB1YmxpY2FyIHBvc3Rlcmlvcm1lbnRlIGxhIG9icmEsIGVuIGZvcm1hIHRvdGFsIG8gPEJSPnBhcmNpYWwsIHBvciBsbyBjdWFsIHBvZHLDqSwgZGFuZG8gYXZpc28gcG9yIGVzY3JpdG8gY29uIG5vIG1lbm9zIGRlIHVuIG1lcyBkZSBhbnRlbGFjacOzbiwgc29saWNpdGFyIHF1ZSBlbCA8QlI+ZG9jdW1lbnRvIGRlamUgZGUgZXN0YXIgZGlzcG9uaWJsZSBwYXJhIGVsIHDDumJsaWNvIGVuIGVsIFJlcG9zaXRvcmlvIEluc3RpdHVjaW9uYWwgZGUgbGEgVW5pdmVyc2lkYWQgZGUgU2FuIEJ1ZW5hdmVudHVyYSwgPEJSPiBhc8Otwq0gbWlzbW8sIGN1YW5kbyBzZSByZXF1aWVyYSBwb3IgcmF6b25lcyBsZWdhbGVzIHkvbyByZWdsYXMgZGVsIGVkaXRvciBkZSB1bmEgcmV2aXN0YS4gPEJSPjwvUD4K

Publicaciones similares