Resumen de Análisis de amenazas y vulnerabilidades de la gestión de procesos del sistema informático en la Cooperativa de Taxis San Fernando de Babahoyo
Fabián Eduardo Alcoser Cantuña, Raúl Armando Ramos Morocho, Paulino Javier Suarez Guamán, Jasume Nayeli Crespo Orozco
Durante años las aplicaciones web han sido vulneradas, admitiendo que elementos no autorizados consigan acceso a la información confidencial, ocasionando una serie de inconvenientes dentro las organizaciones y Cooperativas de nuestro país. Actualmente la seguridad en aplicaciones web es de vital importancia, se están invirtiendo un gran número de recursos para poder neutralizar los ataques a los cuales se encuentran expuestos. El problema de la cooperativa de taxis San Fernando de la ciudad de Babahoyo, es que no tiene determinadas las amenazas y vulnerabilidades a las que se encuentran expuestas diariamente en su sitio web, un usuario no autorizado puede acceder al sitio y modificar la información, así como llevarse información sensible y confidencial de la Cooperativa y de los Socios. Tienen recelo por la triada CID (Confidencialidad, Integridad, Disponibilidad) de la información que es utilizada en la aplicación Web. En la actualidad dicho software no cuenta con un administrador de Software, que efectúe los mantenimiento y mejoras del mismo, ocasionando un retardo en los procesos administrativos de la cooperativa. Con este propósito sé delimitó el caso de estudio que permitió estudiar la disponibilidad del sistema Web y valorar los mecanismos de ciberseguridad en el mismo; para lo cual, se utilizó la técnica de investigación relacionada al análisis de gestión de riesgos dentro de los sistemas informáticos aplicándose la metodología MAGERIT.
