Procedimiento formal de Ethical Hacking para la infraestructura tecnológica de los servicios por internet de la banca ecuatoriana

Abstract

El presente proyecto de titulación consiste en definir un procedimiento formal de ethical hacking para la infraestructura tecnológica de los servicios por internet de la banca ecuatoriana. Este procedimiento está orientado a ayudar a entidades de Gobierno y/o privadas medir vulnerabilidades de seguridad en la infraestructura tecnológica de los servicios por internet de la banca y asegurar el cumplimiento de la normativa vigente de la Superintendencia de Bancos y Seguros sobre Gestión y Administración de Riesgos Libro I Titulo X Capitulo V. Para la definición del procedimiento formal se utilizo como marco referencial el Manual de la Metodología Abierta de Testeo de Seguridad (OSSTMM), sección C Seguridad en las Tecnologías de Internet y los módulos de Búsqueda y Verificación de Vulnerabilidades, Identificación de los Servicios de Sistemas y Testeo de Aplicaciones de Internet