UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

PROYECTO DE GRADO (ING. DE SISTEMAS) Cod. 100401

PROYECTO DE GRADO (ING. DE SISTEMAS)

PASO 4

Presentado a:

Jos Fernando Lpez

Tutor

Grupo: 201014_45

Entregado por:

Wilson Bautista Cuevas

Cdigo: 82.392.600

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA - UNAD

PROGRAMA DE INGENIERIA DE SISTEMAS
CEAD JOS ACEVEDO Y GMEZ
Marzo de 2017
BOGOT D.C.
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

PROYECTO DE GRADO (ING. DE SISTEMAS) Cod. 100401

INTRODUCCION
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

PROYECTO DE GRADO (ING. DE SISTEMAS) Cod. 100401

Lnea de investigacin: INFRAESTRUCTURA TECNOLOGICA Y

SEGURIDAD EN REDES

ID_IDEA: 009

Tecnologa: Seguridad en la web

Descripcin: HTTPS es el protocolo de seguridad de facto para los

buscadores web, sin embargo, incidentes de seguridad reportados

ampliamente como DigiNotar, #gotofail de Apple, Heartbleed de OPENSSL

entre otros, han evidenciado importantes vulnerabilidades de este

protocolo. La idea de esta propuesta es ahondar en las vulnerabilidades del

protocolo HTTPS para proponer estrategias para mejorar el gobierno de

HTTPS con el propsito de mitigar los riesgos de seguridad en

implementaciones sobre la web.

Sustentacin: La seguridad en la web es primordial para proveer confidencialidad,

integridad y disponibilidad de la informacin, los riesgos que corremos al navegar en la red

sin las medidas de seguridad necesarias nos puede exponer de forma individual o a la

empresa en la cual trabajamos de manera que se apoderan de nuestra identidad nos roban

informacin personal y pueden realizar diferentes movimientos y transacciones a nuestro

nombre, por esto considero de vital importancia este tema.

Contexto: Toda persona ya sea como ser individual o como empresa se puede ver

expuesta a ataques cibernticos que tienen como finalidad descargar informacin que ser
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

PROYECTO DE GRADO (ING. DE SISTEMAS) Cod. 100401

utilizada con fines ilegales, es por esto que debemos recurrir a la seguridad informtica para

implementar polticas de seguridad y as contrarrestar estos posibles ataques.

Planteamiento del problema:

Cmo podemos lograr un sistema informtico ms seguro, por qu y para que atacan

nuestro sistema. Algo que se debe analizar es la gran capacidad de los equipos MAC para

repeler y protegerse de estos ataques mientras que por el contrario WINDOWS es un

sistema que carece de estos niveles de seguridad.

 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

PROYECTO DE GRADO (ING. DE SISTEMAS) Cod. 100401

Sntomas = Causas= Las que Pronstico = Lo que Control al

Problemas que se producen los sucedera en el pronstico = La
evidencian sntomas futuro si cada solucin que podra
sntoma persiste darse a cada sntoma
Los sitios web Las Los fallos de El protocolo
utilizan las cookies vulnerabilidades de seguridad suponen HTTPS debera
para recordar datos las aplicaciones un peligro, ya prevenir este
de identificacin de Web prcticamente todas tipo de ataques
usuarios, si los Falta de las webs que gracias al
hackers logran herramientas de recopilan datos de cifrado de
acceder a estas evaluacin de usuarios (webs cookies de
cookies en el seguridad de bancarias, por sesin mientras
momento de la aplicaciones Web ejemplo) utilizan se envan o se
autenticacin, el El conexiones HTTPS almacenan en el
hacker podra desconocimiento de para garantizar la navegador, pero
controlar totalmente los principales seguridad de las existen otras
a la cuenta del mtodos de comunicaciones. formas de
usuario. evaluacin de vulnerar la
aplicaciones Web Si se llegaran a seguridad del
La intrusin a una La falta de presentar usuario, para
cuenta de un usuario capacidad de suplantaciones por evitar estos
se podra dar recomendar o hackers, se podra ataques
tambin por medio aplicar estrategias manipular debemos tener
de inyeccin sql a para mejorar la informacin, en cuenta lo
un sistema seguridad de suplantar siguiente:
vulnerable, aplicaciones Web. identidades y robar
ejecutando un datos para fines No hacer
cdigo intruso en el extorsivos o para
click en
servidor que aloja ingresar a cuentas
enlaces
los datos. bancarias.
mientras
estemos
Otro mtodo es
dentro de
engaar al usuario
nuestra
redirigindolo a un
cuenta
sitio falso para
Cerrar
obtener sus
credenciales de pestaas y
acceso. ventanas del
navegador
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

PROYECTO DE GRADO (ING. DE SISTEMAS) Cod. 100401

antes de abrir
una nueva
sesin
Eliminar
archivos
temporales,
cookies y
borrar datos
privados,
adems de
nunca
guardar
nuestros
datos de
ingreso en el
navegador.
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

PROYECTO DE GRADO (ING. DE SISTEMAS) Cod. 100401

CONCLUSIONES
 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

PROYECTO DE GRADO (ING. DE SISTEMAS) Cod. 100401

REFERENCIAS BIBLIOGRFICAS

Cuando y para que usar HTTP o HTTPS al navegar en internet, fuente:

https://norfipc.com/internet/cuando-para-que-usar-http-https-navegar-internet.php
Recuperado el da 12 de Marzo de 2017.

Hasta qu punto son seguras las telecomunicaciones cifradas?, fuente:

http://gestion.pe/tecnologia/hasta-que-punto-son-seguras-telecomunicaciones-
cifradas-2159359 Recuperado el da 12 de Marzo de 2017.

R3D, Red en defensa de los derechos digitales, fuente: https://r3d.mx/blog/11/?

txt_search&id

Recuperado el da 12 de Marzo de 2017.