Ataques y vulnerabilidades web

Abstract

[ES] Este trabajo de fin de grado trata de explicar y dar a entender la importancia de la ciberseguridad en la actualidad. Hoy en día están creciendo exponencialmente la cantidad de ataques informáticos, muchos de ellos dirigidos a empresas que no están preparadas para defenderse. Al no disponer de un adecuado o actualizado sistema de seguridad, estas empresas son muy vulnerables y resulta más fácil que un cibercriminal consiga adentrarse en su sistema informático. Durante el 2020 y 2021 se ha hecho evidente la fragilidad de los sistemas y la importante repercusión que tiene en la sociedad en general con ataques tan importantes como al Servicio Estatal de Empleo (SEPE). A pesar de ello, muchas empresas todavía desconocen el riesgo de que un atacante irrumpa dentro de su sistema: puede llegar a encriptar toda la información confidencial, suplantar la identidad de trabajadores, inhabilitar páginas web, etc. En este trabajo, se ha realizado un análisis de las vulnerabilidades más atacadas en la actualidad, como también, los ataques que aprovechan estas debilidades para atentar contra la seguridad. Para cada vulnerabilidad también se han explicado técnicas de defensa para conseguir un sistema más seguro ante cada tipo de ataque. Durante la realización de este trabajo de fin de grado se han utilizado aplicaciones sensibles, es decir, que no están preparadas para recibir ataques informáticos. Estas aplicaciones sirven de ejemplo para mostrar el punto de vista de un ciberdelincuente a la hora de obtener información confidencial. Para poder atacar estas aplicaciones vulnerables se han usado herramientas de ciberseguridad al igual que se han desarrollado programas que imitan el comportamiento de ataques informáticos. Se espera que con este trabajo se adquiera una idea general del mundo de la ciberseguridad y de las vulnerabilidades más importantes y utilizadas actualmente. Aunque hay que resaltar e incidir, que la magnitud con que se están utilizando las herramientas informáticas y el uso de internet para compartir información requiere realizar una investigación más profunda en el diseño y desarrollo de estas herramientas que garanticen la protección de la información sensible de las empresas, así como una formación básica obligadora a todos los usuarios.

[EN] This final degree work tries to explain and give to understand the importance of cybersecurity today. Nowadays, the number of computer attacks is growing exponentially, many of them aimed at companies that are not prepared to defend themselves. By not having an adequate or updated security system, these companies are very vulnerable, and it is easier for a cybercriminal to get into their computer system. During 2020 and 2021, the fragility of the systems and the significant impact it has on society in general has become evident with attacks as important as the Spanish Employment Service (SEPE). Despite this, many companies are still unaware of the risk of an attacker breaking into their system: they can encrypt all confidential information, supplant workers' identities, disable web pages, etc. In this work, an analysis of the most attacked vulnerabilities has been carried out, as well as the attacks that take advantage of these weaknesses to attack security. For each vulnerability, defense techniques have also been explained to make the system more secure against each type of attack. Sensitive applications, i.e., those that are not prepared to receive computer attacks, were used during the development of this final degree work. These applications serve as an example to show the point of view of a cybercriminal when obtaining confidential information. To attack these vulnerable applications, cybersecurity tools have been used and programs that simulate the behavior of computer attacks have been developed. It is hoped that this work will provide a general idea of the world of cybersecurity and the most important and currently used vulnerabilities. Although it should be emphasized that the magnitude with which computer tools are being used and the use of the Internet to share information requires further research in the design and development of these tools to ensure the protection of sensitive information of companies, as well as a mandatory basic training to all users.