Browsing by Author "Soto Ulloa, Gonzalo Alberto"
Now showing 1 - 1 of 1
- Results Per Page
- Sort Options
Thesis Detección y mitigación de tecnologías en la sombra (Shadow IT) en infraestructuras de telecomunicaciones(Universidad Técnica Federico Santa María, 2025) Soto Ulloa, Gonzalo Alberto; Lizama Perez, Luis Adrian; Departamento de Electrónica; Contreras Vargas, Berioska MaureenEl avance de la digitalización y la conectividad ha traído consigo nuevos desafíos en el ámbito de la ciberseguridad, siendo uno de los más relevantes el fenómeno conocido como "Tecnologías en la Sombra"(Shadow IT). Este concepto se refiere al uso de dispositivos, software y servicios tecnológicos no autorizados o no registrados dentro de la infraestructura oficial de una organización, lo cual amplía considerablemente la superficie de ataque y dificulta la gestión de riesgos. Este trabajo tiene como objetivo desarrollar una plataforma integral denominada Inventarium, diseñada para identificar, mapear y gestionar activos tecnológicos en un entorno de telecomunicaciones mediante técnicas avanzadas de reconocimiento, escaneo de vulnerabilidades y cálculo de riesgos basados en Inteligencia Artificial. La metodología propuesta integra un conjunto de herramientas de búsqueda y exploración de servicios y protocolos de red que operan fuera del control oficial de la organización. Además, se implementa el algoritmo de aprendizaje no supervisado Isolation Forest para evaluar el riesgo de cada activo. En la fase de evaluación, se revisaron 795 activos tecnológicos, con una duración total de 6 horas y 30 minutos (aproximadamente 2 activos por minuto). Como resultado, se descubrieron 171 activos no registrados en el inventario oficial, representando un 20 % del total analizado. De estos, se identificaron 10 activos operando en entornos no productivos, asociados a dominios de desarrollo y control de calidad. Asimismo, se detectaron 40 activos con malas configuraciones relacionadas con servicios inseguros de administración remota y bases de datos, entre otro. También se identificaron 9 activos desconocidos con vulnerabilidades críticas conocidas (CVE) con alto riesgo de explotación.
Política de Privacidad 
