Seguridad en plataforma SaaS de gestión de flota: control de acceso y protección de datos en FlotUp

Abstract

La gestión de flotas vehiculares en instituciones y empresas tanto públicas como privadas, enfrenta desafíos asociados a procesos manuales, falta de trazabilidad y limitada fiscalización del uso de los recursos. Este escenario impacta en la eficiencia operativa y en la transparencia administrativa. En respuesta, se propone FlotUp, una plataforma SaaS de gestión inteligente de flotas que centraliza la solicitud, asignación y control de viajes, garantizando trazabilidad, eficiencia y seguridad de la información. El presente trabajo se enfoca en el diseño e implementación de mecanismos de seguridad para la plataforma, considerando protección de credenciales mediante hashing, autenticación basada en tokens, implementación de rate-limiting en inicio de sesión, medidas contra vulnerabilidades reconocidas por estándares de seguridad como OWASP y control de acceso por roles. La validación se realizará mediante pruebas funcionales y documentales, verificando la efectividad de las medidas implementadas y el cumplimiento de los objetivos de seguridad. Como resultado, se logrará fortalecer la confidencialidad, integridad y disponibilidad de la plataforma, estableciendo una base sólida para su despliegue en la Municipalidad de Viña del Mar como cliente piloto y su posterior adopción en otras organizaciones.

Vehicle fleet management in both public and private institutions faces challenges associated with manual processes, lack of traceability, and limited oversight of resource use, an scenario that impacts operational efficiency and administrative transparency, so in response, FlotUp is proposed as a SaaS platform for intelligent fleet management that centralizes trip requests, assignment, and control, ensuring traceability, efficiency, and data security, where this work focuses on the design and implementation of security mechanisms including credential protection via hashing, token-based authentication, rate-limiting, mitigation of vulnerabilities recognized by OWASP standards, and role-based access control, with validation onducted through functional and documentary testing to verify the effectiveness of the measures and compliance with security objectives, resulting in the strengthening of the confidentiality, integrity, and availability of the platform and establishing a solid foundation for its deployment at the Municipality of Viña del Mar as a pilot client and its subsequent adoption by other organizations.