Tesis

UNIVERSIDAD NACIONAL AUTÓNOMA
DE MÉXICO

FACULTAD DE INGENIERÍA

“EVALUACIÓN DE SEGURIDAD
INFORMÁTICA EN PYME’S”

T

E

S

I

S

QUE PARA OBTENER EL TÍTULO DE:
INGENIERO EN COMPUTACIÓN
P

R

E

S

E

N

T

A:

OCTAVIO DOMÍNGUEZ SALGADO

DIRECTORA DE TESIS: M.C. MA. JAQUELINA
LÓPEZ BARRIENTOS

Ciudad Universitaria, México 2014

AGRADECIMIENTOS

A mis padres Héctor y Sofía
Que siempreestuvieron ahí para apoyarme y darme sus ánimos, para darme la
oportunidad de prepararme para ser mejor persona y que pueda enfrentar los
retos que vienen
A mis amigos
Que siempre estuvieron en los momentos difíciles y no dejaron que me rindiera,
siempre dándome la mano
A mi novia
Que siempre me ayudó cuando más lo necesitaba, que me daba fuerzas para
seguir y no quedarme atrás, me daba el cariño paracontinuar un poco más.
A la Universidad Nacional Autónoma de México
Por ser quien me dio todo el conocimiento y ser mi segunda casa
A la Dirección General de Cómputo y de tecnologías de información y
comunicación
Por darme la oportunidad de especializarme en el área de la computación a la
que me quiero dedicar toda la vida
A la M.C. Ma. Jaquelina López Barrientos
Por ser mi directora de tesis y mimentora, que me dio muchos consejos para la
realización de este trabajo.
Al Ing. Gabriel Peral
Por ser mi asesor de tesis y mi maestro, sin el cual no hubiera tenido el ánimo
de hacer este trabajo
Octavio Domínguez Salgado

ÍNDICES

Índice de contenido
Introducción....................................................................................................................................... 1
Capítulo I Conceptos básicos de Seguridad informática ................................................................... 5
1.1 Introducción ............................................................................................................................. 6
1.2 Seguridad Informática y sus objetivos..................................................................................... 6
1.3 Conceptos básicos................................................................................................................... 7
1.4 Los bienes informáticos y su seguridad ................................................................................... 7
1.4.1 Entorno a proteger............................................................................................................ 7
1.4.2 Tipos de amenazas ........................................................................................................... 8
1.4.2.1 Humanas .................................................................................................................... 8
1.4.2.2 Lógicas..................................................................................................................... 10
1.4.2.3 Físicas ...................................................................................................................... 11
1.5.1.1 Acceso Físico ........................................................................................................... 12
1.5.2 Seguridad Lógica............................................................................................................ 13
Capítulo II Vulnerabilidades y pruebas de penetración en Sistemas Informáticos .......................... 17
2.1 Introducción ........................................................................................................................... 18
2.2 Las vulnerabilidades y suscausas......................................................................................... 20
2.3 Análisis de vulnerabilidades y metodologías para pruebas de penetración en sistemas
informáticos. ................................................................................................................................ 26
2.3.1 Pruebas de penetración en sistemas informáticos .......................................................... 27
2.3.1.1 Metodologías de pruebas de...