IMPLEMENTACIÓN DE UN HONEYPOT COMO ESTRATEGIA DE DEFENSA CONTRA ATAQUES CIBERNÉTICOS EN EL COMPLEJO UNIVERSITARIO DE LA UNIVERSIDAD ESTATAL DEL SUR DE MANABÍ.

Abstract

En el presente proyecto de investigación se evidenció la falta de un sistema de detección de intrusiones IDS que sea capaz de detectar y mitigar ataques cibernéticos de forma efectiva, por los tanto, se planteó el análisis de la infraestructura tecnológica existente en el Campus Complejo Universitario, utilizar un IDS como herramienta tecnológica para la detección de amenazas entrantes y aplicar la estrategia defensiva de automatizar los bloqueos de direcciones IPs públicas de los atacantes. La metodología parte desde el enfoque cualitativo de tipo longitudinal a través del método bibliográfico y el método analítico-descriptivo, se usaron de las técnicas de entrevista y la recopilación de datos, aplicadas a través de una guía estructurada que permitió recopilar información relevante haciendo uso de las herramientas tecnológicas Dionaea como Honeypot en el sistema operativo HoneyDrive con la ayuda del programa de virtualización VirtualBox, y el uso de Python y CronJob para crear el script que bloquee las IPs y automatizarlo siguiendo el ciclo de vida de la metodología PPDIOO de Cisco. Como resultado, se evidenciaron 18 ataques cibernéticos de 3 tipos en un periodo de 30 días, provenientes de 4 IPs distintas. Se concluyó que la implementación de esta tecnología mejora la detección temprana de ataques cibernéticos, optimiza la respuesta a incidentes y fortalece la cultura de seguridad de la información en la comunidad universitaria.