Seguridad en la red interna de la Universidad Tecnica Estatal de Quevedo.
| dc.contributor.advisor | Benitez Navarrete, Paola | |
| dc.contributor.author | Leon Moreira , Jose Gregorio | |
| dc.date.accessioned | 2026-03-12T14:36:09Z | |
| dc.date.available | 2026-03-12T14:36:09Z | |
| dc.date.issued | 2025 | |
| dc.description | This research evaluated the cybersecurity posture of the State Technical University of Quevedo through a systematic vulnerability analysis of its internal wired network. A mixed methodology combining bibliographic review, descriptive analysis, and practical application of specialized tools was implemented. Following comparative evaluation, Nessus Professional was selected as the primary tool due to its detection precision and authenticated scanning capabilities. Findings revealed 573 vulnerabilities distributed across 164 active hosts, including 49 critical severity vulnerabilities concentrated primarily in the DMZ zone. Identified vulnerabilities include outdated operating systems (CVE-2023-21554), insecure SNMP configurations on 100 devices, and vulnerable SSH services. A structured three-phase mitigation plan prioritized by severity was developed, aligned with ISO/IEC 27001 and NIST Cybersecurity Framework standards, providing specific strategies to strengthen the institutional technological infrastructure. | |
| dc.description.abstract | La presente investigación analizó la postura de ciberseguridad de la Universidad Técnica Estatal de Quevedo mediante un análisis sistemático de vulnerabilidades en su red cableada interna. Se implementó una metodología mixta que combinó revisión bibliográfica, análisis descriptivo y aplicación práctica de herramientas especializadas. Tras una evaluación comparativa, se seleccionó Nessus Professional como herramienta principal debido a su precisión en detección y capacidad de escaneos autenticados. Los hallazgos revelaron 573 vulnerabilidades distribuidas en 164 hosts activos, incluyendo 49 de severidad crítica concentradas principalmente en la zona DMZ. Las vulnerabilidades identificadas incluyen sistemas operativos desactualizados (CVE-2023-21554), configuraciones SNMP inseguras en 100 dispositivos y servicios SSH vulnerables. Se desarrolló un plan de mitigación estructurado en tres fases priorizadas por severidad, alineado con estándares ISO/IEC 27001 y NIST Cybersecurity Framework, proporcionando estrategias específicas para fortalecer la infraestructura tecnológica institucional. | |
| dc.format.extent | 72 | |
| dc.identifier.citation | Leon Moreira, Jose Gregorio (2025). Seguridad en la red interna de la Universidad Tecnica Estatal de Quevedo. Quevedo. UTEQ. 72 Paginas | |
| dc.identifier.other | 4600117 | |
| dc.identifier.uri | https://repositorio.uteq.edu.ec/handle/43000/9162 | |
| dc.language.iso | spa | |
| dc.publisher | QUEVEDO: UTEQ | |
| dc.rights | Attribution-NonCommercial-ShareAlike 3.0 United States | en |
| dc.rights.uri | http://creativecommons.org/licenses/by-nc-sa/3.0/us/ | |
| dc.subject | Análisis | |
| dc.subject | Escaneo | |
| dc.subject | Infraestructura | |
| dc.subject | Ciberataques | |
| dc.subject | Mitigación | |
| dc.title | Seguridad en la red interna de la Universidad Tecnica Estatal de Quevedo. | |
| dc.type | bachelorThesis |
