Análisis de vulnerabilidades del aplicativo Web de la empresa ECJ Consultores1
Abstract
Este documento refleja un poco la
realidad que afrontan las grandes y medianas
compañías en cuanto al tema de la seguridad
informática y las medidas preventivas que deberían
adoptarse para contrarrestar el gran número de
técnicas de ataque usadas por delincuentes
informáticos, las cuales cada día evolucionan,
poniendo en peligro la disponibilidad, la integridad y
la confidencialidad de la información almacenada y
de los datos que se transmiten por medios poco
confiables y carentes de normas básicas de
seguridad. El avance de la tecnología y el
incremento en el uso de los sitios Web de las
empresas han favorecido y facilitado las actividades
de los usuarios que ingresan a estos sitios ya sea para
consultar, descargar, subir o intercambiar
información, pero también ha abierto las puertas a
personas inescrupulosas que se aprovechan de las
fallas de seguridad existentes para llevar a cabo
acciones fraudulentas This document somewhat reflects the
reality facing large and medium
companies in terms of security
informatics and the preventive measures they should
be adopted to counteract the large number of
attack techniques used by criminals
computer scientists, which evolve every day,
jeopardizing availability, integrity and
the confidentiality of the stored information and
of the data that is transmitted by little means
reliable and lacking basic standards of
security. The advancement of technology and
increase in the use of the websites of the
companies have favored and facilitated activities
of users who enter these sites for either
consult, download, upload or exchange
information but it has also opened the doors to
unscrupulous people who take advantage of
existing security flaws to carry out
fraudulent actions
