Aplicación de pruebas de seguridad informática para sitios web institucionales

Como parte de los servicios institucionales proporcionados por la Dirección General de Cómputo y de Tecnologías de Información y Comunicación hacia la comunidad de TI universitaria, se cuenta con el servicio de realización de pruebas de penetración web. Éstas forman parte de las medidas de seguridad que ayudan a robustecer la protección tanto de los sitios, los usuarios finales y de la información que se maneja. La metodología empleada para la realización de las pruebas es una adecuación a partir de las metodologías existentes en la industria, en la que se combina la ejecución de herramientas automatizadas que se sumaron a la revisión manual por parte del equipo de trabajo. Los resultados obtenidos son ponderados de acuerdo con la calculadora Common Vulnerability Scoring System del Forum of Incident Response and Security Teams, para establecer su nivel de criticidad. Como resultado de la prestación de este servicio, se apoya a distintas entidades universitarias a reforzar la seguridad no sólo de sus aplicaciones web, sino también del entorno en el que se despliegan y de la información que éstas manejan. La importancia de la realización de las pruebas de seguridad web puede verse en el aumento de revisiones realizadas en el periodo 2024-2025, sobre todo en las de seguimiento, destacando el interés por parte de las entidades universitarias en mejorar este aspecto de la infraestructura tecnológica que gestionan para beneficio de la comunidad universitaria.