Abstract:
El presente trabajo de titulación tiene como objetivo principal el diseño y desarrollo de un prototipo de sistema automatizado para la evaluación y el fortalecimiento continuo de la seguridad en sistemas operativos Linux, ampliamente utilizados en pequeñas y medianas empresas (PYMES). El prototipo busca identificar y mitigar vulnerabilidades y configuraciones inseguras, preparando así a las organizaciones para su eventual implementación en entornos de producción.
El proyecto incluye un análisis exhaustivo del panorama tecnológico de las PYMES, identificando riesgos y amenazas asociados a las tecnologías utilizadas. A partir de este análisis, se desarrolla un plan de implementación que incorpora mejores prácticas de seguridad basadas en estándares reconocidos, con el fin de reforzar de manera continua las configuraciones de los sistemas Linux.
La validación del prototipo se realiza en un entorno controlado que simula la infraestructura de una PYME. Los resultados demuestran la efectividad del sistema en la reducción de vulnerabilidades y en la mejora de la seguridad, estableciendo una base sólida para su futura aplicación en entornos empresariales.