Metodología y análisis de una auditoría de seguridad en Micromax Studio S.L.

Treball final de Grau en Enginyeria Informàtica. Codi: EI1054. Curs acadèmic 2015-2016Este proyecto es una metodolog ía y an álisis de una auditor a de seguridad en la entidad Micromax Studios. Una auditor ía de seguridad consiste en realizar una serie de tests de penetraci ón que determinen el grado de seguridad de la empresa as como su vulnerabilidad frente a posibles ataques inform áticos. En esta memoria se presentan todos los pasos que se han realizado durante la estancia en la empresa tales como la plani caci ón del proyecto, el diseñoo de los tests y la ejecuci ón de estos tests. El resultado de estos tests se han mostrado a la entidad, mejorando así su seguridad inform atica. Los resultados obtenidos de los tests a trav és de los tests de penetraci ón se han enviado a la entidad para que pueda decidir qu e hacer estos resultados. En la memoria tambi én se describe la tecnolog ía software que se ha utilizado para el desarrollo del proyecto. Adem ás, para cada resultado obtenido se han propuesto una serie de recomendaciones de seguridad. La raz ón por la que la entidad requer ía este particular proyeto era saber qu e grado de seguridad poseí a frente ataques inform áticos en su red y en sus sitios web.This project is a methodology and analysis of Micromax Studios where I performed a security audit for the company. A security audit involves doing a penetration test to determine how strong their security is and how vulnerable they are to potential attacks. In this report I discuss all the steps which I completed during this project such as the planning of the project, the design of the testing and the execution of the testing. This test will help show the company where they can improve on cyber security. The results which I get from doing the penetration test will be sent to the company and they can decide what to do with the results that I have obtained. I also discuss the technology and software which I will use throughout the project. The reason why the company require this particular project to be done is because they want to know how secure they are against potential cyber attacks on their network and websites