Análisis de los Mecanismos de Defensa Contra el Ciberataque SMTP Spoofing en la Infraestructura de Red IPV4 de la Universidad Nacional de Chimborazo

Abstract

En la actualidad las organizaciones se han vuelto dependientes de la tecnología, al suceder esto, los ciberdelincuentes buscan la manera de vulnerar la información mediante ataques. Con lo mencionado, la presente investigación permite realizar implementaciones de mecanismos de defensa contra ataques SMTP spoofing a una red simulada de la Universidad Nacional de Chimborazo al aplicar DKIM, SPF, DMARC para mitigar las vulnerabilidades y con ello se desarrolló un manual de prevención. La metodología que se utilizó en la investigación es inferencial por el análisis pre y post acerca de las vulnerabilidades y riesgos, además se muestra el análisis de 2 escenarios, el primero mientras el ataque esté activo sin ningún mecanismo de defensa y el segundo donde se implementan los mecanismos de defensa, reduciéndose así la cantidad de ataques en el escenario simulado. X Se utilizó Wilcoxon para la comprobación de la hipótesis en el que se obtuvo los siguientes resultados: en la red simulada se presentó un 45.42% de ataques de SMTP spoofing sin implementar los mecanismos de defensa en el servidor de correos y a diferencia que al implementar los mecanismos de defensa se redujo a un 5% el ataque de SMTP spoofing. Con estos valores se llega a la conclusión de que se reduce en un 40,42% los ataques, reduciéndose a un porcentaje muy aceptable, por lo que se recomienda implementar los mecanismos de defensa estudiados en la presente investigación.