Neutralización del ransomware criptográfico mediante un sistema de almacenamiento sincrónico versionado

Tabla de contenido

1. CAPÍTULO I INTRODUCCIÓN

1.1 Antecedentes

1.2 Situación problemática

1.3 Planteamiento del problema

1.3.1 Pregunta de investigación

1.3.2 Objetivo de investigación

1.4 Definición de variables

1.5 Establecimiento de la hipótesis

1.6 Propósito del estudio

1.7 Justificación del estudio

1.8 Delimitaciones del estudio

1.9 Definición de términos

2. CAPÍTULO II REVISIÓN DE LA LITERATURA

2.1 Datos e información

2.1.1 Diferencia entre datos e información

2.1.2 Importancia de proteger los datos

2.2 Seguridad en sistemas informáticos.

2.2.1 Seguridad informática

2.2.2 Seguridad de la información

2.2.3 Pilares de la seguridad de la información

2.3 Software malicioso

2.3.1 Definición de software malicioso

2.3.2 Clasificación del malware

2.4 Software malicioso tipo ransomware

2.4.1 Origen del ransomware

2.4.2 Éxito y consolidación del ransomware

2.5 Ransomware Criptográfico

2.5.1 Ransomware criptográfico como servicio en la nube

2.6 Almacenamiento de datos

2.6.1 Propósito del almacenamiento

2.6.2 Respaldo de datos

2.7 Control de versiones

2.7.1 Utilización del control de versiones

2.8 Cómputo en nube

2.8.1 Cómputo en nube para las organizaciones

2.8.2 Empresas que proveen el servicio en modelo externo

2.8.3 Software para implementación de modelo interno

2.9 Sistema de almacenamiento en nube Seafile

2.9.1 Características

2.9.2 Componentes de Seafile

2.10 Trabajos relacionados

3. CAPITULO III METODOLOGÍA

3.1 Tipo de Estudio

3.2 Diseño de la Investigación

3.3 Población

3.4 Muestreo

3.5 Definiciones operacionales

3.6 Instrumentos

3.7 Trabajo de campo realizado

3.8 Procedimiento de análisis de datos

3.9 Limitaciones

4. CAPÍTULO IV RESULTADOS

4.1 Datos Obtenidos

4.1.1 Fase Preexperimental

4.1.2 Fase Experimental

4.2 Análisis de datos

5. CAPÍTULO V CONCLUSIONES

5.1 Verificación de objetivos e hipótesis

5.2 Publicaciones

5.3 Trabajos futuros

Objetivos y temas de investigación

El objetivo principal de esta tesis es desarrollar una solución técnica para revertir la corrupción de datos provocada por ataques de ransomware criptográfico, utilizando un sistema de almacenamiento y respaldo sincrónico basado en tecnologías de nube y control de versiones. La investigación busca proporcionar una alternativa de mitigación y recuperación de datos actualizada para entornos empresariales y domésticos, sin necesidad de pagar un rescate.

• Análisis del comportamiento del ransomware criptográfico y sus métodos de infección.
• Implementación de una arquitectura de nube privada con control de versiones.
• Desarrollo y validación de una herramienta de software ("Centinela") para el monitoreo de carpetas.
• Evaluación experimental de la efectividad del sistema propuesto en la recuperación de información.

Auszug aus dem Buch

Resumen de los capítulos

CAPÍTULO I INTRODUCCIÓN: Presenta el contexto, el problema de investigación, los objetivos y las variables de estudio, justificando la necesidad de proteger la información frente al ransomware.

CAPÍTULO II REVISIÓN DE LA LITERATURA: Explora los conceptos fundamentales de seguridad informática, las amenazas de malware, el funcionamiento del ransomware criptográfico y las tecnologías de almacenamiento y control de versiones.

CAPÍTULO III METODOLOGÍA: Detalla el enfoque experimental, el diseño del estudio de campo y los instrumentos utilizados para medir la eficacia del sistema en la recuperación de datos.

CAPÍTULO IV RESULTADOS: Expone los hallazgos obtenidos tras la implementación de la fase experimental, demostrando la capacidad del sistema para mitigar los daños y recuperar archivos cifrados.

CAPÍTULO V CONCLUSIONES: Resume el cumplimiento de los objetivos, la validación de la hipótesis y propone líneas de investigación para el desarrollo de herramientas de seguridad futuras.

Palabras clave

Ransomware, Ransomware criptográfico, Seguridad de la información, Control de versiones, Almacenamiento en la nube, Respaldo sincrónico, Software Centinela, Cifrado, Recuperación de datos, Malware, Computación en nube, Ciberseguridad, Protección de datos, Tecnología, Infraestructura de red.

Preguntas frecuentes

¿Cuál es el propósito central de esta investigación?

El trabajo busca mitigar y revertir el daño causado por ataques de ransomware criptográfico mediante un sistema de almacenamiento que integra respaldo sincrónico y versionado, evitando el pago de rescates.

¿Qué es el ransomware criptográfico según el autor?

Es un tipo de software malicioso sofisticado que cifra archivos personales o del sistema para extorsionar al usuario, exigiendo un pago económico (generalmente en bitcoins) a cambio de la clave de descifrado.

¿Qué metodología científica se emplea en este estudio?

Se realiza un estudio experimental de campo, donde se manipulan variables en una red controlada para medir el éxito en la recuperación de archivos antes y después de aplicar la arquitectura propuesta.

¿Qué función cumple el software "Centinela" desarrollado?

Actúa como un monitor de carpetas que identifica cambios sospechosos y bloquea el acceso para mitigar la propagación del cifrado, añadiendo una capa extra de seguridad en los nodos finales.

¿Cuál es el hallazgo principal del estudio?

Se comprueba estadísticamente que la implementación de un sistema con respaldo sincrónico y control de versiones es efectiva para restaurar la integridad de los datos tras un ataque de ransomware.

¿Por qué se eligió el software Seafile para la propuesta?

Se seleccionó por ser una solución de código abierto que permite el alojamiento local, ofrece versionado robusto y proporciona alta fiabilidad en la sincronización de archivos.

¿Cómo afecta la desconexión de un equipo a la eficacia del sistema?

La desconexión puede impedir la sincronización inmediata del estado actual de los archivos, lo que representa un riesgo de pérdida si el equipo no logra actualizar el respaldo antes de ser infectado.

¿Por qué la arquitectura propuesta es útil para instituciones?

Permite a las organizaciones mantener el control de sus datos en una infraestructura propia, superando las preocupaciones de privacidad asociadas al uso de servicios de almacenamiento en la nube públicos.