IMPLEMENTACIÓN DE PRUEBAS DE PENETRACIÓN Y 1 EVALUACIÓN DE SEGURIDAD MEDIANTE LA METODOLOGÍA OSSTMM EN LA INFRAESTRUCTURA TECNOLÓGICA DE LA E.S.E CXAYUCE JXUT, TORIBÍO, CAUCA, DURANTE EL SEMESTRE DE 2025.

Abstract

El aumento de ciberataques en el sector salud representa un riesgo significativo para la protección de datos sensibles y la continuidad de los servicios médicos. Este estudio evalúa la seguridad de la infraestructura tecnológica de la E.S.E. Cxayuce Jxut en Toribío, Cauca, mediante un test de penetración basado en la metodología OSSTMM, con el objetivo de estimar su nivel de seguridad y proponer estrategias de mejora. El análisis comienza con la identificación de activos críticos a través de un inventario detallado de sistemas, redes y dispositivos. Luego, se realiza un análisis de vulnerabilidades con herramientas automatizadas y técnicas manuales para detectar debilidades explotables. La aplicación estructurada de OSSTMM evalúa redes, sistemas, servicios y aplicaciones, proporcionando un diagnóstico preciso del estado de seguridad. Los hallazgos se presentan en un informe que categoriza los riesgos y ofrece recomendaciones para su mitigación. Además, se diseña un plan de acción con políticas de seguridad, controles técnicos y procedimientos de respuesta ante incidentes, fortaleciendo la resiliencia de la institución frente a ataques cibernéticos. Este estudio optimiza la seguridad hospitalaria, protege la información crítica, fortalece la capacidad técnica del personal y garantiza la continuidad operativa de la E.S.E. Cxayuce Jxut, beneficiando la confianza y seguridad de la comunidad a la que presta sus servicios.