dc.contributor.advisor |
Andrade, Robert, Director |
|
dc.contributor.author |
Cayetano Carvajal, Denisse Aurora |
|
dc.creator |
ESPOL. FIEC |
|
dc.date.accessioned |
2017-06-23T20:12:58Z |
|
dc.date.available |
2017-06-23T20:12:58Z |
|
dc.date.issued |
2016 |
|
dc.identifier.citation |
Cayetano Carvajal, Denisse Aurora (2016). Hacking ético a una organización privada que posee contenido de salud alojados en la nube basado en el aseguramiento de la información electrónica de salud protegida (EPHI). Trabajo final para la obtención del título: Magíster en Seguridad Informática Aplicada. ESPOL. FIEC, Guayaquil. 21p. |
|
dc.identifier.uri |
http://www.dspace.espol.edu.ec/xmlui/handle/123456789/39164 |
|
dc.description |
Se realizara un hacking ético de caja blanco en una empresa privada que implementa y aloja sus servicios en la nube. Se ha seleccionado que sea de caja blanca puesto que se tiene como objetivo principal encontrar posibles vulnerabilidades que no sean conformes con las normas de HIPAA cuyo objetivo principal es la protección de información de salud y personal de pacientes.
El proceso para cubrir posibles vulnerabilidades fue iniciado 3 en los meses anteriores y se pretende medir si ha sido suficiente o es necesario implementar nuevos cambios para cumplir con la conformidad HIPAA.
Durante el hacking ético se detectó que las herramientas que se utilizan normalmente no encontraron vulnerabilidades de tipo de alto riesgo por lo que se hizo un análisis más profundo usando el código y las herramientas que se utilizan para el desarrollo, así también incluimos los procesos para obtener información de riesgos que podrían tener internamente. |
|
dc.format |
application/pdf |
|
dc.format.extent |
21 |
|
dc.language.iso |
spa |
|
dc.publisher |
ESPOL. FIEC |
|
dc.rights |
openAccess |
|
dc.subject |
SEGURIDAD INFORMÁTICA |
|
dc.subject |
COMPUTACION EN LA NUBE |
|
dc.subject |
HACKING ETICO |
|
dc.subject |
ASEGURAMIENTO DE INFORMACION ELECTRONICA |
|
dc.subject |
SALUD PROTEGIDA |
|
dc.title |
Hacking ético a una organización privada que posee contenido de salud alojados en la nube basado en el aseguramiento de la información electrónica de salud protegida (EPHI) |
|
dc.type |
masterThesis |
|
dc.identifier.codigoespol |
T-103226 |
|
dc.description.city |
Guayaquil |
|
dc.description.degree |
Magíster en Seguridad Informática Aplicada |
|