Diagnóstico de vulnerabilidades de información en documentos públicos de entidades del sector público de la ciudad de Cuenca

Abstract

Azuay, al ser la cuarta provincia con mayor uso de Tics en el país, acrecienta el número de posibles vectores para ataques cibernéticos a las entidades estatales. El objetivo de esta investigación es evaluar el nivel de obtención de información privilegiada de documentos públicos de entidades estatales de Cuenca. Se realizó un análisis de 6 empresas del sector público de Cuenca. Los métodos de acceso a los metadatos son considerados legales por la legislación ecuatoriana. Los resultados fueron la obtención de 1.041 documentos con metadatos, relacionados con 159 equipos y 184 usuarios. Se comprobó que el 100% de los documentos analizados contenían información privilegiada y son vulnerables a ataques cibernéticos. Estos resultados alientan a la aplicación de buenas prácticas de seguridad de la información.