Aplicación Android de gestión de información de vulnerabilidades para la Dirección de Seguridad Informática

Abstract

Las vulnerabilidades informáticas aumentan cada año y, como consecuencia, la búsqueda de estas consume cada vez más tiempo y esfuerzo por parte de los especialistas en seguridad informática. La Dirección de Seguridad Informática de la Universidad de las Ciencias Informáticas (UCI), consciente de este problema, ha desarrollado un Sistema de Gestión de Vulnerabilidades (SIGEV). Dicho sistema extrae desde repositorios certificados internacionalmente la información pública de las vulnerabilidades y puede suministrarla a otros sistemas que la necesiten o utilicen; todo ello a través de un servicio web. El objetivo de este trabajo se enmarca en el desarrollo de una aplicación nativa para dispositivos móviles Android 4.1 o superior, que gestione la información de las vulnerabilidades que provee el SIGEV. Esta aplicación garantiza la movilidad de los especialistas por las diferentes áreas donde auditan en la universidad y tener al alcance las vulnerabilidades de las diversas tecnologías desplegadas en la institución de manera organizada y actualizada y sin dependencia de conexión a la red. Un resultado del trabajo es la notificación a los especialistas de las nuevas vulnerabilidades y su actualización automática de forma que se garantice la información completa y confiable en todo momento. El desarrollo de la aplicación se realizó utilizando la metodología establecida para el proceso de desarrollo de software en la UCI. Se trabaja en Android Studio utilizando Java como lenguaje de programación. Para la base de datos se utiliza la filosofía ORM y el gestor SQLite.

Computer vulnerabilities increase every year and, as a consequence, the search for these consumes more and more time and effort on the part of computer security specialists. The Computer Security Directorate of the University of Computer Science (UCI, spanish acronym), aware of this problem, has developed a Vulnerability Management System (SIGEV, spanish acronym). This system extracts from publicly certified repositories the public information of the vulnerabilities and can supply it to other systems that need or use it; all through a web service. The objective of this work is the development of a native application for mobile devices with Android 4.1 or higher, which manages the information of the vulnerabilities provided by the SIGEV. This application guarantees the mobility of specialists in the different areas where they audit at the university and have access to the vulnerabilities of the various technologies deployed in the institution in an organized and updated manner and without dependence on connection to the network. One result of the work is the notification to the specialists of the new vulnerabilities and their automatic updating in order to guarantee complete and reliable information at all times. The development of the application was made using the methodology established for the software development process in the UCI. You work in Android Studio using Java as a programming language. The ORM philosophy and the SQLite manager are used for the database.