Diseño de una propuesta de gestión para la instalación de actualizaciones  de software utilitario y/o componentes de Windows en equipos de  cómputo de usuario final en ECOPETROL

Avila Antonio, Diego Ernesto; Lozano Álvarez, Michael David; Cundumi Carvajal,  Brayan Alexander; Gachancipa Gutierrez, Andres Felip; Walteros Lopez,Jeison  Joann

Publicación:
Diseño de una propuesta de gestión para la instalación de actualizaciones de software utilitario y/o componentes de Windows en equipos de cómputo de usuario final en ECOPETROL

dc.contributor.advisor	Montero Molina, María Fernanda
dc.contributor.author	Avila Antonio, Diego Ernesto
dc.contributor.author	Lozano Álvarez, Michael David
dc.contributor.author	Cundumi Carvajal, Brayan Alexander
dc.contributor.author	Gachancipa Gutierrez, Andres Felip
dc.contributor.author	Walteros Lopez,Jeison Joann
dc.contributor.corporatename	Fundación Universitaria Compensar
dc.date.accessioned	2026-04-20T17:21:34Z
dc.date.available	2026-04-20T17:21:34Z
dc.date.issued	2024
dc.description.abstract	El proyecto tiene como objetivo diseñar una propuesta de implementación del proceso de gestión para la instalación de actualizaciones de software utilitario y componentes de Windows en los equipos de cómputo de usuario final en ECOPETROL. La necesidad surge a raíz de la identificación de una vulnerabilidad crítica en la versión 2.50 del software KeePass Pro, que compromete la seguridad del sistema operativo mediante la elevación de privilegios a nivel del kernel de Windows. Esta vulnerabilidad afecta a los sistemas que no han sido actualizados a la versión 2.57 del software. Adicional, se evidencia que una cantidad significativa de equipos no han recibido los parches de seguridad correspondientes a varios componentes de Windows distintos al software KeePass Pro lo que expone a la organización a riesgos considerables en términos de seguridad y operatividad. El proyecto propone un enfoque sistemático para garantizar la instalación oportuna de actualizaciones de software, mitigando riesgos y mejorando la seguridad operativa de usuario final en la infraestructura tecnológica de ECOPETROL.	spa
dc.description.degreelevel	Especialización
dc.description.degreename	Especialista en Seguridad Informática
dc.format.extent	40 páginas
dc.format.mimetype	application/pdf
dc.identifier.uri	https://repositoriocrai.ucompensar.edu.co/handle/compensar/5957
dc.language.iso	spa
dc.publisher	Fundación Universitaria Compensar
dc.publisher.faculty	Facultad de Ingeniería y Tecnología
dc.publisher.place	Bogotá
dc.publisher.program	Especialización en Seguridad Informática
dc.relation.references	Axelos. (2022). ITIL 4 . https://www.axelos.com/certifications/itil-service management/itil-4-foundation
dc.relation.references	Buatista Garcia, F. M. G. L. “TicTac”; F. A. M. “Fortinet”; "CrowdStrike. (2022). TENDENCIAS DEL CIBERCRIME 2021-2022. Cámara Colombiana de Informática y Telecomunicacione
dc.relation.references	Center For Internet Secury. (2023). https://www.cisecurity.org/controls
dc.relation.references	CONGRESO DE COLOMBIA. (2012). Ley 1581 de 2012-Protección de Datos. IBM. (2024). ¿Qué es el ransomware? Controls. https://www.ibm.com/es es/topics/ransomware
dc.relation.references	Microsoft Learn - Deploy and Update Windows. (2024). Windows deployment documentation. https://learn.microsoft.com/en-us/windows/deployment/
dc.relation.references	“MinTic.” (2021). MINISTERIO DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES. https://gobiernodigital.mintic.gov.co/692/articles 162625_recurso_2.pdf
dc.relation.references	NIST-National Institute of Standards and Technology. (2007). Guide to Storage Encryption Technologies for https://doi.org/10.6028/NIST.SP.800-111
dc.relation.references	OEA - Organización de los Estados Americanos. (2019). DESAFÍOS DEL RIESGO CIBERNÉTICO EN EL SECTOR FINANCIERO PARA COLOMBIA Y AMÉRICA LATINA.
dc.rights.accessrights	info:eu-repo/semantics/openAccess
dc.rights.creativecommons	Atribución-NoComercial-CompartirIgual 4.0 Internacional (CC BY-NC-SA 4.0)
dc.rights.license	Atribución-NoComercial-SinDerivadas 4.0 Internacional (CC BY-NC-ND 4.0)
dc.subject.proposal	Kernel
dc.subject.proposal	Software
dc.subject.proposal	Riesgos
dc.title	Diseño de una propuesta de gestión para la instalación de actualizaciones de software utilitario y/o componentes de Windows en equipos de cómputo de usuario final en ECOPETROL	spa
dc.type	Trabajo de grado - Especialización
dc.type.coar	http://purl.org/coar/resource_type/c_7a1f
dc.type.coarversion	http://purl.org/coar/version/c_970fb48d4fbd8a85
dc.type.content	Text
dc.type.driver	info:eu-repo/semantics/bachelorThesis
dc.type.redcol	http://purl.org/redcol/resource_type/TP
dc.type.version	info:eu-repo/semantics/publishedVersion
dspace.entity.type	Publication