Publicación:

Diseño de una propuesta de gestión para la instalación de actualizaciones de software utilitario y/o componentes de Windows en equipos de cómputo de usuario final en ECOPETROL

Resumen en español

El proyecto tiene como objetivo diseñar una propuesta de implementación del proceso de gestión para la instalación de actualizaciones de software utilitario y componentes de Windows en los equipos de cómputo de usuario final en ECOPETROL. La necesidad surge a raíz de la identificación de una vulnerabilidad crítica en la versión 2.50 del software KeePass Pro, que compromete la seguridad del sistema operativo mediante la elevación de privilegios a nivel del kernel de Windows. Esta vulnerabilidad afecta a los sistemas que no han sido actualizados a la versión 2.57 del software. Adicional, se evidencia que una cantidad significativa de equipos no han recibido los parches de seguridad correspondientes a varios componentes de Windows distintos al software KeePass Pro lo que expone a la organización a riesgos considerables en términos de seguridad y operatividad. El proyecto propone un enfoque sistemático para garantizar la instalación oportuna de actualizaciones de software, mitigando riesgos y mejorando la seguridad operativa de usuario final en la infraestructura tecnológica de ECOPETROL.