Propuesta de endurecimiento tecnológico para aprendamos Ltda. Mediante el despliegue de la herramienta de honeypots T-pot

Abstract

En este trabajo se propone un esquema de endurecimiento tecnológico para el Centro de Enseñanza Automovilística Aprendamos Ltda. en Valledupar, cuya operación depende críticamente de la conectividad para el registro y validación ante el Registro Único Nacional de Tránsito (RUNT). El objetivo principal consiste en fortalecer la detección de amenazas mediante la implementación de la plataforma de código abierto T-POT. La metodología se estructura en cuatro fases consecutivas: el análisis de activos, el diseño de una arquitectura basada en señuelos, el establecimiento de una red administrativa y el despliegue de la solución sobre un ordenador reutilizado con el sistema operativo Debian 12. Dentro del entorno de T-POT, se incorporan los honeypots Cowrie y Dionaea para la recolección y análisis de malware.. Como resultado del proyecto, se genera un plan de respuesta a incidentes fundamentado en la guía NIST SP 800-61, una política de seguridad para contraseñas alineada con el estándar NIST SP 800-63B y un informe técnico que incluye una lista de verificación semanal de 15 minutos optimizada para la plataforma Kibana.