Página principal

OWISAM (Open WIreless Security Assessment Methodology)

La presencia cada vez mayor de redes de comunicaciones inalámbricas, así como el uso de equipos portátiles y dispositivos móviles, conectados a redes domésticas y corporativas, expone el perímetro de las organizaciones a un gran número de ataques contra su infraestructura. En la actualidad, tanto las empresas como los analistas de seguridad informática, no disponen de un mecanismo estandarizado con el que analizar y clasificar el riesgo de las redes Wi-Fi.

Existen otras metodologías de seguridad, como OWASP [1] y OSSTMM [2], que referencian aspectos de seguridad relativos a las redes inalámbricas, sin analizar en profundidad los riesgos existentes. El enfoque de OWISAM es diseñar de una metodología ágil y usable que ayude a realizar con éxito un análisis de seguridad sobre estos entornos.

OWISAM, acrónimo de Open WIreless Security Assessment Methodology (Metodología de evaluación de seguridad wireless abierta), surge con el objetivo de cubrir una necesidad existente, poner en común con la comunidad los controles de seguridad que se deben verificar sobre redes de comunicaciones inalámbricas y definir una metodología abierta y colaborativa que ayude a administradores de redes, administradores de sistemas y a analistas de seguridad informática a identificar riesgos, a minimizar el impacto de los ataques informáticos y a garantizar la protección de las infraestructuras Wireless basadas en el estándar 802.11 [3].

La licencia de la metodología OWISAM es Creative Commons Attribution ShareAlike 3.0 license (CC-BY-SA) [4], permitiendo su uso, modificación y reproducción por cualquier individuo.

Esta licencia ayuda a que toda la comunidad colabore en el desarrollo de esta metodología, uniendo conocimientos y asegurando que todos los puntos de vista han sido contemplados.

Algunos recursos de interés integrados en OWISAM:

• Controles OWISAM: Lista de controles de seguridad definidos por OWISAM.
• OWISAM Top 10: Análisis de los principales riesgos de seguridad existentes en redes inalámbricas.
• Metodologia: Información sobre la metodología OWISAM.
• Mailing: Listas de correo electrónico.
• Twitter sigue las novedades de #owisam con Twitter en @owisam_org.

En esta edición de la metodología han colaborado los siguientes Autores.

  Buscamos tu colaboración para que OWISAM crezca. Contacta con nosotros por Twitter o en la lista de correo.
  Anímate a colaborar en el wiki.