Automatización de auditorías de seguridad en sistemas operativos mediante OpenSCAP

Resumen

La auditoría de configuraciones de seguridad en sistemas operativos, a cargo de la Dirección General de Cómputo y de Tecnologías de Información y Comunicación, representaba un reto debido al tiempo considerable requerido por las revisiones efectuadas de forma manual y a la necesidad de garantizar altos niveles de cumplimiento con prácticas y recomendaciones de seguridad reconocidas internacionalmente. En este contexto, se evaluó el uso de la herramienta OpenSCAP para automatizar tanto la revisión como la corrección de configuraciones de seguridad. La evaluación se llevó a cabo en un entorno de pruebas con sistemas operativos de uso común en la Universidad. La herramienta permitió realizar auditorías automatizadas conforme a buenas prácticas, aplicar correcciones de forma autónoma y medir objetivamente el nivel de cumplimiento antes y después de las acciones correctivas. Los resultados mostraron que el uso de OpenSCAP redujo significativamente el tiempo de ejecución de las auditorías. Además, las correcciones automáticas aplicadas mejoraron notablemente el cumplimiento de las recomendaciones de seguridad, alcanzando niveles superiores al 90%. No obstante, se identificaron configuraciones que requirieron intervenciones manuales, sobre todo aquellas relacionadas con la gestión de contraseñas de arranque, la administración de particiones y el control de acceso a servicios críticos. Estos resultados mostraron que la automatización permitió disminuir la carga operativa y hacer más uniformes los procesos de verificación, sin sustituir completamente la necesidad de supervisión técnica en casos específicos. Se concluyó que integrar mecanismos de automatización en los procedimientos institucionales contribuye a un modelo más eficiente de gestión de seguridad de la información en la Universidad.