IV International Workshop on Cybersecurity
Análisis de seguridad en la infraestructura de la plataforma FACEL
Presencial
Location: Sala Guamá I - 10/15/25, 9:00 AM - 10/15/25, 9:05 AM (America/Havana) (5 minutes)
Análisis de seguridad en la infraestructura de la plataforma FACEL
Haidee Tamayo Ramos
Análisis de seguridad en la infraestructura de la plataforma FACEL
52140005
Haidee Tamayo Ramos
Análisis de seguridad en la infraestructura de la plataforma FACEL
52140005

Ingeniera Informática, Máster en Informática Aplicada. Directora de la Delegación Territorial de la Empresa de Tecnologías de la Información para la Defensa (XETID) en Ciego de Ávila.


La plataforma de facturación electrónica FACEL, desarrollada por la Empresa de Tecnologías de la Información para la Defensa XETID, representa un avance tecnológico importante al incorporar las mejores prácticas y tecnologías actuales para facilitar la facturación electrónica en el país. La plataforma, en su primera fase de despliegue realiza pruebas experimentales en entidades seleccionadas para la evaluación y validación de su funcionamiento. Estos sistemas, aunque son herramientas valiosas para la gestión empresarial y la transparencia fiscal, pueden presentar diversas vulnerabilidades que comprometen la confidencialidad, integridad y disponibilidad de la información. En este sentido, se define como objetivo de la presente investigación: identificar las debilidades en la infraestructura de seguridad de la plataforma FACEL. Para el desarrollo de la investigación se emplean métodos de investigación científica como la revisión bibliográfica y el inductivo deductivo para un estudio más robusto y completo en el campo de la seguridad, así como entrevistas y pruebas de seguridad para identificar debilidades en la plataforma. Las entrevistas realizadas a los administradores de la plataforma muestran ausencia de ataques a la seguridad y alta satisfacción con la seguridad provista por el API Manager WSO2, destacando especialmente las características de autenticación multifactor y cifrado avanzado. Además, las pruebas de seguridad realizadas muestran las áreas que requieren atención. Realizar estas pruebas periódicamente, especialmente después de actualizaciones o cambios significativos en la plataforma, es fundamental para mantener un alto nivel de seguridad y proteger los datos críticos manejados por las plataformas de facturación electrónica.