Seguridad en Raspberry Pi. Guía de bastionado para entornos empresariales

Abstract

El trabajo final de máster ha consistido en la elaboración de una guía de bastionado de Raspberry Pi y su aplicación en un entorno empresarial, utilizando como ejemplo la securización de una Raspberry Pi 4 como servidor web. El proyecto se divide en dos partes: la primera parte, centrada en la elaboración de la guía de bastionado de Raspberry Pi, desde un enfoque de defensa en profundidad. Y la segunda parte, consistente en la aplicación de la guía y de medidas concretas para bastionar la Raspberry Pi en un entorno empresarial y para su uso como servidor web. Finalmente, se han logrado conseguir los objetivos planteados en un inicio, obteniendo como resultado una completa guía teórico-práctica sobre bastionado de Raspberry Pi, y que puede ser aplicada incluso en entornos profesionales y empresariales para la protección de este tipo de sistemas.

The master’s thesis consisted of developing a guide for securing a Raspberry Pi and its application in a business environment, using a Raspberry Pi 4 as an example for setting up a secure web server. The Project was divided into two parts: the first one focused on creating the guide for securing a Raspberry Pi using a defense-in-depth approach. The second one involved applying the guide and specific measures for securing the Raspberry Pi in a business environment and using it as a web server. The Project was successfully achieved its objectives, resulting in a comprehensive theoretical and practical guide for Raspberry Pi hardening that can be applied even in professional and business settings to protect these types of systems.

El treball final de màster ha consistit en l'elaboració d'una guia de bastionatge de Raspberry Pi i la seva aplicació en un entorn empresarial, utilitzant com a exemple la securització d'una Raspberry Pi 4 com a servidor web. El projecte es divideix en dues parts: la primera part, centrada en l'elaboració de la guia de bastionatge de Raspberry Pi des d'un enfocament de defensa en profunditat. I la segona part, consistent en l'aplicació de la guia i de mesures concretes per a bastionar la Raspberry Pi en un entorn empresarial i per al seu ús com a servidor web. Finalment, s'han aconseguit els objectius plantejats en un inici, obtenint com a resultat una completa guia teòrico-pràctica sobre bastionatge de Raspberry Pi, que pot ser aplicada fins i tot en entorns professionals i empresarials per a la protecció d'aquest tipus de sistemes.