Conceptos Fundamentales de Software Seguro

1.  LlanovarcedArispe Rolando
 Ricard Cuellar Daniel
 Rivera Rivera Mirko
 Valdez Arzabia Julio César
Conceptos:
Separation of Duties
Information Systems’ Controls
Digital Signatures
Integrantes:
Grupo “6”
Referencias Datos

2. Separation of Duties (SOD)
Concepto:
Ejemplo: Procesos de ventas y gestión de datos
La separación o segregación de funciones es un
componente básico de la gestión sostenible de riesgos y
los controles internos de una empresa. Sin esta separación
en los procesos clave, los riesgos de fraude y error son
mucho menos manejables.
Considere el ingeniero de software que tiene la autoridad
para mover el código a producción sin supervisión,
garantía de calidad o autenticación de derechos de
acceso.
Un representante de ventas de una empresa de publicidad construyó un modelo de ingresos publicitarios que
solo él entendía. Los ingresos se basaban en la venta de acceso a una gran base de clientes potenciales y luego
en la difusión de mensajes publicitarios a esos clientes. Claramente, el representante de ventas tenía demasiado
control al modelo de ingresos creados, creó órdenes de inserción fraudulentas que haría que sus socios
comerciales firmara para completar la transacción. Esta actividad fraudulenta pasó desapercibida hasta que la
empresa comercial fue vendido a otra corporación y ante una auditoria se valido el fraude realizado.

3. Information Systems’ Controls
Concepto:
Ejemplo: Control Interno Contable
Los controles de los sistemas de información administran los recursos de TI de
la organización para proveer la información pertinente y confiable que requiere
una organización para lograr sus objetivos. Se implementan para contrarrestar
los riesgos de los cuales citamos 6 riesgos en los sistemas de información de
una organización como ser de forma general, desarrollo y adquisición,
modificaciones del sistema, funcionamiento de los programas en el sistema,
captura e ingreso de datos en el sistema de origen y almacenamiento de datos
que se han ingresado.
La gestion de controles internos sobre la informacion financiera se centra en evaluar la exactitude de los
estados y registros financieros. Los controles del Sistema de informacion generalmente se aplican a toda la
organizacion basada en buenas practicas y auditoria. El auditor debe evaluar el riesgo de inexactitud material
de los estados financieros, ya sea debido ha errores o fraudes, y diseñar la planificacion del momento y el
alcance de la auditoria.

4. Digital Signatures
Concepto:
Ejemplo: Firma Documentos de Ventas
Una firma digital es un esquema matemático para demostrar la
autenticidad de un mensaje o documento digital.
Las firmas digitales se usan comúnmente para la distribución de
software, transacciones financieras y en otros casos donde es
importante detectar falsificaciones o manipulaciones.
En un área de ventas los datos con críticos ante autorizaciones de inmediatos, los datos confidenciales asociado a documentos
mediante cifrado detectando los esfuerzos de manipulación e invalida los documentos firmados si han sido alterados de alguna
manera, refuerza la confianza del firmante. Simplemente tener una firma digital aplicada a un documento no garantiza la integridad.
Cómo se usa y aplica para respaldar la firma electrónica es muy importante.

5. Referencia:
Segregation of Duties
(https://www.aicpa.org/interestareas/informationtechnology/resources/value-strategy-through-segregation-of-duties.html)
(https://www.slideshare.net/JeffreyPaulette/internal-controls-over-information-systems)
(https://slidetodoc.com/c-hapter-7-information-systems-controls-for-systems/)
Information Systems’ Controls
(http://getniif.com/temas-de-auditoria/temas-de-auditoria-externa/56-guia-sobre-el-control-interno-para-el-reporte-financiero-en-espanol)
(https://slideplayer.com/slide/8452486/)
(https://slideplayer.com/slide/718964/)
(https://slideplayer.com/slide/4471640/)
(Universidad EAFIT, 2007/05, COBIT: MODELO PARA AUDITORIA Y CONTROL DE SISTEMAS DE INFORMACIÓN, , Consultorio Contable, 54,
https://www.academia.edu/36103029/B13_COBIT_MODELO_PARA_AUDITORIA_Y_CONTROL_DE_SISTEMAS_DE_INFORMACI%C3%93N)
Digital Signatures
(https://www.onespan.com/es/blog/firmas-electronicas-vs-firmas-digitales-definicion-de-la-diferencia-infografia)
(https://www.onespan.com/es/blog/esign-act-turns-20)