auditoria de seguridad

1. INSTITUTO UNIVERSITARIO POLITECNICO “SANTIAGO MARIÑO”
NUCLEO BARCELONA EDO.- ANZOATEGUI
MINISTERIO DE EDUCACION SUPERIOR
INGENIERÍA DE SISTEMAS
SISTEMA DE INFORMACION PARA LA GESTIÓN ADMINISTRATIVA
EN LA EMPRESA DULCES TODAY C.A. BARCELONA -
ANZOATEGUI. 2018
Autor:
Juan Daniel Guarimán C.I:26789150
Profesora:
Amelia Vásquez
:

2. Introducción
Hoy en día, los organismos regulatorios y los estándares
mundiales relacionados a Seguridad de Información,
requieren que las empresas realicen revisiones de que tan
efectivos son sus controles de seguridad. Las empresas
necesitan evaluaciones relacionadas a la auditoría de los
controles relacionados a Seguridad de Información y a su
vez saber el nivel de cumplimiento con respecto a las
normativas, regulaciones, estándares o exigencias de
cumplimiento corporativo

3. ¿Qué es una Auditoría de
Seguridad?
Se
planifica
• La revisión
completa del
sistema tanto
interna como
externamente
Se verifica
• Todas las posibles
brechas de
seguridad y se
clasifican según su
amenaza
Se revisa
• Según lo encontrado
se elabora un
documento fiscal que
contenga
detalladamente todas
las vulnerabilidades
encontradas
Es el estudio que
comprende el análisis
y gestión de sistemas
llevado a cabo por
profesionales para
identificar, enumerar
y posteriormente
describir las diversas
vulnerabilidades de
un sistema
Causas
Consecuencias
Paradeterminar

4. Características
• Busca una mejor relación costo-beneficio de los sistemas
automáticos o computarizados diseñados e implantados.
• Incrementa la satisfacción de los usuarios de los sistemas
computarizados.
• Asegura una mayor integridad, confidencialidad y confiabilidad
de la información mediante la recomendación de seguridades y
controles.
• Conoce la situación actual del área informática y las actividades
y esfuerzos necesarios para lograr los objetivos propuestos.
• Seguridad de personal, datos, hardware, software e
instalaciones.
• Apoyo de función informática a las metas y objetivos de la
organización.
• Seguridad, utilidad, confianza, privacidad y disponibilidad en el
ambiente informático.

5. Se fundamenta en:
Se refiere a la privacidad de la
información almacenada y
procesada en un sistema
informático, las herramientas de
seguridad informática deben
proteger el sistema de intrusos y
accesos por parte de personas o
programas no autorizados.
La
Confidencialida
d
Es la validez y consistencia de los
elementos de información almacenados y
procesador en un sistema informático. Las
herramientas de seguridad deben asegurar
que los procesos de actualización estén
bien sincronizados y no se dupliquen, de
forma que todos los elementos del sistema
manipulen adecuadamente los mismos
datos.
La Integridad
La
Disponibilidad
Es la continuidad de acceso a los
elementos de información
almacenados y procesados en un
sistema informático.

6. Función de la Auditoría de Seguridad
Una auditoría es un examen
periódico, metódico y
profundo de una empresa,
el cual es empleado para
verificar o asegurar la
suficiencia de su programa.
Se suele llevar a cabo una
auditoría cada cierto
tiempo de manera
periódica en busca de los
posibles fallos que se
puedan hallar durante el
mismo.
Tras cada auditoría se
llevan a cabo una serie de
conclusiones que ayuden a
la empresa a mejorar su
productividad de cara al
próximo ejercicio

7. Importancia de la Aplicación de la Auditoría de Seguridad
La seguridad informática tiene
como premisa principal la
conservación de la integridad
de la información y el equipo
en sí. Piense en los virus como
algo dañino que puede dañar
tu sistema operativo y dejar tu
ordenador colgado o muy
lento, sin dejar trabajar con él.
También, en el peor de los
casos, podemos perder parte o
todos los datos de nuestro
ordenador y ello sería un
desastre para nuestra
productividad personal o
profesional
Es por ello que todo usuario
debería conocer los
fundamentos básicos sobre la
seguridad informática y
realizar auditorias
paulatinamente que ayuden a
determinar las fallas presentes
en un sistema de información
para su correcta resolución y
así obtener una barrera de
defensa frente a las amenazas
constantes que significa
utilizar las nuevas tecnologías
en el mundo

8. Aplicación de la Auditoría de Seguridad
Los entornos corporativos de
hoy en día en gran parte
ofrecen una importante
interacción con el usuario a
través de las aplicaciones
informáticas. Las
aplicaciones que se
implementan en una
empresa u organización son
la puerta de acceso a gran
cantidad de información
sensible y crítica.Es necesario controlar que todas las
aplicaciones web estén desarrolladas
de forma segura, ya que a través de
ellas es posible saltarse otros
mecanismos de seguridad. En la
auditoría de seguridad de software el
objeto de protección son las
aplicaciones y por extensión la
información que manejan.
• Mejora la imagen pública.
• Confianza en los usuarios
sobre la seguridad y
control de los servicios de
TI.
• Optimiza las relaciones
internas y del clima de
trabajo.
• Disminuye los costos de
la mala calidad
(reprocesos, rechazos,
reclamos, entre otros).
• Genera un balance de los
riesgos en TI.
• Realiza un control de la
inversión en un entorno
de TI, a menudo
impredecible.
Beneficios

9. Seguridad Física
Protege al hardware de amenazas, y protege
también que no sea una amenaza para la
naturaleza

10. Seguridad Lógica
Protege el software,
sistemas, procesos y
datos. Se refiere a la
seguridad intangible de la
información que manejan
las TIC

11. Un "delito informático" o
"ciberdelito" es toda aquella
acción antijurídica y
culpable a través de vías
informáticas o que tiene
como objetivo destruir y
dañar por medios
electrónicos y redes de
Internet
Delitos Informáticos
Fraudes cometidos
mediante
manipulación de
computadoras
Manipulación
de Datos de
Entrada
Daños o
Modificaciones
de Programas
Como objetivo cuando se
altera directamente los
datos de una información
computarizada. Como
instrumento cuando se
usan las computadoras
como medio de
falsificación de
documentos
Entran tres formas de
delitos: sabotaje informático
y acceso no autorizado a
servicios y sistemas
informáticos. Todas
aquellas infracciones a la
seguridad de un programa
también entran en esta
categoría
En este se reúne: la
manipulación de
datos de entrada
(sustraer datos),
manipulación de
programas
manipulación de los
datos de salida y
fraude efectuado por

12. ¿Cómo influyen los delitos informáticos?
Los delitos informáticos están presentes en la
actualidad en cualquier parte del mundo en la que
se tenga acceso a un medio virtual y electrónico,
esto conlleva a que la información que publicamos
en redes sociales, perfiles, correos entre otros puede
llegar a ser vulnerada. Este tipo de acceso a la
privacidad de una persona puede afectar no solo su
vida financiera sino también su vida personal.
El uso de dispositivos cada vez es más común, ya
que todas las personas buscan comunicarse entre sí,
enviar información es algo inevitable sobre todo en
aquellos casos en que las distancias son más largas.
Cualquier tipo de información que se envié por
medios electrónicos puede ser alcanzada por un
ciberdelincuente, el cual no busca siempre un
beneficio económico con su actividad delictiva, sino
que en algunos casos solo busca poner a prueba su
inteligencia.
La información que suministramos en
las redes sociales es de gran valor para
aquellas que tienen el tiempo de
investigar la vida de los demás, sin
darnos cuenta nosotros mismos
suministramos información valiosa no
solo de nuestra vida y actividades sino
también de quienes nos rodean.
Desafortunadamente cuando una
persona se da cuenta de que sus datos
han sido vulnerados es demasiado
tarde.
Muy pocas personas son consientes de
la influencia que tienen los Delitos
Informáticos en la actualidad y por esto
no tienen mecanismos de defensa
control sobre la información que
comparten a través de los medios

13. Medidas de Seguridad Informáticas
• Sensibilización y capacitación de empleados. Uno
de los principales riesgos para la información de
las empresas son las prácticas descuidadas de sus
trabajadores al usar Internet.
• Contar con un servidor propio. Es recomendable
si en la empresa se usan más de cinco
computadoras, ya que disminuye el riesgo de
pérdida de archivos.
• Cifrar información. Es bastante común que los
teléfonos inteligentes o tabletas se pierdan o sean
robados y, para que no se tenga acceso a la
información que contienen, es importante que
ésta se encuentre cifrada.
• Proteger la información de un negocio significa
proteger el funcionamiento de éste.Su protección
también permite evitar o reducir pérdidas
financieras que pueden tomar años en recuperar,
o el daño puede ser tan grave que este cause su
total desaparición.
• Auditorias de Seguridad Informática

14. Conclusiones
La auditoría en informática es de vital importancia para el
buen desempeño de los sistemas de información, ya que
proporciona los controles necesarios para que los sistemas sean
confiables y con un buen nivel de seguridad.
La auditoría en informática deberá comprender no sólo la
evaluación de los equipos de cómputo, de un sistema
o procedimiento específico, sino que además habrá de evaluar
los sistemas de información en general desde sus entradas,
procedimientos, controles, archivos, seguridad y obtención de
información. Toda empresa, pública o privada, que posean
Sistemas de Información medianamente complejos, deben de
someterse a un control estricto de evaluación de eficacia y
eficiencia. Hoy en día, la mayoría de las empresas tienen toda su
información estructurada en Sistemas Informáticos, de aquí, la vital
importancia que los sistemas de información funcionen
correctamente.. El éxito de una empresa depende de la eficiencia
de sus sistemas de información. Una empresa puede contar con
personal altamente capacitado, pero si tiene un sistema informático

15. Bibliografía
• https://www.teamnet.com.mx/blog/las-mejores-
medidas-de-seguridad-informatica
• http://www.delitosinformaticos.info/consejos/sob
re_seguridad_informatica.html
• https://es.wikipedia.org/wiki/Delito_inform%C3%
A1tico
• https://home.kpmg/ve/es/home/services/advisor
y/management-consulting/it-advisory-
services/auditoria-de-seguridad-de-la-
informacion-.html
• http://www.sofycom.com/seguridad-informatica/
• http://www.controlsteward.com/auditoria-
seguridad.html
• https://www.ymant.com/blog/auditoria-de-
seguridad-informatica

16. Muchas Gracias por su
Atención