Una auditoría de red evalúa las vulnerabilidades de seguridad de una red mediante la identificación de todos los dispositivos y sistemas, la determinación de posibles amenazas como malware y ataques DDoS, y la revisión de políticas y estrategias de seguridad como el acceso remoto y las contraseñas. Esto permite a las empresas corregir problemas de forma proactiva y proteger mejor sus datos.

1. Auditoria de redes
Profesora: Carmen Castellanos Estudiante: Dorante Cesar

2. Auditoría en redes informáticas: Cómo
evaluar las vulnerabilidades
• La red informática de auditoría proporciona a las organizaciones
un análisis completo de sus sistemas de seguridad.
• Estas auditorías permiten a las empresas a corregir problemas de
forma proactiva, datos sensibles proteger y desarrollar un plan de
seguridad de TI más confiable
• La auditoría de la red informática es el primer paso para
realmente proteger un entorno de ordenador o una red.
• Así que si la auditoría encuentra cualquier problema, puede
solucionarlo antes de que un atacante podría explotar la debilidad

3. Definir el alcance de la auditoría
• Identificar todos los dispositivos de la red y los sistemas operativos
que utilizan.
• Los dispositivos administrados son los equipos que pertenecen a la
misma organización.
• dispositivos no administrados que pertenecen a los huéspedes y
visitantes.
• Recuerde que debe tener en cuenta todas las capas de acceso :.
conexiones alámbricas, inalámbricas y VPN

4. Determinar las amenazas
• Haga una lista de posibles amenazas a la seguridad de la red. Entre las
amenazas informáticas que debe tener en cuenta
• el malware (gusanos, troyanos, spyware y ransomware.)
• La exposición de los empleados (los ataques de phishing y otras estafas).
• DDoS Attacks (Distributed Denial of Service) .
• Violaciónes de acceso físico a la información
• Una vez que identifique lo que hay que evitar, es más fácil de evaluar las
vulnerabilidades de seguridad y potenciales del sistema.políticas
internas

5. Revisar y editar
• Política de Seguridad de la red.
• Política de Acceso a Internet
• directiva de acceso remoto.
• directiva de acceso remoto.
• correo electrónico y la comunicación política
• ver si hay margen de mejora y considerar la adición de nuevas
políticas, si es necesario.

6. Reevalúe estrategias y acceso de seguridad
• Usar diferentes contraseñas para diferentes cuentas
• Uso de autenticación de dos factores
• Implementar una política para el cambio periódico y contraseña
obligatoria

7. Verificar la actualización del software
• Examinar todo el software en la red y contestar las siguientes
preguntas:
• ¿Qué versión de software tiene usted?
• ¿Cuándo fue la última actualización?
• ¿Cuál es la versión actual del software disponible en el proveedor?
• Los parches y las actualizaciones más recientes protegen contra
las últimas amenazas informáticas.

8. Acceso seguro de Internet
• Cifrado de datos
• Compruebe Descarga ficheros dañinos.
• restricciones de ancho de banda.
• El bloqueo de puertos

9. Defina estrategias de respaldo
• Por último, estableció estrategias relacionadas con los datos
críticos de negocio.
• La pérdida de información y estrategias importantes puede
generar daños irreversibles en una organización.

10. Gracias por su atención