El documento habla sobre la importancia de la auditoría de seguridad en sistemas informáticos. Define la auditoría de seguridad como medidas para proteger la confidencialidad, autenticidad e integridad de la información. Explica que existen riesgos como fraudes, falsificaciones y destrucción de información, y que la auditoría evalúa aspectos informáticos, organizacionales, de hardware y software para mitigarlos. También cubre temas como seguridad física, lógica, objetivos y delitos informáticos.

1. Republica Bolivariana de Venezuela
Ministerio del Poder Popular Para la Educación
I.U.P «Santiago Mariño»
Auditoria de seguridad
Profesora:
Ing. Amelia Vásquez
Estudiante:
Pericana Jesús CI: 24.392.511
08/02/2019

2. Introducción
Las organizaciones informáticas forman parte de lo que se ha denominado el
"management" o gestión de la empresa. debido a su importancia en el
funcionamiento de una empresa, existe la Auditoria Informática. Se han
formulado diferentes denominaciones para indicar las conductas ilícitas en las
que se usa la computadora, tales como "delitos informáticos", "delitos
electrónicos", "delitos relacionados con las computadoras", "crímenes por
computadora", "delincuencia relacionada con el ordenador". . El desarrollo tan
amplio de las tecnologías informáticas ofrece un aspecto negativo: ha abierto la
puerta a conductas antisociales y delictivas que se manifiestan de formas que
hasta ahora no era posible imaginar. Los sistemas de computadoras ofrecen
oportunidades nuevas y sumamente complicadas de infringir la ley, y han
creado la posibilidad de cometer delitos de tipo tradicional en formas no
tradicionales.

3. Auditoria de seguridad
Definición
Se entiende por seguridad de la información a todas aquellas medidas
preventivas y reactivas del hombre, de las organizaciones y de los sistema
tecnológicos que permitan resguardar y proteger la información buscando
mantener la
confidencialidad, la autenticidad y Integridad de la misma.
Se entiende por seguridad de la información a todas aquellas medidas
preventivas y reactivas del hombre, de las organizaciones y de los sistema
tecnológicos que permitan resguardar y proteger la información buscando
mantener la
confidencialidad, la autenticidad y Integridad de la misma.

4. Auditoria de seguridad
Existen dos palabras muy importantes que son riesgo y seguridad:
• Riesgo: Es todo tipo de vulnerabilidades, amenazas que pueden ocurrir sin
previo aviso y producir numerosas pérdidas para las empresas.
• Seguridad: Es una forma de protección contra los riesgos
• Los riesgos mas perjudiciales son a las tecnologías de información y
comunicaciones.
El campo de la seguridad de la información ha crecido y evolucionado
considerablemente a partir de la Segunda Guerra Mundial, convirtiéndose en
una carrera acreditada a nivel mundial.

5. Auditoria de seguridad
Características
• La información:
• Esta almacenada y procesada en computadoras.
• Puede ser confidencial para algunas personas o a escala institucional.
• Puede ser mal utilizada o divulgada.
• Puede estar sujeta a robos, sabotaje o fraudes
En la actualidad gracias a la infinidad de posibilidades que se tiene para tener
acceso a los recursos de manera remota y al gran incremento en las conexiones
a la internet los delitos en el ámbito de TI se han visto incrementado, bajo estas
circunstancias los riesgos informáticos son más latentes.
Fraudes. Falsificación. Venta de información. Destrucción de la información.

6. Funciones
Evitar.
No se permite ningún tipo de exposición. Esto se logra simplemente con
no comprometerse a realizar la acción que
origine el riesgo. Esta técnica tiene más desventajas que
ventajas, ya que la empresa podría abstenerse de aprovechar
muchas oportunidades.
• Reducir.
Cuando el riesgo no puede evitarse por tener varias dificultades
de tipo operacional, la alternativa puede ser su reducción hasta
el nivel más bajo posible. Esta opción es la más económica y
sencilla. Se consigue optimizando los procedimientos ,la
implementación controles y su monitoreo constante.
Auditoria de seguridad

7. Auditoria de seguridad
El manejo de riesgos dentro de la seguridad en la información
• Retener, Asumir o Aceptar el riesgo.
• Aceptar las consecuencias de la ocurrencia del evento.
• Puede ser voluntaria o involuntaria, la voluntaria se caracteriza por el
reconocimiento de la existencia del riesgo y el acuerdo de asumir las
perdidas involucradas, esta decisión se da por falta de alternativas.
• La retención involuntaria se da cuando el riesgo es retenido
inconscientemente.
• Transferir.
Es buscar un respaldo y compartir el riego con otros controles o entidades.
Esta técnica se usa ya sea para eliminar un riegos de un lugar y transferirlo
a otro, ó
para minimizar el mismo, compartiéndolo con otras entidades.

8. Importancia de la auditoria
Esta es de vital importancia para el buen desempeño de los sistemas de
información, ya que proporciona los controles necesarios para que los
sistemas sean confiables y con un buen nivel de seguridad. Además debe
evaluar todo: informática, organización de
centros de información, hardware y software. El auditor obtendrá la certeza
suficiente y apropiada a través de la ejecución de sus
comprobaciones de procedimientos para permitirle emitir las conclusiones
sobre las que fundamentar su opinión acerca del estado del sistema de
Informático.

9. Seguridad física y lógica
la Seguridad Física consiste en la "aplicación de barreras físicas y
procedimientos de control, como medidas de prevención y contramedidas
ante amenazas a los recursos e información confidencial".
En un Data center: Se refiere a los controles y mecanismos de seguridad
dentro y alrededor, así como los medios de acceso remoto al y desde el
mismo; implementados para proteger el hardware y medios de
almacenamiento de datos.

10. Las Personas: Cuando se menciona la seguridad del centro de datos, lo
más probable es que en primer lugar
pensemos en sabotaje, espionaje o robo de datos. Si bien la necesidad de
protección contra intrusos y el daño
intencional que estos podrían causar son obvios, los peligros derivados de
la actividad del personal que trabaja
en el centro de datos representan un riesgo cotidiano más importante en
la mayoría de Data center. Si bien las nuevas tecnologías de seguridad
pueden parecer exóticas e inescrutables.
Lectores de huellas digitales y de mano, tarjetas inteligentes, geometría
facial. El objetivo de seguridad subyacente, que no cambió desde que las
personas comenzaron a tener cosas para
proteger, nos resulta sencillo y familiar: recibir una respuesta confiable
ante la pregunta.

11. La seguridad lógica
Es la aplicación de barreras y procedimientos que resguarden el
acceso a los datos y sólo se permita acceder a ellos a las personas
autorizadas para hacerlo. La seguridad lógica involucra todas aquellas
medidas establecidas por la administración -usuarios y
administradores de recursos- para minimizar los riesgos de seguridad
asociados con sus operaciones cotidianas.

12. Objetivos de la seguridad logica
1. Restringir el acceso a los programas y archivos
2. Asegurar que los operadores puedan trabajar sin una supervisión
minuciosa y no puedan modificar los programas ni los archivos que no
correspondan.
3. Asegurar que se estén utilizando los datos, archivos y programas
correctos en y por el procedimiento correcto.
4. Que la información transmitida sea recibida por el destinatario al cual
ha sido enviada y no a otro.

13. Delitos informáticos
El delito informático implica actividades criminales que en un primer
momento los países han tratado de encuadrar en figurar típicas de
carácter tradicional, tales como robos o hurto, fraudes, falsificaciones,
perjuicios, estafa, sabotaje, etcétera. Sin embargo, debe destacarse que
el uso de las técnicas informáticas ha creado nuevas posibilidades del
uso indebido de las computadoras lo que ha propiciado a su vez la
necesidad de regulación por parte del derecho.
A nivel internacional se considera que no existe una definición propia del
delito informático, sin embargo muchos han sido los esfuerzos de
expertos que se han ocupado del tema, y aún cuando no existe una
definición con carácter universal, se han formulado conceptos funcionales
atendiendo a realidades nacionales concretas.

14. Conclusiones
Es importantísima. Hay que pensar en la seguridad desde el punto de
vista de fenómenos naturales y también seguridad propiamente dicha a
nivel de atentados externos.
Las personas que cometen los "Delitos informáticos" son aquellas que
poseen ciertas características que no presentan el denominador común
de los delincuentes, esto es, los sujetos activos tienen habilidades para
el manejo de los sistemas informáticos y generalmente por su situación
labora se encuentran en lugares estratégicos donde se maneja
información de carácter sensible, o bien son hábiles en el uso de los
sistemas informatizados, aún cuando, en muchos de los casos, no
desarrollen actividades laborales que faciliten la comisión de este tipo de
delitos.

15. Bibliografía
Piattinni, G. M & Peso del E. Auditoría Informática. Un enfoque
práctico. Alfaomega
• Echenique G. J.A. (2001). Auditoría en Informática. 2da. Ed. Mc
Graw- Hill