Este documento describe una auditoría de redes. Explica que una auditoría de redes analiza una red o conjunto de redes para determinar si cumplen con los requisitos de seguridad y están protegidas contra amenazas. También ofrece información sobre el cumplimiento de políticas y medidas de seguridad. Detalla los pasos de una auditoría de redes, que incluyen realizar un inventario de elementos de red, realizar ataques controlados para evaluar vulnerabilidades y desarrollar un plan de acción para corregir problemas encontrados. Finalmente, resalta las vent

1. Auditoría de Redes
Álvaro Vásquez Prof: José Guzmán
CI:28459363 Electiva 2

2. ¿Qué es una auditoría de red?
La auditoría de redes consiste en el conjunto de medidas que se toman con el objetivo de realizar un
análisis completo de la situación general y los datos de una determinada red o un conjunto de redes.
Ya que se basa en el estudio de poder determinar que la red en cuestión pueda cumplir con todos los
requisitos de seguridad, y que además está protegida mediante las nuevas amenazas así como antes
posibles ataques o problemas propios de un sector en concreto. Aparte que una auditoría de red ofrece
en dar la información relevantes sobre la situación de los datos y el cumplimiento de políticas,
regulaciones y medidas de seguridad recomendadas.

3. Importancia de realizar una auditoría en las
redes
En las auditoría de redes tiene la importancia de responder a las necesidades que prevé una empresa,
debido a que existen varios factores que puede motivar a contratar estos servicios. Por lo principal de
estos motivos es el crecimiento o deseo de actualizar y optimizar las redes en los negocio, ya que es
necesario primero en poder realizar una auditoría de red.
Donde además dependiendo del tipo de negocio que se maneje, se debe cumplir ciertos estándares en
materia de seguridad, ya que una de las principales razones para motivar a realizar una auditoría de red, es
de poder proteger los datos que se almacena en una empresa, evitando posibles ataques cibernéticos o
problemas legales.

4. Tipos de una auditoría en las redes
En las auditoría de redes de una empresa, se debe analizar sobre que tipo de red se vaya a realizar el estudio. Por lo
cual se tiene los siguiente:
- Físico o Digital: Aquí se trata de que la auditoría de red se puede realizar a la parte física de la red (hardware),
aparte de otros elementos físicos que componen dicha red. Ya que también puede dedicarse a la parte lógica de la
misma. Ya que en ambos casos, el objetivo es comprobar que se cumplan las condiciones exigidas de rendimiento y
seguridad.
- Interna o Externa: Se trata de que la auditoría de redes de manera interna es aquella que revisa los protocolos
utilizados, así como los elementos de configuración. Ya que por su parte, la externa sería aquella centrada en analizar
los elementos de acceso como firewalls, routers o configuraciones IDS/IPS.
- Inalámbrica o mediante cableado: Según el método de conexión que utilicen los distintos equipos que
conforman la red. Las redes inalámbricas deben comprobar que se realiza un correcto aprovechamiento de las
herramientas de cifrado, ya que son necesarias para proteger la información durante la transmisión de datos.

5. Pasos para la realización de auditoría de redes
1) El experto que esté encargado del análisis de una o varias redes, deben realizar un inventario de todos los
elementos que las conforman. Esto incluye tanto el apartado físico como el apartado virtual.
2) Los propios auditores realizan ataques controlados sobre las redes, para así evaluar las posibles vulnerabilidades. Ya
que de esta forma se puede identificar que datos están en peligro o cuáles son los ataques que puede poner en peligro
la información que se resguarda en la empresa.
3) Se debe estudiar las vulnerabilidades por separado, para saber cuáles son las que realmente pueden causar
problemas. Ya que gracias a esto se consigue que la empresa no deba gastar recursos en solucionar asuntos no
prioritarios.

6. Pasos para la realización de auditoría de redes
4) Una vez que los auditores hayan podido conseguir en identificar aquellos problemas, se debe buscar
una solución óptima y que después se realice un análisis profundo de toda la información ya obtenida.
Realizando un plan de acción cuyo objetivo es plantear las soluciones necesarias para corregir cada
problema. Ya que se trata de una serie de procedimientos que forman parte de un plan estratégico cuyo
objetivo final es que la empresa ya auditada, pueda actualizar y corregir todo aquello que necesita con el
máximo ahorro tanto en tiempo como en recursos.

7. Ventajas de auditoría de redes
1) Maximizar la eficiencia: Se trata de que las redes sean capaces de realizar el esfuerzo mínimo para mantener a
una empresa funcionando- Ya que una auditoría permitirá en evaluar el estado de que cada elemento de la red pueda
determinar la mejor forma de acercar las metas en el desempeño que haya establecido la empresa.
2) Solventar las fallas en el diseño: Se basa en el mal funcionamiento de las redes de la empresa, la cual se debe a
errores relacionados con la instalación física de los equipos, ya que la mayoría de los casos estos errores van ligados al
diseño y estructuración de la red, por lo que representa una falla en el apartado más básico del sistema. Ahora, una
auditoría de redes permitirá determinar la mejor manera de solucionar estos errores de diseño, realizando la menor
cantidad de trabajo posible, y así reduciendo los tiempos de reparación.

8. Ventajas de auditoría de redes
3) Realizar un mapeo de todos los equipos: Se trata de que el mapeo permitirá monitorear adecuadamente los
equipos y ubicar aquellos que no están trabajando a su máxima capacidad, además que a través de la auditoría, se
puede determinar que elementos presentan fallas en sus sistema de seguridad o tiene programas desactualizados.
Ahora, en el futuro, este mapeo será importante para así estudiar la evolución de la red en la empresa, y los equipos
que la componen con el fin de alcanzar los objetivos planteados antes de la auditoría.