Las 4 áreas principales de la auditoría informática son: 1) auditoría física y de redes, 2) auditoría de dirección y seguridad, 3) auditoría de aplicaciones y base de datos, y 4) auditoría de desarrollo y producción. Cada área evalúa un aspecto diferente como la infraestructura, seguridad, accesos a datos y procesos de desarrollo respectivamente.

1. TEMA: Áreas de la auditoria informática
1.Auditoria física y de redes
2.Auditoria de dirección y de seguridad
3.Auditoria de aplicaciones y base de datos.
4.Auditoria de desarrollo y producción.

2. TEMA: Áreas de la auditoria informática
1.Auditoria física y de redes
proteger los recursos, principalmente la información de la empresa, de amenazas cada vez más
complejas y dinámicas.
Atacantes en las redes y sistemas informáticos
métodos o vectores de ataque que utilizan para vulnerar las redes y sistemas informáticos
dentificar las debilidades en la infraestructura tecnológica
proteger los recursos -principalmente la información
Verificar el cumplimiento de los requisitos de seguridad de: (routers, switches, hubs, computadoras y
dispositivos móviles, entre otros.)

3. TEMA: Áreas de la auditoria informática
1.Auditoria física y de redes - Considerar
¿Física o lógica?
¿Interna o externa?
conocer y evaluar los mecanismos de protección del hardware y del
cableado, revisión de las conexiones , normas de cableado estructurado, ontroles
aplicados sobre los cuartos de servidores
Física
lógica
verificar y evaluar las medidas de protección sobre la información y los
procesos: mecanismos de control de acceso a la red, privilegios de cuentas con
autorización para conexiones o los protocolos utilizados
configuraciones, revisión de reglas en firewalls, configuración de IDS/IPS y
listas de control de acceso en routers
Interna
configuración de segmentos de red, protocolos utilizados, servicios
desactualizados o topologías empleadas.
externa

4. TEMA: Áreas de la auditoria informática
1.Auditoria física y de redes - Considerar
¿Red cableada o inalámbrica?
evaluar la conveniencia de los protocolos de cifrado utilizados para las comunicaciones
entre los puntos de acceso y los dispositivos que se conectan a la red,
uso de llaves de cifrado extensas y complejas, que reduzcan la probabilidad de éxito de
ataques:
a) fuerza bruta a la forma de recuperar una clave probando todas las combinaciones
posibles hasta encontrar aquella que permite el acceso.
b) Ataque por diccionario: almacena múltiples contraseñas e van probando una a una
todas ellas.
vulnerabilidad de los dispositivos, relacionada con ataques comunes a redes
inalámbricas: Suplantación de puntos de acceso o denegación de servicio

5. TEMA: Áreas de la auditoria informática
2. Auditoria de dirección y de seguridad

6. TEMA: Áreas de la auditoria informática
2. Auditoria de dirección y de seguridad

7. TEMA: Áreas de la auditoria informática
2. Auditoria de dirección y de seguridad

8. TEMA: Áreas de la auditoria informática
2. Auditoria de dirección y de seguridad

9. TEMA: Áreas de la auditoria informática
2. Auditoria de dirección y de seguridad
• contingencia o posibilidad de que suceda un daño, desgracia o contratiempo...
•... conjunto de circunstancias que pueden disminuir el beneficio...
•Exposición. Peligro, es una contingencia inminente o muy probable, en tanto que riesgo y
exposición pueden expresar desde la mera posibilidad a diversos grados de probabilidad.
•Esta fase tiene por objeto la identificación del riesgo delimitando su contenido y alcance para
diferenciarlo de otros riesgos. Se basa en la identificación específica de sus elementos característicos
como son: el bien y el daño.
Riesgo en la Organizaciones
EFECTOS DAÑINOS
•Personales
•Materiales
•Inmateriales

10. TEMA: Áreas de la auditoria informática
2. Auditoria de dirección y de seguridad
Auditoría de seguridad de sistemas de información
estudio que comprende el análisis y gestión de sistemas llevado a cabo por
profesionales para identificar, enumerar y posteriormente describir las
diversas vulnerabilidades que pudieran presentarse en una revisión
exhaustiva de las estaciones de trabajo, redes de
comunicaciones o servidores.
Garantizar la Seguridad de los Sistemas"

11. TEMA: Áreas de la auditoria informática
3. Auditoria de aplicaciones y base de datos.
Es un proceso implementado por los auditores de
sistemas con el fin de auditar los accesos a los datos,
por lo general siguiendo bien una metodología basada
en un checklist que contempla los puntos que se quieren
comprobar o mediante la evaluación de riesgos
potenciales.

12. TEMA: Áreas de la auditoria informática
3. Auditoria de aplicaciones y base de datos.
se realiza un examen de los accesos a los datos almacenados en
las bases de datos con el fin de poder medir, monitorear y tener
constancia de los accesos a la información almacenada en las
mismas.
En la práctica, permite responder a muchas preguntas que pueden resultar
relevantes a la hora de controlar y auditar. Desde determinar quién accede a los
datos, cuándo se accedió o cuál es su ubicación en la Red y desde qué dispositivo o
aplicación lo hizo, hasta qué sentencia SQL fue ejecutada, así como el resultado del
acceso.

13. TEMA: Áreas de la auditoria informática
4. Auditoria de desarrollo y producción.