AUDITORIA DE SISTEMAS

AUDITORIA DE SISTEMAS

1. DEBILIDAD QUE PRESENTA UN SISTEMA, EL CUAL PERMITE VIOLAR LA CONFIDENCIALIDAD INTEGRIDAD Y DISPONIBILIDAD DEL SISTEMA

   • TIPOS
     • 1. VULNERABILIDADES YA CONOCIDAS EN RECURSOS INSTALADOS 2. VULNERABILIDADES YA CONOCIDAS EN RECURSOS NO INSTALADOS 3. VULNERABILIDADES NO CONOCIDAS
       • POSIBLES PROBLEMAS
         • 1. PERDIDA DE INFORMACION 2. SUSTRACCION DE DATOS PE4RSONALES 3. FALLAS DE LOS RECURSOS INSTALADOS Y NO INSTALADOS 4. RECONOCIMIENTO DE CREDENCIALES

2. AMENAZAS

   • QUE SON
     • SON TODO ELEMENTO O ACCIÓN CAPAZ DE ATENTAR CONTRA LA SEGURIDAD DE LA INFORMACIÓN. LAS AMENAZAS SURGEN A PARTIR DE LA EXISTENCIA DE VULNERABILIDADES, ES DECIR QUE UNA AMENAZA SÓLO PUEDE EXISTIR SI EXISTE UNA VULNERABILIDAD QUE PUEDA SER APROVECHADA, E INDEPENDIENTEMENTE DE QUE SE COMPROMETA O NO LA SEGURIDAD DE UN SISTEMA DE INFORMACIÓN.
       • TIPOS
         • 1. INTENCIONALES, EN CASO DE QUE DELIBERADAMENTE SE INTENTE PRODUCIR UN DAÑO 2 NO INTENCIONALES, EN DONDE SE PRODUCEN ACCIONES U OMISIONES DE ACCIONES QUE SI BIEN NO BUSCAN EXPLOTAR UNA VULNERABILIDAD

3. RIESGOS INFORMATICOS

   • SON
     • ESTOS SE ESTABLECEN COMO POSIBLES SITUACIONES QUE ALTEREN O PONEN EN RIESGO LOS SISTEMAS INFORMATICOS
       • TIPOS DE AMENAZAS
         • 1. FRAUDE 2. SABOTAJE INFORMATICO 3. COPIA ILEGAL DE SOFTWARE

4. CONTROL INFORMATICO

   • QUE ES
     • PROCESO METODOLOGICO ENCARGADO DE DE RECOGER, AGRUPAR Y EVALUAR EVIDENCIAS PARA DETERMINAR SI UN SISTEMA INFORMATIZADO SALVAGUARDA LOS ACTIVOS, MANTIENE LA INTEGRIDAD DE LOS DATOS.
       • TIPOS DE CONTROLES
         • 1 CONTROLES MANUALES 2 CONTROLES AUTOMATICOS 3 CONTROLES PREVENTIVOS 4 CONTROLES DEFECTIVOS 5 CONTROLES CORRECTIVOS 6