UNIDAD 1

UNIDAD 1

1. Auditoría Informática

   • Definición
     • Revisión/evaluación de los controles, políticas y procedimientos relacionados:
       • Elementos informáticos
       • Utilización/eficiencia del hardware/software
       • Interconexión de redes
       • Seguridad física de todos los activos de la empresa
       • Seguridad lógica para salvaguardar la información
   • Objetivos
     • 1. Salvaguardar los activos
       • Protección del hardware, software y el personal de la empresa
     • 2. Integridad de los datos
       • Mantener la consistencia de los datos y que estos no se dupliquen en diversas áreas
     • 3. Efectividad de sistemas
       • Sistemas informáticos alineados a los objetivos de la empresa
     • 4. Eficiencia de sistemas
       • Cumplimiento de objetivos con menos recursos y en menos tiempo
     • 5. Seguridad/confidencialidad
       • Protección de la información de toda la empresa
   • Alcance
     • Evaluación administrativa del área informática
     • Evaluación de los sistemas y procedimientos
     • Evaluación del proceso de datos de los sistemas
     • Seguridad y confidencialidad de la información

2. Sistemas de Información

   • Definición
     • Conjunto de datos que interactúan entre sí con un fin común
   • Elementos
     • Financiero: capital y activos.
     • Tecnológico: maquinaria especializada y procesamiento de información
     • Humano: personal
     • Material: emplazamiento del sistema a su soporte físico y ubicación
     • Administrativo: procesos, mecánica de conducción, permisos, informes
   • Tipos
     • Sistemas de procesamiento de transacciones
       • Sistemas de gestión operativa
       • Recopilan la información pertinente a las transacciones de la organización
     • Sistemas de control de procesos de negocio
       • Monitorizan y controlan los procesos industriales o físicos
       • Comprende los equipos, programas de ordenador y procedimientos de operación
     • Sistemas de colaboración empresarial
       • Controlan el flujo de información en una organización
       • Diseñados para soportar tareas de oficina: Sistemas multimedia, Correos electrónicos, Videoconferencias, Transferencias de archivos
     • Sistemas de Información de Gestión
       • Recopilan y procesan información de diferentes fuentes para ayudar en la toma de decisiones
       • Proporcionan información en forma de informes y estadísticas
     • Sistemas de apoyo a la toma de decisiones
       • Orientados al procesamiento de información intra y extra organizacional
       • Ayuda a los gerentes a tomar decisiones complejas
     • Sistemas de Información Ejecutiva
       • Monitoriza las variables gerenciales de un área específica de la organización, a partir de la información interna y externa de la misma
       • Proporciona a los altos directivos un sistema para ayudar a tomar decisiones estratégicas

3. Delitos Informáticos

   • Definición
     • Actos ilegales que se cometen utilizando medios electrónicos o digitales
   • Tipos
     • Estafas Informáticas
       • Realizar una actividad engañosa produciendo un desplazamiento patrimonial en perjuicio de la víctima y obteniendo así un ánimo de lucro
     • Delitos informáticos de daño
       • Consiste en borrar, dañar, deteriorar, hacer inaccesibles, alterar o suprimir datos informáticos sin autorización y con un resultado gravoso para el perjudicado
   • Sabotaje Informático
     • Definición
       • Introducción, alteración, eliminación de datos o programas, la interferencia a los sistemas informáticos con el propósito de ser un obstáculo en el funcionamiento de las redes
     • Técnicas
       • Bombas Lógicas
       • Gusanos
       • Virus informáticos y Malware
       • Ciberterrorismo
       • Ataques de denegación de servicio
     • Espionaje informático y el robo y hurto de software
       • Definición
         • Conducta típica, antijurídica y culpable que tiene por finalidad la violación de la reserva u obligación de secreto de la información contenida en un sistema de tratamiento de la información
       • Técnicas
         • Fuga de Datos (Data Leakage)
         • Reproducción no autorizada de programas informáticos de Protección legal

4. Infraestructura Tecnológica

   • Definición
     • Conjunto de componentes tecnológicos que soportan la operación y entrega de uno o varios servicios de TI
   • Objetivo
     • Habilitar herramientas que soporten la operación de la organización y habiliten su competitividad
   • Tipos
     • Infraestructura Tradicional
       • Las empresas son dueñas de sus componentes tecnológicos y los gestionan dentro de sus instalaciones, se basa principalmente en hardware
     • Infraestructura en la Nube
       • Basada en servicios, aquí los proveedores son responsables de administrar y gestionar la infraestructura
   • Elementos Básicos
     • Centro de Datos
       • Espacio físico dónde se encuentran los servidores y equipos
       • Cuenta con control de acceso, enfriamiento, fuente de energía
       • Están organizados en racks, difieren en su tamaño
     • Servidores
       • Computadoras que proveen datos o aplicaciones usados por clientes
       • Tipos
         • Con base a su función
           • Servidores de: Archivos, Impresión, Web, Aplicaciones, Correo, Base de Datos, Medios, Colaboración
         • Con base a su plataforma
           • Hardware, Sistema Opertivo, Combinados
         • Mainframe
           • Equipo multidimensional, realiza un gran número de transacciones
         • Alta disponibilidad
           • Un servidor robusto, intolerante a fallas
         • Cluster
           • Servidores que desempeñan una misma función en paralelo
         • Virtual
           • Un servidor dentro de otro servidor

Imágenes y archivos del mapa