Auditoria de sistemas

Auditoria de sistemas

1. AMENAZA

   • Una amenaza es toda acción que aprovecha una vulnerabilidad para atentar contra la seguridad de un sistema de información. Es decir, que podría tener un potencial efecto negativo sobre algún elemento de nuestros sistemas. Las amenazas pueden proceder de ataques (fraude, robo, virus), sucesos físicos (incendios, inundaciones) o negligencia y decisiones institucionales (mal manejo de contraseñas, no usar cifrado). Desde el punto de vista de una organización pueden ser tanto internas como externas.
     • Tipos de amenzas presentes en la actividad Informaticas
       • Troyano: Son programas malwares capaces de introducirse en los ordenadores permitiendo el acceso a usuarios externos a través de una red local o de internet con el fin de controlar el ordenador o sacar información.
       • Gusano: Es un programa parecido a un virus haciendo diferencia en la forma como se infecta .Los gusanos realizan copias de los ordenadores Infectando a otros
       • Espia:Es aquel que sin permiso adquiere información privada para beneficios propios o de terceros
       • Pharming: Redirecciona con mala intención al usuario a un sitio web falso mediante la explotación del sistema DNS denominándose secuestro o envenenamiento del DNS
       • Pishing: Por medio de esta amenza roban a los usuarios su información personal utiliza el correo basura para difundirse
       • Virus Informático: Programa creado para copiarse y pegarse a sí mismo adjuntándose en aplicaciones .Cuando se ejecuta una aplicación infectado puede infectar a otros .Se necesita de acción humana para que no se propague entre maquinas y sistemas

2. Vulnerabilidad

   • Las vulnerabilidades son puntos débiles de un sistema informático que permiten que un atacante comprometa la integridad, disponiblidad o confidencialidad del mismo.Algunas vulnerabilidades más severas permiten que los atacantes ejecuten código arbitrario denominadas vulnerabilidades de seguridad en un sistema
     • Que es? : Son las condiciones y características propias de los sistemas de una organización que lo hace susceptible a las amenazas
   • VULNERABILIDADES FIUENTES DE AMENZAS
     • Malware o Codigo Malicioso
     • Ingeníeria Social
     • BOTNETS
   • Servicos de la nube

3. Riesgo

   • : El análisis de riesgos informáticos es un proceso que comprende la identificación de activos informáticos, sus vulnerabilidades y amenazas a los que se encuentran expuestos así como su probabilidad de ocurrencia y el impacto de las mismas, a fin de determinar los controles adecuados para aceptar, disminuir, transferir o evitar la ocurrencia del riesgo.
   • Principales riesgos informáticos en una empresa
     • DEFICIENTE CONTROL DEL ACCESO A LAS APLICACIONES
     • EXISTENCIA DE VULNERABILIDADES WEB
     • FALTA DE FORMACIÓN Y CONCIENCIACIÓN
     • Proceso de gestión de incidentes de seguridad
     • Existencia de cambios regulatorios
     • Control de acceso a la red
     • Fugas de información
     • Fraude y robo de información
     • Falta de planificación
     • Desarrollo de software inseguro

4. Control Informatico

   • El control de acceso informático o control de acceso a sistemas informáticos, en seguridad informática, consiste en la autenticación, autorización de acceso y auditoría. Una definición más estrecha de control de acceso abarcaría únicamente la aprobación de acceso, por lo que el sistema adopta la decisión de conceder o rechazar una solicitud de acceso de un sujeto ya autenticado, sobre la base a lo que el sujeto está autorizado a acceder. Autenticación y control de acceso a menudo se combinan en una sola operación, por lo que el acceso está aprobado sobre la base de la autenticación exitosa, o sobre la base de una token de acceso anónimo. Los métodos de autenticación y tokens incluyen contraseñas, escaneados biométricos, llaves físicas, llaves electrónicas y dispositivos, caminos ocultos, barreras sociales y monitoreo por seres humanos y sistemas automatizados.

Images and files in the map