Untitled

Slide 1

• UNIVERSIDAD NACIONAL DE CHIMBORAZO
• FACULTAD DE CIENCIAS POLÍTICAS Y ADMINISTRATIVAS
• CARRERA DE CONTABILIDAD Y AUDITORIA
• NOMBRE
• JULIO CESAR TUQUINGA TUQUINGA
• CURSO
• 9 SEMESTRE “A”
• AUDITORIA INFORMÁTICA

DELITOS INFORMÁTICOS

• Las conductas que tipifican los llamados delitos informáticos, por su novedad histórica y su constante modificación, hacen que sea muy difícil lograr unificarlas todas en el ámbito penal. Ecuador posee una gama de artículos en el Código Orgánico Integral Penal que proveen al entorno nacional de un escudo protector contra los ilícitos en materia informática, y aunque son de reciente inserción en dicha norma, es loable el esfuerzo que ha realizado la nación para dar respuesta de alguna forma a este fenómeno.
• No obstante en nuestro país no se ha insertado a ningún convenio internacional de lucha contra la delincuencia informática, lo que a pesar de ciertas posturas al respecto, se hace necesario, pues dichos convenios son el resultado de las experiencias compartidas de muchos países que han tenido que enfrentarse a disímiles situaciones con la delincuencia informática, pero además, el fruto de expresiones de intelectuales y estudioso en el tema cuya finalidad es prevenir posibles conductas de este tipo. Los artículos 232 y 234 del COIP ecuatoriano brindan una protección ante aquellos ataques y accesos no autorizados a sistemas electrónicos, pero el contenido de ambos artículos es insuficiente.

TIPOS DE AUDITORIA INFORMÁTICA

• Principalmente, con la realización de este trabajo se puede entender que toda empresa, pública o privada, que posean Sistemas de Información medianamente complejos, deben de someterse a un control estricto de evaluación de eficacia y eficiencia. Hoy en día, el 90 por ciento de las empresas tienen toda su información estructurada en Sistemas Informáticos, de aquí, la vital importancia que los sistemas de información funcionen correctamente.
• La empresa hoy, debe/precisa informatizarse. El éxito de una empresa depende de la eficiencia de sus sistemas de información. Una empresa puede tener un staff de gente de primera, pero tiene un sistema informático propenso a errores, lento, vulnerable e inestable; si no hay un balance entre estas dos cosas, la empresa nunca saldrá a adelante. En cuanto al trabajo de la auditoría en sí, podemos remarcar que se precisa de gran conocimiento de Informática, seriedad, capacidad, minuciosidad y responsabilidad; la auditoría de Sistemas debe hacerse por gente altamente capacitada, una auditoría mal hecha puede acarrear consecuencias drásticas para la empresa auditada, principalmente económicas.

TIPOS DE REDES

• Uno de los sucesos más críticos para la conexión en red lo constituye la aparición y la rápida difusión de la red de área local (LAN) como forma de normalizar las conexiones entre las máquinas que se utilizan como sistemas ofimáticos. Como su propio nombre indica, constituye una forma de interconectar una serie de equipos informáticos. A su nivel más elemental, una LAN no es más que un medio compartido (como un cable coaxial al que se conectan todas las computadoras y las impresoras) junto con una serie de reglas que rigen el acceso a dicho medio.
• La LAN más difundida se utiliza un mecanismo conocido como CSMA/CD. Esto significa que cada equipo conectado sólo puede utilizar el cable cuando ningún otro equipo lo está utilizando. Si hay algún conflicto, el equipo que está intentando establecer la conexión la anula y efectúa un nuevo intento más tarde. transfiere datos a 10 Mbits/s, lo suficientemente rápido para hacer inapreciable la distancia entre los diversos equipos y dar la impresión de que están conectados directamente a su destino.

INGENIERÍA SOCIAL

• Al realizar el estudio teórico acerca de los ataques de ingeniería social que se han perpetrado en los últimos años, se logró visibilizar que existen muchas falencias en las empresas frente al tema de seguridad de la información; ya que estas suelen escatimar en gastos y por eso sufren esos ataques de ingeniería social. De la misma manera se logró establecer que el personal de una empresa es el eslabón más débil a la hora de ejecutar un ataque de Ingeniería Social a través de alguna de sus técnicas, ya que a esté se le pueden aplicar técnicas como la suplantación de identidad a través de llamadas telefónicas, de espionaje por encima del hombro, de escuchar detrás de las puertas, entre otras.
• La ingeniería social consiste en obtener información de terceros, sin que estos se den cuenta, es decir, es una manera no convencional de obtener información deseada de manera rápida y segura. Estos ataques suelen ser realizados por grupos de hackers, espías, ciber-delincuentes, detectives privados, etc.

REDES DE COMUNICACIÓN

• Las redes son utilizadas para despachar diferentes tipos de servicios a través de diferentes topologías y arquitecturas, para ello, hace uso de una gran variedad de equipos y tecnologías. Por lo anterior es de vital importancia obtener el conocimiento y entendimiento de características y comportamiento las redes para hacer un uso adecuado de ellas para utilizarlas como herramientas que permitan el diseño y arquitectura de una estructura de comunicaciones adecuada a las necesidades de una corporación.
• La humanidad se ha enfrentado a diferentes paradigmas sobre las cuales se ha tenido una reacción positiva y aportando grandes avances en la evolución de las redes. Partiendo del paradigma de MainFrame, esquema centralizado con super-cómpto con la capacidad de realizar operaciones de red aunque a costos altos, pasando por PCs independientes representados en islas independientes de cómputo y almacenamiento y, llegando finalmente a las tecnologías de redes que integran esas islas de cómputo independiente del sistema operativo o hardware sobre el cual corren.