Please enable JavaScript.

Coggle requires JavaScript to display documents.

AUDITORIA INFORMATICA - Coggle Diagram

- - - - Investigación Preliminar: Observar el inventario de recursos (Hardware, software) y la información requerida para apoyar el examen que el equipo de Auditoría va realizar y Saber todo acerca del negocio y de los sistemas implementados, datos de la empresa, objetivo social, políticas e normas implementadas.
      - Definir los grupos de riegos: Todos los escenarios de riesgo del sistema de bases de datos y la agrupación.
      - Evaluar el estado de control existente: Problemas por seguridad en instalaciones y el acceso físico, Riesgo relacionado a los accesos lógicos y privacidad de las bases de datos, Relación entre sistema operativo y DBMS, Riesgo relacionado a las aplicaciones y utilitarios utilizados en la empresa
  - - - Auditoría de la fase de análisis: En este módulo se identificarán los requerimientos del nuevo sistema. Se incluirán tanto los requerimientos funcionales como los no funcionales, distinguiendo para cada uno de ellos su importancia y prioridad.
      - Auditoría de la fase de diseño: En la fase de diseño se elaborará el conjunto de especificaciones físicas del nuevo sistema que servirán de base para la construcción del mismo. A partir de las especificaciones funcionales, y teniendo en cuenta el entorno tecnológico, se diseñará la arquitectura del sistema y el esquema externo de datos.
      - Auditoría de la fase de construcción: En esta fase se programarán y probarán los distintos componentes y se pondrán en marcha todos los procedimientos necesarios para que los usuarios puedan trabajar con el nuevo sistema.
      - Auditoría de la fase de implantación: En esta fase se realizará la aceptación del sistema por parte de los usuarios, además de las actividades necesarias para la puesta en marcha.
  - - - Plan de contención: Elaborar Plan B, que prevea un incidente después de tomadas las medidas de seguridad y Seguimiento Continuo del desempeño del sistema: La seguridad no es un producto, es un proceso.
    - - Auditoría de Red Física: Áreas de equipo de comunicación con control de acceso, Protección y mantenimiento adecuado de cables y líneas de comunicación para evitar accesos físicos, Utilización de equipos de prueba de comunicaciones para monitorizar la red y el tráfico de esta, Recuperación del sistema, entre otras.
      - Auditoría de Red Lógica: En líneas telefónicas: No debe darse el numero como público y tenerlas configuradas con retro-llamada, código de conexión o interruptores, Contraseñas de acceso, entre otras.
    - - Estos componentes varían mucho de un negocio a otro, pero aquí hay una lista de las áreas más comunes: Recursos externos, Seguridad móvil, Red de arquitectura, Seguridad física, Acceso remoto, Enrutadores, concentradores y firewalls
        
        Una vez que los auditores hayan detallado estas áreas de enfoque, someterán a cada una de ellas a una serie de fases de auditoría. Análisis de huella y recopilación de información: Durante esta fase inicial, los auditores hacen un inventario de toda la red, tanto física como virtualmente.
        
        Análisis y evaluación de vulnerabilidades: En esta etapa, los auditores aprovechan el modelo de red y el perfil de seguridad para «atacar» la red desde una postura externa.
        
        Pruebas y evaluación de penetración: Las pruebas y evaluaciones de penetración son muy parecidas a la anterior fase, excepto que el objetivo es atacar la red internamente en lugar de externamente.
        
        Verificación de vulnerabilidad y penetración manual: En la cuarta etapa, los auditores deben investigar cada vulnerabilidad que explotaron con éxito durante las etapas anteriores.
        
        Análisis de vulnerabilidad: Ahora que los auditores han identificado y verificado las vulnerabilidades, deben realizar un análisis en profundidad de todos los datos reunidos.