AUDITORIA BASE DATOS

AUDITORIA DE BASES DE DATOS

¿Qué es la Auditoría de BD?
Es el proceso que permite medir, asegurar, demostrar, monitorear y registrar los accesos a la información almacenada en las bases de datosincluyendo la capacidad de determinar:
 Quién accede a los datos
 Cuándo se accedió a los datos
 Desde qué tipo de dispositivo/aplicación
 Desde que ubicación en la Red
 Cuál fue lasentencia SQL ejecutada
 Cuál fue el efecto del acceso a la base de datos
La gran difusión de los Sistemas de Gestión de Bases de Datos (SGBD), junto con la consagración de los datos como uno de losrecursos fundamentales de las empresas, ha hecho que los temas relativos a su control interno y auditoria cobren, cada día, mayor interés.

Como ya se ha comentado, normalmente la auditoria informáticase aplica de dos formas distintas; por un lado se auditan las principales áreas del departamento de informática: explotación, dirección, metodología de desarrollo, sistema operativo,telecomunicaciones, bases de datos, etc.; y, por otro, se auditan las aplicaciones desarrolladas internamente, (subcontratadas o adquiridas) que funcionan en la empresa. La importancia de la auditoria del entorno debases de datos radica en que es el punto de partida para poder realizar la auditoria de las aplicaciones que utilizanesta tecnología.


 Metodología Tradicional.

El auditor revisa el entornocon la ayuda de una lista de control (Checklist), que consta de una serie de cuestiones a verificar, registrando los resultados de su investigación. En esta investigación se confecciona una lista decontrol de todos los aspectos a tener en cuenta. Por ejemplo:

¿Existe una metodología de Diseño de Base de Datos? S N NA

(S es si, N no y NA no aplicable), debiendo registrar el auditor elresultado
de su investigación.



 Metodología de evaluación de riesgos.

Este tipo de metodología, conocida también por Riskorientedapproach es la que propone la ISACA y empieza fijando los...