Auditoria De Base De Datos Y Redes

AUDITORÍA DE BASES DE DATOS

Los conceptos técnicos nos dicen que la auditoria en las bases de datos es el proceso que permite medir, asegurar, demostrar, monitorear y registrar los accesos a lainformación almacenada en ellas, incluyendo la capacidad de determinar quién, cuándo, desde qué aplicación y desde que puesto de trabajo se accedió a los datos, cuál fue el comando SQL que se ejecutó,cuál fue la repercusión del acceso a las bases de datos, en pocas palabras podemos decir que la auditoría en las bases de datos se da como una necesidad para salvaguardar la información que en estareposa, ya que las bases de datos se han convertido en una herramienta fundamental en las operaciones diarias de las empresas, ya sean bases de clientes, productos, proveedores, transacciones, etc., conla auditoria en estas se busca que la información que ellas se encuentre sea confiable y que no haya sufrido algún tipo de alteración o haya sido viciada de manera arbitraria.
En la auditoría de lasbases de datos se dan dos tipos de pruebas, las de cumplimiento y las sustantivas, con las pruebas de cumplimiento se busca detectar inconsistencias en los controles o verificar que estos existan ysean usados, en las pruebas sustantivas se busca comprobar que la información no haya sido corrompida, comparándola con otras fuentes en la cual reposen los datos o revisando los documentos de entradasde datos y las transacciones que se han ejecutado.
Existen organizaciones como ISACA y El IT Governance Institute (ITGI), que son líderes mundiales en proveer conocimiento y mecanismos que permitenllevar a cabo procesos de auditoria en los sistemas de información y bases de datos. También encontramos técnicas como Control Objectives for Information and Related Technology (COBIT) que es unconjunto de mejores prácticas para el manejo de información COBIT es un marco de referencia para la dirección de IT, así como también de herramientas de soporte que permite a la alta dirección reducir la...