Auditoria de la seguridad


Unidad VI
Introducción
En un tiempo no muy lejano, las computadoras eran realmente dispositivos aislados entre ellos, limitando su capacidad de uso.
La comunicación entre ellos se efectuaba a través del transporte físico de los datos a través de los medios extraíbles.
Introducción
La necesidad de compartir datos hizo que se desarrollaran las redes de computadoras.
Actualmente lastelecomunicaciones y las redes de computadoras son un pilar sobre el cual se sostienen la mayoría de las operaciones que se realizan en una organización.
Introducción
Dada su rápida expansión, es muy común que hoy en día muchas organizaciones tengan una gran infraestructura de red y de telecomunicaciones.
No se concibe una empresa que no tenga sus aplicaciones de software para las operacionescotidianas, usando una red de computadoras.
Introducción
Por tanto, es casi seguro de que si ocurriera un fallo en la infraestructura de telecomunicaciones, la organización quedaría prácticamente paralizada.
La auditoría de la seguridad en este campo procura entonces evitar que las consecuencias de un problema no sean devastadores.
Objetivos y Criterios de Seguridad en la Auditoria deTelecomunicaciones
Objetivos a tomar en cuenta:
Verificar la existencia de controles en software y hardware
Asegurar la existencia de controles y procedimientos que orienten a la satisfacción de la administración

Objetivos y Criterios de Seguridad en la Auditoria de Telecomunicaciones
Administración de la red de comunicaciones
Instalación de la red
La operación y seguridad de la red
El mantenimiento dela red.

Objetivos y Criterios de Seguridad en la Auditoria de Telecomunicaciones
Comprobar que la distribución de las bases de datos en la red sea segura
Verificar que las medidas de respaldo sean las adecuadas
Verificar si se cuenta con un software de monitoreo y auditoria de los diferentes elementos que compone la red

Objetivos y Criterios de Seguridad en la Auditoria deTelecomunicaciones
Verificar que el software de comunicación sea efectivo y controlado
Verificar que solo se encuentre software autorizado en la red
Evaluar las acciones que lleven a cabo para actualizar los diferentes componentes de la red

Objetivos y Criterios de Seguridad en la Auditoria de Telecomunicaciones
Verificar que existan parámetros de medición del desempeño de la red
Bitácoras
GráficasEstadísticas

Objetivos y Criterios de Seguridad en la Auditoria de Telecomunicaciones
Criterios de seguridad

Todo centro terminal dependiente de un centro de cómputo debe de registrar un responsable de la comunicación entre ambas unidades administrativas
El centro de cómputo debe desarrollar controles y medidas de seguridad para los centros terminales

Objetivos y Criterios de Seguridad enla Auditoria de Telecomunicaciones
Es responsabilidad de los centros terminales registrar al personal que hará uso de las terminales
El centro de cómputo debe realizar auditorias periódicas, con el fin de evaluar la utilización del equipo.

Objetivos y Criterios de Seguridad en la Auditoria de Telecomunicaciones
El centro de cómputo debe elaborar un registro por escrito con fines estadísticosy de control, de la utilización de los recursos materiales técnicos y tecnológicos de todos y cada uno de los centros terminales
Objetivos y Criterios de Seguridad en la Auditoria de Telecomunicaciones
Es responsabilidad del centro de cómputo, con el apoyo de personal especializado en comunicaciones, supervisar el estado financiero, eléctrico y electrónico de los módems, medios de comunicacióny enlaces de los usuarios

Objetivos y Criterios de Seguridad en la Auditoria de Telecomunicaciones
Es responsabilidad del centro terminal notificar al centro de cómputo de cualquier anomalía o falla que se detecte en el equipo
Falla de seguridad para las instalaciones, procesamiento y datos de la red
Falta de manuales de operación de la red de comunicación

Señales de Alerta de Seguridad...