Auditoria forense

INDICE

RESUMEN 1

INTRODUCCION 3

1. ANTECEDENTES 4

2. MARCO TEÓRICO 10

2.1. Fundamentación Teórica 10

Concepto 13

Importancia de la Auditoria Informática Forense 14

Herramientas de Hardware 18

Herramientas de software 19
Software Comercial 19

Herramientas para el Monitoreo y/o Control de Computadores 19

Herramientas de Marcado de documentos 20CONCLUSIONES 22

RECOMENDACIONES 23

BIBLIOGRAFÍA 25

Ilustración 1: Puntos Frecuentes de Ataques Informáticos (4) 5
Ilustración 2: Principales Abusos y Ataques Informáticos (5) 6

RESUMEN

Las organizaciones modernas que operan o centran gran parte de su actividad en los recursos informáticos y necesitan dotar sus sistemas e infraestructuras informáticas de las políticas y medidas deprotección más adecuadas que garanticen el continuo desarrollo y operatividad de sus actividades.
La auditoria forense informática en su concepto es metódica y se basa en acciones premeditadas para reunir pruebas, analizarlas y emitir un juicio. Para el caso del análisis forense en un siniestro informático, se trata de reunir la mayor cantidad de pruebas e información necesaria en el entornoinformático, ese entorno se compone de la computadora y la red a la cual está o no conectada.
El presente trabajo tiene como una de sus metas principales, orientar a las generaciones futuras, sobre la importancia de la auditoria forense informática.
El trabajo realizado es una contribución como material de apoyo a todas las empresas, debido a que la auditoria forense informática es relativamentenueva en nuestro país y por consiguiente no existen muchos casos documentados del tema, por lo cual este trabajo pretende ser una guía para trabajos futuros.

INTRODUCCION

Con el presente trabajo doy a conocer la auditoria forense informática, sus objetivos, fines y alcance, así mismo a través de ella se encontrarán evidencias de un siniestro informático.
Primero se revisan lasvulnerabilidades del sector informático y técnicas de ataque que usan personas inescrupulosas para cometer actos prohibidos.

Luego se desarrolla el marco teórico de este trabajo y se describe las normas y estándares nacionales e internacionales, que deben tenerse en cuenta a la hora de realizar un trabajo de auditoria forense.
Después se lleva a cabo el desarrollo de la Auditoria ForenseInformática en una empresa del sector comercial.
Finalmente se dan a conocer las conclusiones y recomendaciones correspondientes.

ANTECEDENTES

Conoceremos sobre la evolución de la Auditoría Forense Informática, las vulnerabilidades que se presentan en el sector informático, las metodologías y herramientas de ataque, con la finalidad de encontrar las posibles soluciones a esta debilidadsuscitada en el sector informático.

1. Evolución de la Auditoría Forense Informática
(1)La historia de la Auditoría Forense Informática, se da a conocer según la aseveración realizada por Braulio Rodríguez Castro en la publicación Cuadernos de Contabilidad, quien dice que “Se tienen algunas referencias de los detectives contables hacia 1824 en Glasgow, Escocia, donde un profesionalofrece sus servicios en forma de testimonio experto como árbitro, perito en tribunales y consejos. Hacia 1900 se enfatizó más en Estados Unidos e Inglaterra esta disciplina.
En 1946 aparece el libro “La Contabilidad Forense: su lugar en la economía de hoy”, escrito por Maurice E. Peloubet en Nueva York. Como se observa, aunque su desarrollo se estima de corto tiempo, realmente lasmanifestaciones abarcan un espectro de tiempo amplio.
Según otros autores dicen que desde hace algún tiempo muchos contadores ejercen la Auditoría Forense en nuestro medio; sin embargo, ésta no ha sido debidamente identificada como tal, de tal forma que estimule su estudio e investigación
Sin embargo dentro de la gran red de redes he podido identificar algunos antecedentes respecto a...