Auditoria Informatica

A finales del siglo 20, los Sistemas Informáticos se han constituido en las herramientas más poderosas para materializar uno de los conceptos más vitales y necesarios para cualquierorganización empresarial, los Sistemas de Información y de redes de la empresa.
Debido ha esto hoy en día, se le ha dado gran importancia a las distintas regulaciones en torno ala seguridad de la información y la transparencia de su utilización; ya que es fundamental protegerlas de cualquiera eventualidad.

Sin embargo, existen muchas personas queconsideran que “hacer seguridad” es instalar un firewall, un antivirus, o cualquier otra aplicación destinada a una función particular; ellas son aplicaciones necesarias, ya que ayudan deuna u otra forma; pero en la actualidad se ha demostrado que la seguridad se debería profundizar desde el marco metodológico de un plan integral.

Esto quiere decir que hacerseguridad es “gestionar los riesgos”; en cada decisión que tomamos ya que siempre se están evaluando los riesgos y decidiendo distintas medidas o estrategias para poder remediarlo,aceptarlo o evitarlo; a estas en general se les llaman “Plan de Contingencias”; ya que son un análisis de los posibles riesgos a lo cuales pueden estar expuestos los equipos de cómputo,sistemas y redes informáticas.

Pero cabe aclarar que para poder llegar a estos análisis de riesgos; es necesario realizar una auditoria Informática, en aspecto general o deacuerdo al área que desea evaluar.
Sin embargo el término de Auditoria se ha empleado incorrectamente con frecuencia ya que se ha considerado como una evaluación cuyo único fin esdetectar errores y señalar fallas. En consecuencia de esto muchas empresas no se atreven a realizarlas, debido al miedo de enfrentarse con la realidad en la que se vive hoy en día.