auditoria informatica






SERVICIO NACIONAL DE APRENDIZAJE
SENA VIRTUAL
AUDITORIAINFORMATICA

WILSON ENRIQUE PEREZ RÍOS















INTRODUCCION
El Instituto Nacional de ciberseguridad (INCIBE) es un organismo dependiente de Red.es y del Ministerio de Industria, Energía y Turismode España. Tiene su sede oficial en la ciudad de León (España) y mantiene una oficina en Madrid.
INTECO tiene el objetivo de desarrollar la Sociedad de la Información mediante la innovación y eldesarrollo de proyectos relacionados con la ciberseguridad nacional e internacional.
Ofrece información, formación y concienciación sobre ciberserguridad a diferentes públicos objetivo. Se dirigeprincipalmente a pequeñas y medianas empresas desde su sección Protege tu empresa, a profesionales de la ciberseguridad a través de INTECO-CERT y a los ciudadanos a través de la Oficina de Seguridad delInternauta.
NOMBRE DE LA EMPRESA
Instituto Nacional de Tecnologías de la Comunicación (INTECO)
ACONTECIMIENTO NO PREVISTO (RAZÓN DE LA PÉRDIDA: TERREMOTO, ROBO, ETC)
Ataque informático en su Plataforma deFormación online en el que se podrían haber robado datos de “parte” de sus 20.000 usuarios.
FECHA Y LUGAR DEL INCIDENTE:
Lunes, 6 de junio de 2011. León, España.
MEDIDAS DE PROTECCIÓN CON LAS QUECONTABA LA EMPRESA
Criptografía
Autentificación
No repudio
MEDIDAS DE PROTECCIÓN QUE DEBERÍA HABER TENIDO
Medidas de seguridad con ficheros automatizados.
También tener un mejor respaldo de la informaciónregularmente, por posibles pérdidas después de un ataque informático.
Debería haber tenido una mejor protección de sus redes.
Una mejor autenticación y verificación de cuentas de los usuarios.CONSECUENCIAS DEL EVENTO
Según las primeras investigaciones, la sustracción de datos podría haber afectado a parte de los 20.000 usuarios de la plataforma y la información personal que habría sido robada...