pROFELMAS INF

Por: Richard Carlos Solano García

Problemas
Falta de Auditoría de Sistema
Descripción
La mayoría de empresas no cuenta con auditoría Informática, ni con
políticas formales que establezcanresponsables, frecuencias y metodología
a seguir para efectuar revisiones de los archivos de auditoría.
Efectos probables
Posibilidad de que adulteraciones voluntarias o involuntarias sean
realizadasa los elementos componentes del procesamiento de datos
(programas, archivos de datos, definiciones de seguridad de acceso, etc ) o
bien accesos a datos confidenciales por personas no autorizadasque no
sean detectadas oportunamente

Propuesta de Controles
Establecer normas y procedimientos en los que se fijen responsables,
periodicidad y metodología de control de todos los archivos deauditoria que
pudieran existir como asimismo, de todos los elementos componentes de
los sistemas de aplicación.

Falta de control de Acceso a usuarios
Descripción
Cuando en las empresas existenniveles de acceso permitidos, los cuales
son establecidos conforme a la función que cumple cada uno de los
usuarios. Los usuarios definidos al rotar o retirarse del local no son
borrados de losperfiles de acceso. Las terminales en uso y dado un cierto
tipo de inactividad no salen del sistema. El sistema informático no solicita al
usuario, el cambio del Password en forma mensual
Efectosprobables
Existe la imposibilidad de establecer responsabilidades dado que esta se
encuentra en las areas de sistemas y los usuarios finales.
La falta de seguridad en la utilización de los Password,podrían ocasionar
fraudes por terceros.
Propuesta de Controles
Implementar algún software de seguridad y auditoria existente en el
mercado o desarrollar uno propio.
Establecer una metodología quepermita ejercer un control efectivo sobre el
uso o modificación de los programas o archivos por el personal autorizado.

Falta de Plan de Contingencias
Descripción
Las empresas carecen de un Plan...