ensayo

AUDITORIA INFORMATICA CONCEPTUALIZACION











CANO PAREDES MIGUEL ALFONSO










SERVICIO NACIONAL DE APREDIZAJE
SENA
SANTIAGO DE CALI 10-06-2014
UNIDAD 2
SOLUCION DE LA ACTIVIDAD
1. Definición  del concepto de CAAT´s

El CAAT”s (Computer Audit Assisted Techniques), las cuales se orientan hacia los datos, las aplicaciones, los equipos y programas,permitiendo asi seleccionar y procesar la información necesaria para fines específicos de la auditoria,.

2. Define mínimo 3 técnicas de auditoria asistidas por computadora.

Datos de Prueba 
Se usan para conducir los procedimientos de auditoria cuando se registran los datos en el sistema de cómputo de una dependencia.

Análisis de Bitácoras
Registra mucha información acerca de eventosrelacionados con el sistema para lo cual esto ayuda a proteger dicha información de terceros.

Simulación paralela
Consiste en procesar los dos programas o módulos de forma paralela e identificar diferencias entre los resultados de ambos.

3. Menciona las ventajas de su uso en términos generales.
 
Las ventajas que es epueden encontrar son, se pueden detectar parámetros de uso o desviacionesen cuanto a los procedimientos y políticas de la empresa, se puede recuperar información ante incidentes de seguridad,  Incrementan la confiabilidad y calidad permitiendo realizar pruebas que no pueden efectuarse manualmente.
4. Incluye una conclusión personal sobre dichas técnicas y tus fuentes bibliográficas
Se observa con gran credibilidad que estas técnicas son demasiadas efectivas yeficientes ya que proporcionan una información confiable, para lo cual se toma como referencia para sustentar, y realizar diferentes informes o recomendaciones vitales para el mejoramiento de dicha empresa.
Fuente bibliográfica Navegador Google Chrome http://www.uaeh.edu.mx/docencia/P_Presentaciones/tlahuelilpan/sistemas/auditoria_informatica/auditoria_informatica.pdf ;http://www.fceia.unr.edu.ar/asist/intro-aa-t.pdf; y http://www.slideshare.net/ShamyNavarrete/mtodos-y-tcnicas-de-auditoria-informtica .
5. Los riesgos a los cuales se encuentra expuesta la información son enormes, es por eso que las empresas deben estar al tanto de la protección que deben tener para sus recursos computacionales tanto de hardware como de software. 
Muchas empresas han pasado por malos momentosal ocurrir alguna catástrofe o incidente que ha afectado sus recursos computacionales y debido a no tener una previsión adecuada esto a repercutido hasta en la existencia de la empresa.
 
Para cumplir con esta actividad deberás realizar una búsqueda en Internet o en alguna otra revista sobre el caso de una empresa que haya sufrido daño o robo de su información o de su equipo informático. Entregar un documento en Word que incluya los siguientes puntos:
1. Introducción

SONY RECONOCE EL ROBO DE DATOS DE TRES MILLONES DE ESPAÑOLES
Ciberladrones han accedido a la información confidencial de los clientes de la red de Playstation, incluidos los números de tarjeta bancaria de 330.000 usuarios en España. La Agencia de Protección de Datos investiga el caso

2. Nombre de la empresaSONY (PSN)

3. Acontecimiento no previsto
La compañía ha reconocido que la base de datos de sus 77 millones de clientes de todo el mundo ha sido asaltada por unos intrusos, y no descarta que se hayan llevado la información de las tarjetas de crédito. De los tres millones de españoles que juegan en PSN, unos 330.000 habían pagado con tarjeta su derecho a jugar.

4. Fecha y lugar del incidenteUna semana ha tardado Sony en reconocer que tenía un serio problema. Los clientes de su plataforma de juegos online empezaron a notar que las conexiones no iban bien el 19 de abril del 2011 en España. Aunque no se ha sabido hasta ahora, cuando lo ha reconocido la compañía en su blog oficial, intrusos aún no identificados habían conseguido entrar en sus servidores y se lo habían llevado todo:...