Mecanismos De Evaluaci N Y Control

Mecanismos de Evaluación y control (caso práctico).
CASO: Se hizo una auditoría al departamento de sistemas de la empresa Bonafont para el bimestre Agosto-Septiembre, encontrándose los siguientesproblemas:
1. El encargado de soporte perdió los correos que respaldaban evidencia de sus labores.
2. El gerente de recursos humanos ha reportado fuga de información confidencial
3. Los usuarios haninfectado 60% de los equipos por medio usb y descargas no autorizadas.
4. Se obtuvieron los siguientes porcentajes en cuanto a ataques y problemas en el sistema:
1. 20% Ataque de virus informático
2.35% Caída de la red
3. 15% Pérdida de información
4. 15% Equipos con problemas a falta de Updates
5. 15% Saturación del servidor de correo
Medidas de control para el problema 1:
Copias de seguridad encorreos y archivos adjuntos en dispositivos externos como memorias USB, discos, etc.
Servidor especial para almacenamiento de datos de correo electrónico.

Riesgos que se expone la organización con elproblema 2:
1. Robo de datos y archivos personales de los empleados
2. Robo de identidad
3. Se expone a robo de dinero a través de los números de cuentas
4. Extorsiones a la empresa y a losempleados
Una solución a este problema sería comprar e instalar un buen antivirus y anti spyware, que te garantice la seguridad en tus datos, tener a alguien de mucha confianza en ese puesto, tener copias deseguridad, contar con varios firewall y servidores adaptables.


El problema 3 es un problema muy concurrente en los sistemas informáticos yo propongo una solución la cual seria, contar con un muybuen antivirus, bloquear paginas que no sean las necesarias para el trabajo que realicen, guardar información en discos compactos para evitar utilizar USB
Evitar el autorun: En los sistemas operativos deWindows, para evitar que nos salte la ventana preguntándonos que quieres hacer con ese dispositivo, basta con mantener pulsada la tecla Shift (la flecha para poner mayúsculas) unos segundos. OJO:...