sistemas

¿Qué es la Auditoría de BD?
Es el proceso que permite medir, asegurar, demostrar, monitorear y registrar los accesos a la información almacenada en las bases de datos incluyendo la capacidad dedeterminar:
– Quien accede a los datos
– Cuándo se accedió a los datos
– Desde qué tipo de dispositivo/aplicación
– Desde que ubicación en la Red
– Cuál fue la sentencia SQL ejecutada
– Cuál fue elefecto del acceso a la base de datos

La Auditoría de BD es importante porque:
– Toda la información financiera reside en bases de datos y deben existir controles relacionados con el acceso a lasmismas.
– Se debe poder demostrar la integridad de la información
– Las organizaciones deben mitigar los riesgos asociados a la perdida de datos y a la fuga de información.
– La informaciónconfidencial de los clientes, son responsabilidad de las organizaciones.
– Los datos convertidos en información a través de bases de datos.
– Las organizaciones deben tomar medidas mucho más allá deasegurar sus datos.

Mediante la auditoría de bases de datos se evaluará:
– Definición de estructuras físicas y lógicas de las bases de datos
– Control de carga y mantenimiento de las bases de datos– Integridad de los datos y protección de accesos
– Estándares para análisis y programación en el uso de bases de datos
– Procedimientos de respaldo y de recuperación de datos.Planificación de la Auditoria de BD
1. Identificar todas las bases de datos de la organización
2. Clasificar los niveles de riesgo de los datos en las bases de datos
3. Analizar los permisos de acceso
4.Analizar los controles existentes de acceso a las bases de datos
5. Establecer los modelos de auditoría de BD a utilizar
6. Establecer las pruebas a realizar para cada
BD, aplicación y/o usuarioMetodologías para la auditoría de Base de Datos

- Metodología Tradicional
El auditor revisa el entorno con la ayuda de una lista de control (Checklist), que consta de una serie de cuestiones a...