Trabajo Isaac




Contenido
INTRODUCCIÓN 2
REDES DE ÁREA LOCAL 3
ELEMENTOS FUNDAMENTALES EN UNA RED. 4
CONCEPTO DE AUDITORIA: 4
CONCEPTO DE AUDITORIA INFORMÁTICA 4
BENEFICIOS DE LAS AUDITORÍAS DE REDES 5
¿CUÁLES SON LOS CONCEPTOS CLAVES EN LA AUDITORÍADE REDES? 5
TIPOS DE AUDITORÍAS DE REDES 5
TÉCNICAS QUE SE PUEDEN UTILIZAR PARA LA AUDITORÍADE REDES 5
¿QUÉ SE AUDITA EN UNA RED? 6
HERRAMIENTAS SOFTWAREUTILIZADAS 6
AUDITANDO NUESTRA RED CON BACKTRACK 8
CONCLUSIÓN 14



















INTRODUCCIÓN
 
La infraestructura de las Tecnologías de la Información y de las Comunicaciones (TIC) se ha convertido en un activo empresarial estratégico y la red constituye su núcleo. Las redes de comunicaciones de las empresas e instituciones públicas se han convertido en el sistema circulatorio de las mismas y, através de ellas, fluye la información de las empresas, su verdadero patrimonio informacional. Se puede definir la auditoría de redes como el conjunto de técnicas y procedimientos de gestión, destinados al análisis y control de los sistemas que componen una red, mediante los cuales se pone a prueba una red informática, evaluando su desempeño y seguridad, a fin de lograr una utilización más eficiente ysegura de la información. Los sistemas que forman parte de una red son básicamente: nodos de red, sistemas operativos y software básico, software de uso específico y sistemas de información (nodos de almacenamiento masivo y base de datos).
El objetivo fundamental de una auditoría es la obtención de un juicio objetivo, independiente y desinteresado. En el caso concreto de la auditoría de redes espreciso el conocimiento detallado y preciso de las necesidades de la empresa u organización cubierta por la red objeto de auditoría. Dada su importancia de cara al correcto funcionamiento de las organizaciones, la seguridad de estas redes es un factor clave. Ahora bien, sólo con la implantación de las necesarias medidas de seguridad no es suficiente, hay que auditar las redes para comprobar si,efectivamente, se cumplen y, en algunos casos, dentro de esas auditorías habrá que simular ataques a las mismas para detectar posibles agujeros en su seguridad. Tenemos que partir de la idea de que las redes son vulnerables y que las amenazas que se ciernen sobre ellas son de distinto tipo como veremos a continuación







REDES DE ÁREA LOCAL

Uso generalizado de sistemas y equipos de cómputo.Derivado de esto surge la necesidad de comunicarse entre equipos, lo que conlleva la necesidad de tener una red. La red de área local (LAN por sus siglas en inglés) como tal es un medio de comunicación democrático, o al menos esa es la intención, sin embargo, en ocasiones existen usuarios que intentan aprovecharse de todos los recursos que les proporciona la red para explotarla.
Las redes tienen unpunto de demarcación que es hasta donde llega la responsabilidad de nuestro ISP y comienza la nuestra.
Nuestra responsabilidad: Garantizar el acceso a la red, proveer de mecanismos que ayuden a la seguridad en la red, interoperabilidad entre sistemas, escalabilidad.





ELEMENTOS FUNDAMENTALES EN UNA RED.

Computadora o dispositivo capaz de conectarse a la red de datos.
Firewall
Servidor DHCP
DNSProx
CONCEPTO DE AUDITORIA:
La auditoría es el examen crítico y sistemático que realiza una persona o grupo de personas independientes del sistema auditado.
Función a desarrollar de una auditoria
Investigación constante de planes y objetivos
Estudio de las políticas y sus prácticas
Revisión constante de la estructura orgánica
Estudio constante de las operaciones de la empresa
Analizar la eficienciade la utilización de recursos humanos y materiales.
Revisión del equilibrio de las cargas de trabajo
Revisión constante de los métodos de control

CONCEPTO DE AUDITORIA INFORMÁTICA

Proceso metodológico ejecutado por especialistas del área de auditoría y de informática. Orientado a la verificación y aseguramiento de que las políticas y procedimientos establecidos para el manejo y uso...