EXAMEN UNIDAD 2. Ingeniería en Tecnologías de la Información. Auditoría de Sistemas Profesor: Bernardo Prado Díaz. María Luisa Pallares Ruiz

Transcripción

1 EAMEN UNIDAD 2 Ingeniería en Tecnologías de la Información. Auditoría de Sistemas Profesor: Bernardo Prado Díaz María Luisa Pallares Ruiz

2 INDICE INTRODUCCION CONTENIDO... 3 I.- Planeación de la Auditoria Informática II. Proceso... 4 Diagrama de Gantt... 5 III. Evaluación de seguridad... 6 IV. PROVEEDORES... 7 V. Licenciamiento de Software... 8 VI. Evaluación de Hardware y Software Hardware... 9 Software (Utilizados en su Sistema Web) VII.- Evaluación de Sistemas VIII.- Evaluación de la Red CONCLUSIONES

3 INTRODUCCION. La empresa La Boutique se dedica la venta de pasteles en diferentes ciudades de la república mexicana. La empresa se encuentra en un proceso de auditoría para un sistema web del establecimiento que se está implementando el cual se evaluará para poder identificar los riesgos a los que está sujeto el negocio y el desarrollo de respectivos controles que minimizarán el impacto de los mismos. Se tendrá un conocimiento de estándares, normas y guías para la realización de una auditoría. Se desarrollarán habilidades para planificar, evaluar y elaborar el informe final de una auditoría. 2

4 CONTENIDO I.- Planeación de la Auditoria Informática. Actividad 01 Junio 15 Junio 01 Julio Junio Junio Julio El establecimiento de los objetivos y el alcance del trabajo. La obtención de información de apoyo sobre las actividades que se auditarán. La determinación de los recursos necesarios para realizar la auditoría. El establecimiento de la comunicación necesaria con todos los que estarán involucrados en la auditoría inspección física para familiarizarse con las actividades y controles a auditar, así como identificación de las áreas en las que se deberá hacer énfasis La preparación por escrito del programa de auditoría. La determinación de cómo, cuándo y a quien se le comunicarán los resultados de la auditoría. Evaluación. Programas de trabajo de auditoria Informes de actividades 3

5 II. Proceso El proceso de esta auditoría durará un mes para poder evaluar los aspectos más importantes del sistema y los recursos, tales como, cada software utilizado cuente con sus licencias, hardware y red. Se analizarán las actividades en todas sus facetas: Sistemas Operativos: Engloba los Subsistemas de Teleproceso, Entrada/Salida, etc. Debe verificarse en primer lugar que los Sistemas están actualizados con las últimas versiones del fabricante, indagando las causas de las omisiones si las hubiera. Software Básico: Es fundamental para el auditor conocer los productos de software básico que han sido facturados aparte de la propia computadora. En cuanto al Software desarrollado por el personal informático de la empresa, el auditor debe verificar que éste no agreda ni condiciona al Sistema. El sistema aun no funciona de la manera que se desea ya que aún no está terminado y se requieren de ciertas modificaciones para su buen funcionamiento. El sistema aún no cuenta con: Validación de datos Encriptamiento Base de datos Modificaciones. 4

6 Diagrama de Gantt Actividad Junio Junio Julio El establecimiento de los objetivos y el alcance del trabajo. La obtención de información de apoyo sobre las actividades que se auditarán. La determinación de los recursos necesarios para realizar la auditoría. El establecimiento de la comunicación necesaria con todos los que estarán involucrados en la auditoría. Inspección física para familiarizarse con las actividades y controles a auditar, así como identificación de las áreas en las que se deberá hacer énfasis. La preparación por escrito del programa de auditoría. La determinación de cómo, cuándo y a quien se le comunicarán los resultados de la auditoría. Evaluación. Programas de trabajo de auditoria. Informes de actividades

7 III. Evaluación de seguridad. Seguridad: Es una forma de protección contra los riesgos los riesgos más perjudiciales son a las tecnologías de información y comunicaciones. Se entiende por seguridad de la información a todas aquellas medidas preventivas y reactivas del hombre, de las organizaciones y de los sistema tecnológicos que permitan resguardar y proteger la información buscando mantener la confidencialidad, la autenticidad y Integridad de la misma. Existen bastantes métodos para evitar ataques de sql injection, control de contraseñas para evitar el robo de información entre muchas más. 1.- Validar usuario 2.- Urilizar PDO en consultas mysql para evitar el Sql Injection. 3.-Utilizamos contraseñas fuertes 4.- Se monitorea el sitio constantemente en busca de Malware 6

8 IV. PROVEEDORES 1.-Curriculum vitae María Luisa Pallares Ruiz ITI 9-3 7

9 V. Licenciamiento de Software María Luisa Pallares Ruiz ITI 9-3 GoDaddy.com Web Hosting Ultimate: Desde $887 hasta $120 dependiendo del dominio. PhpMyAdmin (Base de Datos): Licencia Pública General de GNU. Filezilla: Licencia Pública General de GNU PHP : Licencia Pública General de GNU Html: código abierto Javascript : Formato abierto 8

10 VI. Evaluación de Hardware y Software. Hardware Notebook HP LA: Especificaciones del producto Número de producto: B5M41LA María Luisa Pallares Ruiz ITI 9-3 Microprocesador : Procesador Intel Pentium B950 a 2,10 GHz Caché del microprocesador : 2 MB de caché de nivel 3 Memoria: SDRAM DDR3 de 2 GB (1 DIMM) Memoria máxima: Máximo admitido = 8 GB Ranuras de memoria: 2 accesibles para el usuario Gráficos de video: Intel HD con memoria total de gráficos hasta 782 MB Pantalla: Pantalla con retroiluminación LED de alta definición BrightView de 14 pulgadas en diagonal (1366 x 768) Disco duro: Disco duro de 500 GB (5400 RPM) Unidad multimedia: Grabadora de DVD SuperMulti Tarjeta de red: LAN Ethernet 10/100BASE-T (conector RJ-45) Conectividad inalámbrica: b/g/n Sonido: Altavoces Altec Lansing Teclado: Teclado de tamaño normal Dispositivo señalador: Panel táctil con botón activar/desactivar y soporte para multigestos de precisión. Puertos externos: Lector de medios digitales multiformato para tarjetas Secure Digital y Multimedia 3 USB 2.0:1 HDMI 1 VGA (15 pines): 1 RJ-45 (LAN) 1 salida de auriculares 1 entrada de micrófono Dimensiones: 34,2 cm (largo) x 23,1 cm (ancho) x 3,55 cm (alt. máx.) Peso: 2,2 kg Energía: Adaptador de CA de 65 W Batería de ion de litio de 6 celdas (47 Wh) 9

11 Software (Utilizados en su Sistema Web) NetBeans 7.3 Npp HeidiSQL WampServer GoDaddy Filezilla FTP Client Dreamweaver VII.- Evaluación de Sistemas EVALUACIÓN SI NO Las informaciones disponibles son adecuadas a las necesidades del perfil de la institución? es posible observar de forma global lo que abarca el contenido del sitio? 10

12 la información es suministrada en niveles progresivamente más detallados, según la necesidad? las informaciones disponibles son actualizadas? el sitio tiene índices bien construidos por los principales ingenios de búsqueda? VIII.- Evaluación de la Red. Red. Tipo de red Modem Modelo Inalámbrica Telmex Tg582n Tg582n CONCLUSIONES Las auditorias se conforman obteniendo información de todo tipo. Los auditores deben tener ciertas capacidades para analizar las situaciones de debilidad de los diferentes medios. Se debe obtener toda la información necesaria para poder emitir un juicio objetivo, siempre teniendo las evidencias para comprobar. Es muy importante una auditoría de sistemas en las empresas ya que si no provee los mecanismos de seguridad, control y respaldo de información pueden surgir ciertos riesgos, pérdidas para la empresa. 11