Hoy 
Según los datos recogidos en la última semana en la web Infected or Not por las soluciones online NanoScan y TotalScan, el 14% de las computadoras analizadas tenían malware activo, es decir, amenazas que en el momento del análisis llevaban acciones maliciosas. Por su parte, el 25% del total analizados tenía malware latente, o lo que es lo mismo, amenazas que, se encuentran en el sistema sin llevar a cabo acciones maliciosas.
Universitarios desarrollan sistema de auditorías
Siscool» es la herramienta web que tiene como objetivo facilitar y automatizar los procesos de auditoría. Es una creación de un grupo de estudiantes de ingeniería civil e informática de la Universidad Técnica Federico Santa María, en Chile. Desarrollando un Sistema de Control de Cumplimiento de Obligaciones Laborales (Siscool) y demostrando como las universidades pueden convertirse en centros de innovación y desarrollo para las empresas.
RESPONDIÉNDOTE
Partiendo de la realidad de que toda empresa usa recursos informáticos como computadoras, programas, etc. En la actualidad tiene mucha importancia la aplicación del concepto de auditoria informática como un examen crítico que se realiza con el fin de evaluar la eficacia y eficiencia de la infraestructura informática de una empresa y si la inversión cumple con los propósitos para lo cual fue desarrollada.
La auditoria informática es por lo tanto, el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo los fines de la organización y utiliza los recursos, pues el progreso de la tecnología de la computación y la informática, mejora día a día, esto a la vez causa los problemas de las oportunidades a cometer errores, revisar e inspeccionar es el trabajo de la auditoría para poder brindar un mejor trabajo de control y auditoría informática a la sociedad.
No nos podemos olvidar del control interno y la veracidad que este debe tener, como cuando el sistema está en funcionamiento su evaluación y control se tienen que hacer siempre.
Teniendo en cuenta que usando la computadora para auditar se necesita que el personal este capacitado y conozca las herramientas y métodos aplicables para la auditoria informática, por ello la importancia del seminario en auditoria informática que ofrece HM Consulting y del cual damos más detalles en lo adelante.
¿SABES EL USO DE?
Programas para auditoría informática
En el mercado existen una gran variedad de software o programas para la realización de auditoría informática en las empresas, dentro de los cuales queremos destacar los que son gratuitos como las herramientas Centennial Discovery, Gasp, Novell Zenworks Asset Management®, y EasyVista diseñadas para ayudarles a identificar y realizar un seguimiento del software instalado en sus computadoras y redes.
Partiendo de que las auditorías son un componente clave en cualquier plan completo para la gestión de bienes de software.
BSA pone estas herramientas a su disposición de forma gratuita, gracias a la cooperación de Attest Systems Inc., Centennial Software, Novell Inc. y Staff&Line. Les sugerimos leer los acuerdos de licencia y cualquier otra información con el uso permitido.
Para cada una de las herramientas se destacan sus atributos como la GASP: una herramienta para auditoría de software, hardware y archivos, las versiones se encuentran disponibles para plataformas Windows y Mac. También está Centennial Discovery: una herramienta completa para auditoría y descubrimiento de la red. Esta se encuentra disponible para las plataformas Windows, Mac, Unix y Linux.
También ZENworks Asset Management: para inventario integrado de bienes, empleo de software, y conciliación de licencias. Funciona en plataformas Windows, Unix, Mac y Linux.
La Staff&Line propone EasyVista, una gama integrada y modular que cubre todos los aspectos de Gestión de TI en una solución integrada y modular, 100% web, 100% ITIL v3, y Download EasyVista Trial; La versión de prueba a descargar está limitada al módulo de inventario de EasyVista. Este ejecutable escaneará su estación de trabajo para probar la exactitud y fiabilidad de los datos proporcionados por EasyVista.
LO NUEVO
Seminario de auditoría informática
Dada la importancia de la auditoría informática en las organizaciones, la firma de consultoría y capacitación HM Consulting realizará el sábado 20 de junio el seminario auditoría informática, un enfoque práctico. El cual persigue el desarrollo de las mejores prácticas profesionales de la Auditoría informática en las organizaciones.
Auditar consiste en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos objetivos o estrategias, estableciendo los cambios que se realizarán para la consecución de los mismos.
El seminario es de 8 horas, reserve llamando a consultoría y capacitación HM Consulting a los teléfonos 809-412-2989, 809-334-1613 al 809-258-6923, o escriba al correo hmcursos@gmail.com o visité la página www.hmconsultingcc.com, cupo limitado.
Tecnobreves
Anuncian Oracle Audit Vault. Oracle anunció la disponibilidad de Oracle(r) Audit Vault a fin de que las empresas puedan abordar las dificultades relacionadas con los requisitos reglamentarios y las amenazas internas. Creado sobre un software confiable y escalable de la infraestructura de base de datos de Oracle, Oracle Audit Vault es una solución de gestión y consolidación de auditoría que permite a las empresas simplificar los informes de cumplimiento, detectar preventivamente las amenazas, reducir costos y garantizar los datos de auditoría. Frente a las numerosas reglamentaciones y al temor de un incremento en las amenazas internas, las empresas están utilizando la auditoría de base de datos como una medida importante de seguridad, aplicando el principio trust-but-verify.
Citrix anuncia SmartAuditor. Citrix Systems anunció SmartAuditor, nueva característica de Citrix Presentation Server que ayuda a monitorear, grabar y reproducir sesiones específicas de aplicaciones como parte de sus medidas progresivas de administración de riesgos y cumplimiento de las regulaciones. Incorporando la auditoría de la actividad de los usuarios como propiedad central de la infraestructura de entrega de aplicaciones existente de una compañía, SmartAuditor facilita a los clientes demostrar que los empleados siguen lineamientos establecidos para el acceso a información, integridad de las transacciones y protección de la propiedad intelectual.
NUESTRA OPINIÓN
73% empresas fue víctima de un delito digital en 2008
La consultora Ernst & Young presentó el primer estudio sobre el delito digital. La encuesta se realizó en 115 empresas: inmobiliaria, construcción, mayoristas, distribución, agro, industria farmacéutica, medios y entretenimiento, transporte, servicios financieros y bancos.
La mayoría de los empresarios señalaron que en 2008 fueron víctimas de un delito digital, el 29% son accesos ilegítimos, 24% sustracción de dispositivos móviles, 19% defraudaciones, 10% delitos extorsivos o similares, 8% contra el correo electrónico, 6% contra la propiedad intelectual, 4% otros.
FUENTE
HM Consulting, Consultoría & Capacitación
