Partiendo de la realidad de que toda empresa usa recursos informáticos como computadoras, programas, etc. En la actualidad tiene mucha importancia la aplicación del concepto de auditoria informática como un examen crítico que se realiza con el fin de evaluar la eficacia y eficiencia de la infraestructura informática de una empresa y si la inversión que se ha hecho en la misma cumple con los propósitos para lo cual fue desarrollada. 

La auditoria informática es por lo tanto el proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos, pues el progreso de la tecnología de la computación y la informática, está mejorando día a día, esto a la vez está causando los problemas de las oportunidades a cometer errores, el revisar e inspeccionar es el trabajo de la auditoria para poder brindar un mejor trabajo de control a la sociedad y para un mejor control de la auditoria informática no nos podemos olvidar del control interno y la veracidad que debe tener, como cuando el sistema está en funcionamiento su evaluación y control se tienen que hacerse siempre.

Teniendo en cuenta que usando la computadora para auditar se necesita que el personal esté capacitado y conozca las herramientas y métodos aplicables para la Auditoria Informática, por ello la importancia del seminario en auditoria informática que ofrece HM Consulting y del cual damos más detalles en lo adelante. 

Citrix anuncia SmartAuditor

Citrix Systems anunció SmartAuditor, nueva característica de Citrix Presentation Server que ayuda a monitorear, grabar y reproducir sesiones específicas de aplicaciones como parte de sus medidas progresivas de administración de riesgos y cumplimiento de las regulaciones. Incorporando la auditoría de la actividad de los usuarios como propiedad central de la infraestructura de entrega de aplicaciones existente de una compañía, SmartAuditor facilita a los clientes demostrar que los empleados siguen lineamientos establecidos para el acceso a información, integridad de las transacciones y protección de la propiedad intelectual.

¿SABES EL USO DE?

Programas para auditoría informática

En el mercado existen una gran variedad de software o programas para la realización de auditoria informática en las empresas, dentro de los cuales queremos destacar los que son gratuitos como las herramientas Centennial Discovery, Gasp, Novell ZENworks Asset Management®, y  EasyVista que han sido diseñadas para ayudarles a identificar y realizar un seguimiento del software instalado en sus computadoras y redes.

Partiendo de que las auditorías son un componente clave en cualquier plan completo para la gestión de bienes de software. BSA pone estas herramientas a su disposición de forma gratuita, gracias a la cooperación de Attest Systems Inc., Centennial Software, Novell Inc. y  Staff&Line.

Sugerimos que lean los acuerdos de licencia y cualquier otra información relacionada con el uso permitido. Para cada una de las herramientas se pueden destacar sus atributos como la GASP: una herramienta para auditoria de software, hardware y archivos, las versiones de esta herramienta se encuentran disponibles para plataformas Windows y Mac. Además está Centennial Discovery™: una herramienta completa para auditoría y descubrimiento de la red.

Esta herramienta se encuentra disponible para las plataformas Windows, Mac, Unix y Linux. También  ZENworks Asset Management: para inventario integrado de bienes, empleo de software, y conciliación de licencias. Esta herramienta funciona en plataformas Windows, Unix, Mac y Linux. La Staff&Line propone EasyVista, una gama integrada y modular que cubre todos los aspectos de Gestión de TI en una solución integrada y modular, 100% web, 100% ITIL v3. y Download EasyVista Trial. 

LO NUEVO

Seminario auditoría informática

Dada la importancia de la Auditoria Informática en las organizaciones, la firma de consultoría y capacitación HM Consulting  realizará el sábado 28 de febrero el seminario auditoria informática; un enfoque práctico. El cual persigue el desarrollo de las mejores prácticas profesionales de la Auditoria Informática en las organizaciones.

Partiendo de que auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen los  objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos. Este  seminario de 8 horas de duración lo convertirá en un auditor informático que ha de velar por la correcta utilización de los amplios recursos que las organizaciones invierten. Para  información puede llamar a la firma de consultoría y capacitación HM Consulting al 809-412-2989, 809-334-1613 al 809-258-6923, escribir un correo a hmcursos@gmail.com o visitar la página web www.hmconsultingcc.com, el cupo es limitado.  

Tecnobreves

Universitarios desarrollan sistema de auditorías. “Siscool» es la herramienta web que tiene como objetivo facilitar y automatizar los procesos de auditoría. Es una creación de un grupo de estudiantes de ingeniería civil informática de la Universidad Técnica Federico Santa María, en Chile. Desarrollando un Sistema de Control de Cumplimiento de Obligaciones Laborales (Siscool) y demostrando como las universidades pueden convertirse en centros de innovación y desarrollo para las empresas.

Anuncian Oracle Audit Vault Oracle anunció la disponibilidad de Oracle  Audit Vault a fin de que las empresas puedan abordar las dificultades relacionadas con los requisitos reglamentarios y las amenazas internas. Creado sobre un software confiable y escalable de la infraestructura de base de datos de Oracle, Oracle Audit Vault es una solución de gestión y consolidación de auditoría que permite a las empresas simplificar los informes de cumplimiento, detectar preventivamente las amenazas, reducir costos y garantizar los datos de auditoría. Frente a las  reglamentaciones y al temor de un incremento en las amenazas internas, las empresas están utilizando la auditoría de base de datos como una medida importante de seguridad, aplicando el principio trust-but-verify.

El 14% de los computadores tienen malware Según los datos recogidos durante la última semana en la web Infected or Not por las soluciones online NanoScan y TotalScan, el 14% de las computadoras analizadas tenían malware activo, es decir, amenazas que en el momento del análisis estaban llevando a cabo acciones maliciosas. Por su parte, el 25% del total de ordenadores analizados tenía malware latente, o lo que es lo mismo, amenazas que, simplemente, se encuentran en el sistema sin llevar a cabo acciones maliciosas. Del total de ordenadores analizados, el 72% contaba con algún tipo de protección antivirus instalada.

NUESTRA OPINIÓN

73% de las empresas fue víctima de delito digital en 2008

La consultora Ernst & Young presentó el primer estudio que se realiza sobre el delito digital.  

La encuesta se realizó en 115 empresas de diferentes industrias. 

La mayoría de los empresarios señalaron que en el 2008 fueron víctimas de un delito digital, el 29% son accesos ilegítimos (virus, malware, datos personales, denegación de servicio), 24% sustracción de dispositivos móviles (Smartphones, PDA, Notebooks, dispositivos externos de almacenamiento), 19% defraudaciones (manipulación y/o acceso de datos), 10% delitos extorsivos o similares, 8% correo electrónico, 6%  la propiedad intelectual.