Auditoría de Sistemas y Ciberseguridad: Conceptos, Estándares Internacionales y Combate contra Delitos Informáticos

La auditoría de sistemas es un proceso donde se revisan y analizan los sistemas informáticos de una organización, con la finalidad de comprobar que estén funcionando correctamente, que la información esté protegida y que se sigan las normas establecidas. También se busca detectar posibles fallas o riesgos, y proponer mejoras para asegurar que la tecnología apoye bien los objetivos de la empresa.

 Objetivos:

• Verificar el cumplimiento de políticas y normativas.
• Detectar fallos, errores o debilidades del sistema.
• Evaluar la eficiencia operativa y seguridad de la infraestructura tecnológica.
• Emitir recomendaciones de mejora.

Características:

• Objetividad e independencia del auditor.
• Sistemática (siguiendo un plan y metodología definida).
• Integral (revisión completa del entorno tecnológico).
• Documentada (cada hallazgo debe estar respaldado).

Justificativos:

• Protección de los activos informáticos.
• Prevención de fraudes o accesos no autorizados.
• Aseguramiento de la continuidad del negocio.
• Cumplimiento legal y normativo.

Video: https://prezi.com/9pmfhlghpv3a/caracteristicas-y-objetivos-de-la-auditoria-de- sistemas/

• COBIT (Control Objectives for Information and Related Technologies): Marco de gobierno y gestión de TI que ayuda a garantizar que los sistemas de información estén alineados con los objetivos empresariales.
• ISO/IEC 27001: Estándar internacional para la gestión de la seguridad de la información (SGSI).
• ITIL (Information Technology Infrastructure Library): Buenas prácticas para la gestión de servicios de TI.
• NIST (National Institute of Standards and Technology): Proporciona guías para la ciberseguridad y auditoría de sistemas.

Delitos Informáticos

Son acciones ilegales que se realizan mediante el uso de tecnologías informáticas y redes, afectando sistemas, datos o personas.

Ejemplos comunes:

• Phishing (suplantación de identidad).
• Malware (software malicioso).
• Hackeo de cuentas o sistemas.
• Fraudes electrónicos.
• Robo de información o datos personales. 

Marco legal en Venezuela:

-  Ley Especial contra los Delitos Informáticos (2001).

La ciberseguridad 

La ciberseguridad se refiere a las prácticas, herramientas y políticas usadas para proteger sistemas informáticos y redes de accesos no autorizados, ataques o daños.

 

Elementos de control interno:

• Políticas de seguridad.
• Control de accesos.
• Monitoreo y auditoría.
• Formación y concienciación del personal.

Herramientas:

• Firewalls.
• Antivirus y antimalware.
• Sistemas de detección y prevención de intrusos (IDS/IPS).
• Autenticación multifactor (MFA).

Autor:
Dayerling Y. Camejo A.
25.624.521