Análisis de Hallazgo - Carlos Casañas

 

Hallazgo

• Se ha identificado la presencia de entidades (tablas) en desuso dentro de la base de datos del sistema de correspondencia. Esto significa que existen elementos que ya no son utilizados por la aplicación o que no guardan información relevante para las operaciones actuales del negocio.
• No cumple con la norma para Control A.8.1.1: Inventario de activos (Inventory of assets) y Control A.8.1.3: Uso aceptable de activos (Acceptable use of assets) de ISO/IEC 27001.

Consecuencia

• La existencia de entidades en desuso genera confusión en el esquema de la base de datos, dificultando la comprensión de su estructura y el mantenimiento futuro. 
• Ocupan espacio de almacenamiento de forma ineficiente y pueden generar falsos positivos en análisis de seguridad o auditorías, al revisar componentes que no tienen una función activa. Esto puede ir en contra del objetivo de optimización de recursos y la claridad de los activos de información. 
• Una base de datos desordenada también puede incrementar el riesgo de errores operativos o la inclusión accidental de datos irrelevantes en informes o procesos críticos.

Recomendación/Propuesta de mejora

• Se recomienda realizar una depuración exhaustiva de las entidades en desuso, eliminándolas o archivándolas adecuadamente después de confirmar que no hay dependencia alguna. 
• Este proceso debe ir acompañado de una actualización de la documentación del esquema de la base de datos para reflejar la estructura actual y limpia. 
• Implementar una política de revisión periódica del esquema de la base de datos ayudará a prevenir la acumulación futura de entidades en desuso y a mantener la integridad y eficiencia del sistema.

Cumplimiento con:

• ISO/IEC 27001, Control A.8.1.1 (Inventario de activos)
• ISO/IEC 27001, Control A.8.1.3 (Uso aceptable de activos)

Participante:

Carlos Casañas