"Generalidades de la Auditoría de Sistemas, El Inventario y el Licenciamiento del Software"

2019

Procesamiento Electrรณnico de Datos

Morรกn

Luis Enrique Morรกn Soto 2016 40 589

Índice Introducción ............................................................................................................................................. i 1.

Auditoria de Sistemas Informáticos .................................................................................................. 1 1.1.

Objetivos.................................................................................................................................. 1

1.2.

Generalidades .......................................................................................................................... 2

1.3.

Alcance de la auditoría de sistemas informáticos...................................................................... 2

1.4.

Características de la auditoría de sistemas informáticos .......................................................... 2

1.5.

Síntomas de necesidad de una auditoría informática ................................................................ 3

1.5.1.

Síntomas de mala imagen e insatisfacción de los usuarios ................................................ 3

1.5.2.

Síntomas de debilidades económico-financieras ............................................................... 4

1.5.3.

Síntomas de inseguridad................................................................................................... 4

1.6.

Auditorías informática especializadas ....................................................................................... 4

1.7.

Tipos de auditoría informática.................................................................................................. 4

1.8.

Perfil del auditor de tecnologías de información ..................................................................... 5

1.8.1.

Perfil del auditor T.I. ......................................................................................................... 5

1.8.2.

Instrumentos de ayuda del auditor de TI .......................................................................... 6

1.9.

Control interno ........................................................................................................................ 7

1.9.1.

2.

Licenciamiento del software .......................................................................................................... 10 2.1.

3.

4.

Control interno informático .............................................................................................. 8

Clasificación de las licencias: .................................................................................................. 10

El inventario del software .............................................................................................................. 13 3.1.

Finalidad ................................................................................................................................ 13

3.2.

Importancia ........................................................................................................................... 13

3.3.

Inventario de software ........................................................................................................... 13

3.3.1.

Inventario individual:...................................................................................................... 14

3.3.2.

Inventario global: ........................................................................................................... 14

3.3.3.

Elaboración de un inventario de Software ...................................................................... 14

Ejemplos ........................................................................................................................................ 16

Conclusión............................................................................................................................................... ii Glosario.................................................................................................................................................. iii

Introducción

La auditoría de sistemas evalúa escenarios en los que se procesa, a través de sistemas de información, la confiabilidad, oportunidad, exactitud, seguridad y confidencialidad de la información que se genera por medio de los mismos. Con las auditorias de sistemas podemos llegar a corregir auditoría correctiva* prevenir auditoría preventiva* o ya sea que el estudio de todo esto nos muestre que el sistema está funcionando correctamente la auditoría de optimización.

La licencia de software es una especie de contrato, en donde se especifican todas las normas y cláusulas que rigen el uso de un determinado programa, principalmente se estipulan los alcances de uso, instalación, reproducción y copia de estos productos.

i

1. Auditoria de Sistemas Informáticos La palabra auditoría proviene del latín auditorius, y de esta proviene la palabra auditor, que se refiere a todo aquel que tiene la virtud de oír.

Auditoría de Sistemas Informáticos es un examen sistemático, profesional, ético y objetivo que analiza y evalúa procesos y sistemas informáticos a través de un muestreo y hallazgos, donde se incluye evidencia para dar una opinión razonable de lo evaluado en una organización o empresa el mismo que será presentado en un informe de auditoría con sus respectivo dictamen y recomendaciones.

Auditoría Informática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si el departamento informático salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas. Permiten detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una organización y determinar qué información es crítica para el cumplimiento de su misión y objetivos, identificando necesidades, duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes.

1.1.

Objetivos

Analizar la eficiencia de los Sistemas Informáticos. Verificar del cumplimiento de la normativa en este ámbito. Revisar de la eficaz gestión de los recursos informáticos. Emitir una opinión de la gestión informática.

La Sistemas Informáticos actuales son parte de gestión integral de la empresa u organización, por esta razón las normas y estándares propiamente informáticos deben someterse a las normas y estándares generales de la empresa u organización

1

1.2.

Generalidades

La auditoría informática debe poseer, un cuerpo de conocimientos, normas, técnicas y buenas practicas dedicadas a la evaluación y aseguramiento de la calidad, seguridad, razonabilidad, y disponibilidad de la información tratada y almacenada a través del computador y equipos afines, así como de la eficiencia, eficacia y economía con que la administración de una empresa u organización están manejando esta información y junto con todos los recursos físicos y humanos asociados para su adquisición, captura, procesamiento, transmisión, distribución, uso y almacenamiento.

La Auditoría Informática comprenderá la evaluación de los equipos de cómputo, calidad de materiales,

organización de centros de información,

hardware,

redes,

sistemas o

procedimientos específicos.

Tendrá que evaluar los sistemas de información en general, software, sistemas operativos, licencias de software, entradas, procedimientos, controles, archivos, seguridad y obtención de información, contratos, etc.

1.3.

Alcance de la auditoría de sistemas informáticos

Cuando se va a realizar una auditoría sistemas informáticos “El alcance” de la misma es lo primero que se debe definir con precisión, es decir se debe establecer el entorno y los límites en los que se va a desarrollar la misma.

El alcance ha de figurar expresamente en el Informe Final de auditoría, de modo que quede perfectamente determinado no solamente hasta que puntos se ha llegado, sino cuales aspectos han sido omitidos.

1.4.

Características de la auditoría de sistemas informáticos

La auditoría de sistemas informáticos permite a través de una revisión independiente, la evaluación de actividades, funciones específicas, resultados u operaciones de una organización, con el fin de evaluar su correcta realización.

2

Se debe hace énfasis en la revisión independiente, debido a que el auditor debe mantener independencia mental, profesional y laboral para evitar cualquier tipo de influencia en los resultados de la misma, por lo que se establecen equipos multidisciplinarios formados por Ingenieros Informáticos e Ingeniería Técnica en Informática y licenciados en derecho especializados en auditoría, etc.

Los Sistemas Informáticos han de protegerse de modo global y particular; a ello se debe la existencia de la Auditoría de Seguridad Informática en general, o a la auditoría de Seguridad de alguna de sus áreas, como pudieran ser Desarrollo o Técnica de Sistemas.

Cuando se producen cambios estructurales en la Informática, se reorganiza de alguna forma su función, se está en el campo de la Auditoría de Organización Informática.

1.5.

Síntomas de necesidad de una auditoría informática

Síntomas de descoordinación y desorganización  No coinciden los objetivos de la Informática de la Compañía y de la propia Compañía.  Los estándares de productividad

se desvían sensiblemente

de los promedios

conseguidos habitualmente.

(Puede ocurrir con algún cambio masivo de personal, o en una reestructuración fallida de alguna área o en la modificación de alguna Norma importante) 1.5.1. Síntomas de mala imagen e insatisfacción de los usuarios  No se atienden las peticiones de cambios de los usuarios. Ejemplos: cambios de Software en los terminales de usuario, refrescamiento de paneles, variación de los ficheros que deben ponerse diariamente a su disposición, etc.  No se reparan las averías de Hardware ni se resuelven incidencias en plazos razonables. El usuario percibe que está abandonado y desatendido permanentemente.  No se cumplen en todos los casos los plazos de entrega de resultados periódicos.

Pequeñas desviaciones pueden causar importantes desajustes en la actividad del usuario, en especial en los resultados de aplicaciones críticas y sensibles.

3

1.5.2. Síntomas de debilidades económico-financieras  Incremento desmesurado de costes.  Necesidad de justificación

de Inversiones

Informáticas (la empresa no está

absolutamente convencida de tal necesidad y decide contrastar opiniones).  Desviaciones Presupuestarias significativas.  Costes y plazos de nuevos proyectos (deben auditarse simultáneamente a Desarrollo de Proyectos y al órgano que realizó la petición).

1.5.3. Síntomas de inseguridad  Seguridad Lógica  Seguridad Física  Confidencialidad  Continuidad del Servicio  Planes de Contingencia 1.6.

Auditorías informática especializadas

 De la Gestión. La contratación de bienes y servicios, documentación de los programas.  Legal del Reglamento de Protección de Datos. Cumplimiento legal de las medidas de seguridad exigidas por los reglamentos y leyes de cada país.  De los datos. Clasificación de los datos, estudio de las aplicaciones y análisis de los diagramas de flujo.  De las bases de datos. Controles de acceso, de actualización, de integridad y calidad de los datos.  De la seguridad. Referidos a datos e información verificando disponibilidad, integridad, confidencialidad, autenticación y no repudio.

1.7.

Tipos de auditoría informática

 De la seguridad física. Ubicación de la organización, evitando ubicaciones de riesgo, y en algunos casos no revelando la situación física de esta. También está referida a las 4

protecciones externas (arcos de seguridad, CCTV, vigilantes, etc.) y protecciones del entorno.  De la seguridad lógica. Comprende los métodos de autenticación de los sistemas de información.  De las comunicaciones. Se refiere a la auditoria de los procesos de autenticación en los sistemas de comunicación.  De la seguridad en producción. Frente a errores, accidentes y fraudes.

1.8.

Perfil del auditor de tecnologías de información

 Conocimientos importantes de informática, aunque no debe ser un experto en todos los ámbitos.  Conocimientos de auditoría, psicología, dirección de equipos de trabajo, redacción de informes, etc.  Cualidades personales, equilibrio emocional, intuición profesional, dinamismo, capacidad de escuchar y de dar valor a los problemas con suficiente independencia.

1.8.1. Perfil del auditor T.I. Según “The Electronic Data Processing Auditors Foundations Inc.” lo indispensable es que tenga INDEPENDENCIA y sus características deben ser:  El auditor de TI tienen la obligación de ser independiente respecto a la auditoría “Punto de vista imparcial que le permita obrar objetiva y justamente.”  El auditor no debería participar en la auditoría si su independencia se viera controlada.  El auditor no solo debe ser independiente, sino guardar las apariencias.  El auditor debe ser independiente organizativamente del área auditada.  Si la independencia del auditor se viera coartada, deberá ser notificada por escrito.  El Auditor y la dirección debe evaluar continuamente la independencia.

5

 El trabajo e informe del auditor debe representar ser un descargo de responsabilidades profesionales detallando todo lo que debería informar 1.8.2. Instrumentos de ayuda del auditor de TI 1.8.2.1.

Herramientas ofimáticas

 Procesadores de texto, hojas de cálculo, bases de datos  Programas estadísticos (software de auditoria general y aplicaciones específicas) “computing auditing tools” CAT, ENCASE  Hasta hace ya algunos años se han utilizado productos software llamados genéricamente <paquetes de auditoría>, capaces de generar programas para auditores escasamente cualificados desde el punto de vista informático.  Más tarde, dichos productos evolucionaron hacia la obtención de muestreos estadísticos que permitieran la obtención de consecuencias e hipótesis de la situación real de una instalación.  En

la actualidad,

informática

se

los

productos

Software

orientan principalmente

especiales

hacia

lenguajes

para que

la auditoría permiten

la

interrogación de ficheros y bases de datos de la empresa auditada.  Estos productos son utilizados solamente por los auditores externos, por cuanto los internos disponen del software nativo propio de la instalación.  Del mismo modo, la proliferación de las redes locales y de la filosofía "Cliente-Servidor", han llevado a las firmas de software a desarrollar interfaces de transporte de datos entre computadoras personales y mainframe, de modo que el auditor informático copia en su propia PC la información más relevante para su trabajo.  Cabe recordar, que en la actualidad casi todos los usuarios finales poseen datos e información parcial generada por la organización informática de la Compañía.

6

 Efectivamente,

conectados

como terminales

al "Host", almacenan

los datos

proporcionados por este, que son tratados posteriormente en modo PC. El auditor se ve obligado (naturalmente, dependiendo del alcance

de

la

auditoría)

a

recabar

información de los mencionados usuarios finales, lo cual puede realizar con suma facilidad con los polivalentes productos descritos. Con todo, las opiniones más autorizadas indican que el trabajo de campo del auditor informático debe realizarse principalmente con los productos del cliente.  Finalmente, ha de indicarse la conveniencia de que el auditor confeccione personalmente determinadas partes imprescindible

una

cierta

del

soltura

Informe.

en el manejo

Para

ello,

resulta

casi

de Procesadores de Texto,

paquetes de Gráficos, Hojas de Cálculo, etc.

1.9.

Control interno

Existen aspectos externos que influyen en las empresas y organizaciones gglobalización, diversificación de actividades. Eliminación de negocios no rentables. Introducción de nuevos productos para responder a la competencia. Fusiones y formación de alianzas estratégicas, etc.

Los directivos deben evitar fallas en el control por lo que deben re-evaluar y re-estructurar sus sistemas de control interno.

Deben actuar de manera pro-activa antes de que surjan los problemas, garantizando que los controles internos estén diseñados para enfrentar el futuro asegurando integridad Un centro de informática en cualquier empresa es muy importante; por el volumen

de

información y recursos tecnológicos que utiliza.

Esto hace necesario que los controles sean los adecuados apareciendo dos elementos:  Control interno informático  Auditoría informática

7

1.9.1. Control interno informático  Controla diariamente que todas actividades de los sistemas de información se realicen cumpliendo requerimientos legales establecidos por la autoridad de control gubernamental, así como estándares y procedimientos propios que fijados por la Dirección General y/o por la Dirección de Informática.  Asegura que las medidas implantadas sean correctas y válidas.  Se conforma por personal propio de Dirección de Informática de la empresa 1.9.1.1.

Objetivos del control interno

 Controlar que TODAS las actividades se realizan de acuerdo a los procedimientos y normas establecidas  Evaluar permanentemente los procedimientos

y normas vigilando que no se

contradigan con las normas y procedimientos legales  Difundir adecuadamente el conocimiento de las normas y procedimientos.  Colaborar y apoyar el trabajo de la Auditoría Informática.  Definir, implantar y ejecutar controles que permitan comprobar la eficiencia y eficacia de los servicios informáticos.  Controlar las actividades operativas en todos los entornos informáticos (redes, computadores, servidores, comunicaciones, Bases de Datos, etc.)

1.9.1.2.

Control de actividades operativas

 Cambios y versiones de software.  Producción diaria.  Control de la calidad y eficiencia del desarrollo y mantenimiento del software  Redes de datos y Redes de comunicaciones.  Software Base.  Seguridad informática.

8

 Usuarios, Responsables, Perfiles de uso de archivos y Bases de Datos  Normas de seguridad.  Control de información clasificada.  Licencias y relaciones contractuales con otras empresas.  Transmisión de cultura sobre el riesgo informático.

Control interno y auditorio

9

1.9.1.3.

Categorías de controles internos

Para asegurar la integridad, la disponibilidad y la eficacia de los sistemas informáticos es necesario establecer mecanismos de control ya sean completamente automáticos o completamente manuales; dependiendo de la combinación de elementos de software y procedimientos.

Se categoriza a los controles internos en:  Preventivos.  Detectivos.  Correctivos.

2. Licenciamiento del software Las licencias básicamente son contratos, donde su fin es proporcionar un programa o un software a un tercero y a su vez esta persona tenga derechos a tener el software y manejarlo.

Pero para tener esos derechos mencionados anteriormente, el usuario deberá cancelar un valor determinado por el dueño de la licencia.

EL objetivo primordial de las licencias es prevenir las estafas o aún mejor dicho de falsificaciones, por eso cada software no programa original, se entregará con su respectiva licencia, para el manejo del mismo.

Para que la marca, dueña de los programas y software pueda tener los beneficios lucrativos y morales de estas, la compañía deberá estar previamente registrada en la cámara de comercio y obviamente estar cumpliendo con todos los impuestos respectivos. Sin embargo, es de saber que la compañía será una persona jurídica ante el estado.

2.1.

Clasificación de las licencias:

El software es comercializado de acuerdo con diferentes tipos de licencias, donde las mismas autorizan el uso personal de un software, sin tener que ser el propietario directo.

10

Cuando la licencia es entregada al usuario, después de haber cancelado el valor monetario, este tendrá derecho legal e hacer uso de este, pero jamás podrá hacer uso de esta para sacar más copias o comercializarlas.

Tipo de licencia

Software con copyleft

Descripción Básicamente son los programas de distribución libre y que no tiene algún costo monetario. Acá se permite la modificación del mismo para distribución ya sea original o modificada.

Software semi- Esta licencia tiene la libertad de ser usado, modificado y distribuidos sin libre Freeware

Shareware

Software Propietario Software Comercial Software de dominio Publico Software cerrado,

fines lucrativos, pero este no es libre totalmente.

Es una licencia donde cumple la función de redistribuir los programas sin tener alguna alteración.

Esta licencia sirve para distribuir programas pagos, pero para el uso de esta licencia tiene que ser también remunerado como el mismo programa.

Está programada para prevenir el uso, modificación y redistribución del software sin el consentimiento del autor.

Es la licencia hecha para el uso empresarial, donde sus fines son lucrativos.

Es la licencia que no cuenta con la cobertura de Copyright.

Esta licencia es controlada por el dueño, y a su vez controla su desarrollo y tiene derecho a guardar sus especificaciones. Como por ejemplo: Apple.

11

propietario o privado

Software de código abierto

Software libre

La distribución de esta libre y permite modificaciones de la mayoría, sin tener alguna prohibición de alguna clase. Pero el plazo de estas puede ser uno determinado, que no tenga definición y sin especificación del plazo.

El propósito de este es indefinido, además podemos hacer cambios, distribución y uso del mismo.

Finalmente, para distribuir y usar un software, tiene que estar claro que estos están ligados al uso de acuerdo a las licencias que estos

12

3. El inventario del software ¿Qué es un inventario?

En términos amplios un inventario es el recuento detallado de los bienes, derechos y deudas que una persona o una entidad poseen a una fecha determinada. Es, en otras palabras, similar a tomar una fotografía del patrimonio.

En términos más restringidos o comunes, se aplica a los bienes tangibles e intangibles.

Registrables o no, que incluyen dinero, propiedades, automotores, mobiliario, créditos y deudas, obras de arte, objetos preciosos, entre otras cosas.

3.1.

Finalidad

Se realiza con la finalidad de que podamos saber la cantidad de equipos con la que cuenta la organización o empresa y así poder hacerles mantenimiento a todos los equipos en las diferentes oficinas de la institución.

Es importante también dicha un inventario actualizado para poder realizar planes de mantenimiento, ya sea preventivo o correctivo de una empresa y así poder aumentar la eficiencia y eficacia en el soporte tecnológico de los equipos.

3.2.

Importancia

Ya sea que dirijas o seas parte del departamento de tecnología en una empresa o tengas una pequeña red doméstica, es importante saber qué hardware y software tienes en cada computadora que mantengas.

Un inventario puede ayudarte a administrar y realizar un seguimiento de las compras, las versiones, los números de serie y licencia para las partes y el software, las fechas de garantía y los proveedores y las fechas de instalación, actualización o eliminación.

3.3.

Inventario de software

Documento formal en el que se detallan las características del software de una computadora.  Nombre 13

 Serial  Tipo de licencia  Tipo de software  Tipos de inventarios de software

3.3.1. Inventario individual: Se realiza listando uno por uno los programas o sistemas instalados en dicho equipo.

3.3.2. Inventario global: Contando en forma global los equipos de cómputo agrupándolos por programas.

3.3.3. Elaboración de un inventario de Software Para realizar el inventario de los equipos se debe considerar los componentes de cada uno:  CPU  Monitor  Teclado  Mouse  Impresora / escáner  UPS Para planificar un mantenimiento se debe tomar primero como base el inventario actualizado 3.3.3.1.

Pasos para Elaboración de un inventario de Software

 Paso 1 Identifica cuantos equipos tienes para administrar. Si el número es relativamente pequeño (por ejemplo, una red doméstica con 3 o 4 equipos), puede ser mas rentable utilizar una hoja de calculo que comprar un programa de gestión de inventario, que proporciona características

14

más necesarias para organizaciones que deben administrar un mayor número de computadoras.

 Paso 2 Utiliza el programa de gestión de inventarios u hoja de cálculo para crear un registro de control para cada computadora que incluya todas las piezas de hardware y software que deban mantenerse.

Agrega información que te facilite entender el estado actual de cada elemento (por ejemplo, números de etiqueta, fecha de compra, fecha de instalación -y su posterior actualización o eliminación-, el nombre de la persona que esta utilizando el equipo o las licencias y la información de la versión o la fecha de la última reparación o servicio)  Paso 3 Audita y perfila las computadoras periódicamente para confirmar que el número de licencias compradas coincida con la cantidad de computadoras en las que cada programa de software está instalado.  Paso 4 Revisa periódicamente los registros de control y re-perfila las computadoras para asegurarte de que los programas de actualización y mantenimiento de software se sigan correctamente y que el equipo se puede utilizar.  Importante Cuando se ponga una computadora fuera de servicio por cualquier razón, no borres el registro de control. En cambio, haz una nota que conste que el equipo ha sido separado por reparación, rotura o extravío.

15

4. Ejemplos

16

17

18

Conclusión

La auditoría en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo. Su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.

Las licencias propietarias restringen en gran medida las libertades del usuario, a diferencia de las licencias libres. En el caso de las licencias con "copyleft", sus restricciones buscan precisamente garantizar la libertad del software. En ningún caso se puede hablar, basado netamente en términos de la licencia, de que los software con licencias libes son más convenientes o no que los de licencia propietaria. Lo único que se puede afirmar es que las libertades están fuertemente restringidas en el software de licencia propietaria, y en muchos.

ii

Glosario

 Informática: también llamada computación, es una ciencia que administra métodos, técnicas y procesos con el fin de almacenar, procesar y transmitir información y datos en formato digital.  Redes: Una red de computadoras es un conjunto de equipos nodos y software conectados entre sí por medio de dispositivos físicos o inalámbricos que envían y reciben impulsos eléctricos.

 Hardware: Conjunto de elementos físicos o materiales que constituyen una computadora o un sistema informático.

 Software: Conjunto de programas y rutinas que permiten a la computadora realizar determinadas tareas.

 Ingeniería Informática: es la rama de la ingeniería que aplica los fundamentos de la

ciencia de la computación, la ingeniería electrónica, la ingeniería de software y la ingeniería de telecomunicaciones, para el desarrollo de soluciones integrales de cómputo y comunicaciones, capaces de procesar información de manera automática.

 CCTV: Circuito cerrado de televisión es una tecnología de video vigilancia diseñada para supervisar una diversidad de ambientes y actividades.  TI: La tecnología de la información (TI, más conocida como IT por su significado en inglés, information technology) es la aplicación de ordenadores y equipos de

telecomunicación para almacenar, recuperar, transmitir y manipular datos, con frecuencia utilizado en el contexto de los negocios u otras empresas.

 Ofimática: a veces también llamado burótica, automatización de escritorios o automatización de oficinas,

designa al conjunto de técnicas, aplicaciones y

herramientas informáticas que se utilizan en funciones de oficina para optimizar, automatizar, mejorar tareas y procedimientos relacionados.

iii

 Servidor: es una aplicación en ejecución capaz de atender las peticiones de un cliente y devolverle una respuesta en concordancia.

 Interfaces: Se conoce como interfaz de usuario al medio que permite a una persona comunicarse con una máquina.

 HOST: es un ordenador que funciona como el punto de inicio y final de las transferencias de datos.

 Base de Datos: es un conjunto de datos pertenecientes a un mismo contexto y almacenados sistemáticamente para su posterior uso

 Copyright: En el derecho anglosajón se utiliza la noción de copyright (traducido literalmente como 'derecho de copia') que por lo general comprende la parte patrimonial de los derechos de autor (derechos patrimoniales).

 Eficiencia: Capacidad para realizar o cumplir adecuadamente una función  Eficacia: Capacidad para producir el efecto deseado o de ir bien para determinada cosa

iv

E-Grafía

Auditoría de sistemas informáticos generalidades Academia https://www.academia.edu/26153136/AUDITOR%C3%8DA_DE_SISTEMAS_INFORMATICOS_ GENERALIDADES Administración informática Iván David Espita Bernal – Universidad Colegio Mayor de Cundinamarca

https://administacioninformatica.wordpress.com/2012/09/26/licenciamiento-del-software/ Inventario de Software y Hardware LinkedIn SlideShare https://es.slideshare.net/pguadamuz/inventarios-de-hardware-y-software