Auditoria AllSigns

Auditoria informática

Axel Rodríguez

27,669,714

REPÚBLICA BOLIVARIANA DE VENEZUELA UNIVERSIDAD BICENTENARIA DE ARAGUA VICERRECTORADO ACADÉMICO ESCUELA DEINGENIERIA EN SISTEMAS SAN ANTONIO DE LOS ALTOS – ESTADO MIRANDA

Auditoria informática (Inversiones AllSigns)

Octubre, 2023

AUDITORIA DE SISTEMAS INFORMATICOS © Axel Rodriguez Rojo C.I.: 27669714 Iª edición © Editorial, BICENTENARIA DE ARAGUA 1983 Distribuido por ISSUU todos los derechos reservados Publicado en Octubre 2023

Auditoria informática realizada a: Inversiones AllSigns Misión En Inversiones AllSigns, nuestra misión es proporcionar soluciones de publicidad de alta calidad a nuestros clientes, a través de servicios de impresión, diseño, armado, instalación y venta de materiales publicitarios. Nos esforzamos por superar las expectativas de nuestros clientes, ofreciendo productos y servicios innovadores que impulsen su éxito y crecimiento.

Visión Nuestra visión es convertirnos en líderes reconocidos en el campo de la publicidad, siendo la opción preferida por nuestros clientes para todas sus necesidades de materiales publicitarios.

Buscamos establecer relaciones a largo plazo con nuestros clientes, basadas en la confianza, la calidad y la satisfacción total.

Objetivos 1.Brindar un servicio al cliente excepcional, comprendiendo sus necesidades y proporcionando soluciones personalizadas y creativas.

2.Mantenernos actualizados con las últimas tendencias y tecnologías en el campo de la publicidad, para ofrecer productos y servicios de vanguardia.

3.Garantizar la calidad en todos los aspectos de nuestro trabajo, desde el diseño hasta la instalación, para lograr resultados impecables.

4.Cultivar relaciones sólidas con proveedores confiables y colaboradores estratégicos, para ofrecer una amplia gama de opciones y garantizar la entrega puntual de los proyectos.

5.Fomentar un ambiente de trabajo colaborativo y creativo, donde cada miembro del equipo pueda crecer y desarrollar su potencial.

Organigrama

Director General Rodner P.

Administrador

Supervisor de operaciones

Rommel C.

Gabriel P.

Diseñador Yorber M.

Diseñador Humberto A.

Operador de Equipos Axel R.

Operador de equipos e instalador Kristian B.

Refilado y Armado Cyndy O.

Coordinador de instalación Pedro B.

Fabricador de piezas E instalador Carlos B.

Índice Contraportada ……………………………………………….. 2 Editorial ……………………………………………………... 3 Organización ………………………………………………... 4 Introducción ……………………………………………….... 6 Planificación inicial …………………………………………. 7

Preparaciones ……………………………………………….. 8 Análisis Profundo …………………………………………… 9 Análisis de datos …................................................................ 10 Soluciones necesarias …......................................................... 11 Conclusión …………………………………………………. 12 Referencias …......................................................................... 13

Introducción En el mundo empresarial altamente tecnológico de hoy en día, la seguridad, eficiencia y cumplimiento normativo son fundamentales para el éxito de cualquier empresa. Es por eso que una auditoría informática es una herramienta fundamental para conocer el estado de seguridad en que se encuentra una empre en relación con sus sistemas informáticos, de comunicación acceso a internet.

Además permite mejorar los sistemas e incrementar la ciberseguridad, siendo fundamental para poder garantizar el funcionamiento del negocio y proteger la integridad de los datos.

Para Inversiones AllSigns una auditoría informática exhaustiva y personalizada es un paso esencial para evaluar y mejorar la infraestructura tecnológica de una empresa. En este contexto, una auditoría informática puede ayudar a la empresa a identificar los riesgos y amenazas a los que están expuestos sus recursos, proponer soluciones necesarias para disminuir los riesgos identificados, implementar los cambios necesarios y evaluar los resultados obtenidos.

Además, se pueden utilizar diferentes herramientas y técnicas para llevar a cabo un levantamiento de información completo y preciso. La empresa ofrece servicios y productos de diseño, impresión y colocación de todo tipo de materiales gráficos para empresas, por lo que es importante garantizar la seguridad y protección de la información de sus clientes. En resumen, una auditoría informática puede brindar beneficios y mejoras significativas a la empresa, garantizando el correcto funcionamiento de sus sistemas informáticos y protegiendo la integridad de la información.

Planificación inicial Justificación Inversiones AllSigns, tomo la decisión de proteger los sistemas informáticos, ya que en el mundo actual altamente digitalizado, las amenazas cibernéticas son una preocupación constante. Desde el robo de datos hasta el acceso no autorizado, la empresa puede estar altamente expuesta a diversos riesgos que podrían afectar su funcionamiento y reputación. Una auditoría informática le brinda una visión detallada de su infraestructura y sistemas informáticos, identificando posibles vulnerabilidades y puntos débiles. Esto le permite tomar medidas proactivas para mitigar cualquier riesgo y fortalecer sus controles internos.

Descripción Se realizara una auditoria informática, con la finalidad de evaluar y analizar el estado de la infraestructura tecnológica de la empresa y garantizar la seguridad y confidencialidad de los datos. Se evaluaran los siguiente puntos clave: • Estado de los equipos: se verificara el estado interno (software) y el estado externo (hardware) de cada equipo.

• Actualizaciones y parches: se verificara que cada equipo cuente con las actualizaciones y parches correspondientes.

• Gestión de accesos y permisos: se verificara el uso apropiado de contraseñas de acceso al las principales bases de datos de la empresa.

• Seguridad de la red: se verificara la estructura y vulnerabilidad de la contraseña de la red y se establecerá un plan para su cambio consecutivo.

Al momento de culminar con la auditoria se generara un informe detallado con la recomendaciones y sugestiones de mejorar para mitigar las fallas identificadas. Cada sugerencia podrá o no incluir la implementación de medidas adicionales de seguridad, la actualización de hardware o software obsoleto y la mejora de los procedimientos de seguridad existentes.

Permisos El investigador procede a presentar las indicaciones, justificación y descripción de la auditoria. Con la finalidad de informar a la empresa sobre los trabajos a realizar en las diferentes instalaciones de la misma y solicitar los permisos necesarios para poder acceder a los equipos necesarios para la verificación y estudio. Además de solicitar el permiso para aplicar las diferentes herramientas y técnicas para el levantamiento de información necesarios.

Preparaciones Materiales

Áreas a analizar

Oficina

Software

Hardware

Crystal Disk

Memoria USB

AdwCleaner

Laptop

Glary Utiles

Cable RJ45

Speccy

Kit de destornilladores de precisión

Taller

Herramientas necesarias Entrevistas: realizar entrevistas con el personal clave para obtener información relevante sobre los sistemas y procesos de la organización.

Revisión de documentos: consiste en examinar documentos como políticas, contratos, manuales de procedimientos y otros registros relevantes.

Pruebas técnicas: Estas pruebas se utilizan para evaluar la seguridad y el rendimiento de los sistemas.

Técnicas necesarias Análisis de datos: implica recopilar y analizar datos relevantes de los sistemas y aplicaciones.

Observación directa: consiste en observar directamente los sistemas y procesos en funcionamiento.

Muestreo: se utiliza para recopilar información representativa de una población más grande.

Análisis Profundo Organigrama de equipos de computo

Entrevistas

El estado de los periféricos es deplorable y los equipos tienden a fallar.

Supervisor

Administrador

Servidor

Los equipos cuentan con programas desactualizados.

Oficina

Diseñador

Administración

Diseño A Diseño B

El equipo tiende a quedarse colgado y tarda para encender

Operador

Coordinador

Se requiere de un periférico que me de acceso a internet.

Taller

Impresión A El equipo presenta poco almacenamiento y manda mensajes constantes.

Corte Impresión B Diseño de piezas

Pruebas técnicas

Verificación de contraseñas, usuarios, accesos y permisos de los usuarios.

Verificación del estado interno (Software) de los equipos, análisis completo de cada uno de sus componentes.

Verificación del estado externo (Hardware) de los equipos, análisis completo de cada uno de sus componentes.

Verificación de las contraseñas de las redes de internet y protocolos de seguridad establecidos en los dispositivos (routers)

Comprobación de estado de licencias de los diferentes programas instalados en los equipos y sus restricciones.

Análisis de datos Resumen de los datos obtenidos en las pruebas técnicas, indicando el equipo, los problemas conseguidos y un diagnóstico final: Equipo

Problema encontrado

Diagnóstico

Servidor

El equipo no pudo ser revisado por falta de acceso

Desconocido

Administración

Equipo con disco duro anticuado, problemas para iniciar sistema operativo

Requiere actualización de hardware y sistema operativo

Diseño A

Equipo lento con problemas de funcionamiento por espacio, y actualizaciones de programas

Mantenimiento e instalación de antivirus

Diseño B

Equipo lento con problemas de funcionamiento por espacio, y actualizaciones de programas

Mantenimiento e instalación de antivirus

Impresión A

Faltas dispositivos de Wifi, poca velocidad

Mantenimiento general

Corte

Faltas dispositivos de Wifi, equipo con sistema operativo anticuado y poca velocidad.

Requiere actualización del sistema operativo y programas

Impresión B

Diseño de piezas

Faltas dispositivos de Wifi, activación necesaria, falla de periféricos y poca velocidad.

Faltas dispositivos de Wifi

Requiere cambio de periféricos, activación de sistema operativo y mantenimiento general Ningún problema grave conseguido equipo en total funcionamiento

En cuanto a las investigaciones realizadas a la seguridad de los equipos, no se observaron protocolos de redes específicos ni bloqueos de los firewall de Windows a programas poco fiables. Las contraseñas de los Routers de internet cuentan con una combinación de letras, mayúsculas y minúsculas, números y caracteres especiales; Lo que hace que las redes de WIFI sean más seguras.

Además se cambian periódicamente cada 2 meses para evitar los malos usos de las redes y el acceso no deseado de personal no autorizado.

Por otra parte la seguridad de las bases de datos (Servidor y Administrador) Se encuentra bajo riesgo considerable. Principalmente un equipo esta fallando el sistema operativo y del otro equipo no se tiene acceso. Por lo que solo se cuenta con una sola base de datos. Lo que representa un gran problema para la compañía.

Conclusión En base a la auditoría informática realizada en Inversiones AllSigns, se han identificado diversos hallazgos clave que requieren atención para garantizar un entorno seguro y eficiente en el manejo de los datos y operaciones de la empresa.

En primer lugar, se ha observado la falta de cumplimiento de ciertos requisitos regulatorios en cuanto a la seguridad de la información. Se recomienda implementar medidas de protección adicionales, como la actualización y fortificación de los sistemas de seguridad, el establecimiento de políticas de acceso y control de datos más estrictas, y la realización de capacitaciones periódicas para el personal sobre buenas prácticas de seguridad informática.

Además, se ha detectado la presencia de vulnerabilidades en la infraestructura de la empresa, lo que podría poner en riesgo la integridad y confidencialidad de los datos. Se sugiere llevar a cabo una evaluación de riesgos más detallada y establecer un plan de acción para mitigar los riesgos identificados.

En términos de eficiencia operativa, se ha encontrado que existen oportunidades para mejorar la gestión y el monitoreo de los recursos informáticos. Se recomienda implementar herramientas de supervisión y control, así como establecer políticas y procedimientos claros para el mantenimiento y actualización de los sistemas.

En resumen, la auditoría informática ha identificado áreas de mejora cruciales en Inversiones AllSigns . Estas recomendaciones buscan fortalecer la seguridad de la información, proteger los activos de la empresa y mejorar la eficiencia operativa. Al implementar estas medidas, Inversiones AllSigns estará en una posición más sólida para enfrentar los desafíos actuales y futuros del entorno tecnológico, asegurando su reputación y el cumplimiento de las regulaciones.

Referencias • Caso practico Auditoria de Sistemas Informaticos. (2016).

Recuperado 12 de octubre de 2023 en: https://www.slideshare.net/EduardoHGonzalezA/caso-practicoauditoria-de-sistemas-informaticos

• ¿Cómo se realiza una auditoría informática? (2022).

Recuperado 12 de octubre de 2023 en: https://ibaiscanbit.com/caso-practico/como-se-realiza-unaauditoria-informatica/ • La auditoría informática-casos prácticos (2017). Recuperado 12 de octubre de 2023 en: http://repositorio.usam.ac.cr/xmlui/handle/506/814

• Levantamiento de información: Qué es y cómo realizarlo (2022). Recuperado 12 de octubre de 2023 en: https://www.questionpro.com/blog/es/levantamiento-deinformacion/ • Pasos para realizar una auditoría informática tú mismo (2021). Recuperado 12 de octubre de 2023 en: https://www.inesem.es/revistadigital/informatica-ytics/auditoria-informatica/ • Perfil de un auditor informático (2023). Recuperado 12 de octubre de 2023 en: https://www.euroinnova.us/blog/latam/fases-auditoriainformatica • Auditoría informática: ¿Cómo hacerla para tu empresa?

(2021). Recuperado 12 de octubre de 2023 en: https://www.ilimit.com/blog/hacer-auditoria-informatica/