Fundamentos de Formateo de Discos y Auditoría Informática

Formateo de Disco

• Los sistemas operativos (SO) utilizan sistemas de archivos diferentes, por lo que el tipo de formateo lógico dependerá del SO que se desea instalar.
• Si deseamos instalar distintos SO, debemos crear particiones en el disco.
• Cada una de estas particiones puede contar con su propio sistema de archivos.
• Sistemas de archivos más habituales en SO:
  • Windows: FAT, FAT16, FAT32, NTFS, EFS.
  • Linux: ext2, ext3, ext4, JFS, ReiserFS, XFS.
  • Mac: HFS, HFS+.

¿Qué es la Auditoría Informática?

“Es una función que ha sido desarrollada para asegurar la salvaguarda de los activos de los sistemas de computadoras, mantener la integridad de los datos y lograr los objetivos de la organización en forma eficaz y eficiente”.

Alcance de la Auditoría Informática

• Evaluación administrativa del área informática.
• Evaluación de la seguridad.
• Evaluación del software y hardware.
• Evaluación de los sistemas.

Evaluación de la Seguridad

• Seguridad lógica y confidencialidad.
• Seguridad en el personal.
• Seguridad física.
• Seguridad contra virus.
• Seguros.
• Plan de contingencia y procedimientos de respaldo para casos de desastre.

Perfiles de Usuario

• Administrador.
• Propietario.
• De consulta.
• Otros.

Seguridad Lógica y Confidencialidad

• Se encarga de los controles de acceso a la información.
• Por información se refiere tanto a datos como a programas fuente.
• Un fraude puede ser causado por personas externas a la empresa o por personal interno.
• Cómo implementarla:
  • Perfiles de usuario (Administrador, usuario propietario, usuario de consulta, etc.).
  • Rutas de acceso.
  • Claves de acceso (password).
  • Software de control de acceso.
  • Encriptación.

Rutas de Acceso

• Define a qué programas y datos tiene acceso el usuario.
• Define el tipo de acceso de un usuario a programas y datos (lectura, escritura o ambos).
• El auditor debe conocer las rutas de acceso para evaluar los puntos de control.

Claves de Acceso

• Deben ser de un largo adecuado.
• No se deben desplegar en pantalla cuando se teclean.
• Se recomienda que sean encriptadas.
• Se recomienda la combinación de letras y números.
• No deben corresponder a datos personales del usuario.
• Deben ser cambiadas con regularidad.
• Existen otros tipos de claves más seguras:
  • Credenciales con banda magnética.
  • Biométricas:
    • Huellas dactilares.
    • La retina.
    • La geometría de la mano.
    • La voz.