Auditoría de Sistemas
por Johanna Paz
1. Riesgos Informáticos
1.1. Probabilidad de que ocurra el ataque por parte de la amenaza
1.1.1. Este permite tomar decisiones para proteger el sistema.
2. Control Informático
2.1. Tipos
2.1.1. Preventivos
2.1.1.1. Tratar de evitar la producción de errores o hechos fraudalentos.
2.1.2. Detectivos
2.1.2.1. Tratar de descubrir a posteriores errores o fraudes que no haya sido evitarlos con controles preventivos.
2.1.3. Correctivos
2.1.3.1. Trata de asegurar que subsanen todos los errores identificados mediante controles detectivos.
2.2. Actividad realizada para prevenir, corregir errores que puedan afectar al funcionamiento de un sistema.
3. Amenazas
3.1. Posibles atacantes o factores que aprovechan las debilidades del sistema.
3.1.1. Ej. Una persona (craker) o un programa
3.1.2. Tipos:
3.1.2.1. Intercepción
3.1.2.2. Modificación
3.1.2.3. Interrupción
3.1.2.4. Generación
3.1.3. Clasificación desde el origen
3.1.3.1. Naturales o Físicas
4. Vulenerabilidades
4.1. Debilidades o puntos posibles de ser atacados en el sistema.
4.2. Tipos
4.2.1. Física
4.2.2. Natural
4.2.3. Hadware y Software
4.2.4. Medios o dispositivos
4.2.5. Enmanacación
4.2.6. Comunicaciones
4.2.7. Humana