You are on page 1of 19

UNIVERSIDAD NACIONAL AUTONOMA DE HONDURAS

Facultad de Ciencias Económicas, Administrativas y Contables.


Departamento de Contaduría Publica

Tema: Seguridad en la Transmisión de la Información y


Auditoria en las Telecomunicaciones.

Asignatura: Auditoria de sistemas de información I 


Catedrático: Lic. Roberto Martínez 
Sección: 1701.
 
Grupo N° 8

Integrantes: N° de cuenta:
José Manuel Méndez Flores 20041011099
Merlín Marilú García Estrada 20101010649
Emersson David López Espinal 20131015211
Elvin Miguel Mejía Portillo 20142102075
Seguridad de la información de la red

Un servicio de seguridad es un servicio que garantiza que los sistemas de información o las transferencias de datos puedan
tener la seguridad adecuada. Los servicios de seguridad se implementan mediante mecanismos de seguridad y de acuerdo a
las políticas de seguridad.

3/18
La ISO 27001

es una norma internacional que permite el aseguramiento, la confidencialidad integridad de los datos y
de la información, así como de los términos de seguridad de la información, son ampliamente usados.

4/18
5/18
Confidencialidad

6/18
Causas de la inseguridad

Deficiencia tecnológica

Deficiencia en las políticas de seguridad

Deficiencia de configuración

7/18
Como pueden ser los tipos ataques de seguridad

8/18
Los problemas de seguridad se plantean en tres áreas principales

1. Seguridad del
perímetro

2. Seguridad en el canal

3. Seguridad de acceso

9/18
Tipos de atacantes:

Atacante aficionado

Atacante profesional

10/18
Diferencia entre Un Hacker y Cracker

• Hacker: Es una persona con excelentes habilidades en informática o


telecomunicaciones, muchas veces con experiencia en proyectos
importantes de software y cuyo conocimiento es muy útil para encontrar
posibles vulnerabilidades y agujeros de seguridad en los sistemas.

• Cracker: Es una persona que tiene la capacidad de superar las protecciones


de un sistema informáticos y que utiliza sus conocimientos de una manera
poco ética.

11/18
Auditoria en las telecomunicaciones

Es una técnica que consiste en la transmisión de un mensaje desde un


punto hacia otro, usualmente con la característica adicional de ser
bidireccional.

12/18
Transmisión de datos en la red

Transmisión terrestre Transmisión aéreo

Son "ilimitados" en cierta forma y


Son limitados y transmiten la señal transmiten y reciben las señales
por un conductor físico electromagnéticas por microondas o rayo
láser.

13/18
Papel de la auditoria en las telecomunicaciones

Una auditoria debe abarcar todo el equipo de telecomunicaciones, política de


servicio y gastos utilizados por la empresa.
Cual es el propósito de una auditoria en telecomunicaciones?

Cumplimiento Eficacia en Efectividad


Seguridad de la política cuanto al coste del servicio
empresarial

14/18
Formas de protección 15/18

Abrir un documento

Contraseñas Robustas

Desconectar
Antivirus Escaneo el ordenador
actualizado software de la red
antivirus
Los beneficios de la seguridad de la red

Mantenimiento del Incremento de la


Reducir el riesgo de las reputación de la
Aumenta la cumplimiento de la
normativas acciones legales organización

16/18
Requerimientos o fases para la evaluación de telecomunicaciones

Estudio preliminar
Comunicación de
resultados

17/18
El informe debe contener

• Motivos de la auditoría
• Objetivos
• Alcance
• Estructura orgánico-funcional del área informática
• Configuración del hardware y software instalado
• Control interno
• Resultados de la auditoría

18/18

You might also like