Ofrecemos a los clientes
la posibilidad de disponer de un informe, en el que se recoge la
situación de sus sistemas de información, locales y remotos, así como
del nivel de seguridad de las comunicaciones y conexiones a Internet.
Como extensión a la auditoria, analizamos el Impacto económico por
quebranto de la seguridad así como del riesgo razonablemente asumible
por el cliente.
Las auditorias incluyen los siguientes puntos:
Auditorias de seguridad de los
sistemas de información
Test de intrusión
Seguridad en Wireless
Búsqueda de vulnerabilidades.
Auditoria de seguridad perimetral,
DMZ´s. Políticas de seguridad.
Seguridad de aplicaciones.
DoS, Análisis de log´s
Soluciones de Autenticación
Prevención Antivirus.
Prevención Antispam
Prevención de Backup
Control de acceso.
El objetivo de la Auditoria de sistemas informáticos es el de evaluar la
eficiencia y eficacia con que se está operando para que se tomen
decisiones que permitan corregir los errores, en caso de que existan, o
bien mejorar la forma de actuación.
Objetivos generales de la Auditoria de
sistemas informáticos:
Asegurar una mayor integridad,
confidencialidad y confiabilidad de la información.
Seguridad del personal, los datos,
el hardware, el software y las instalaciones.
Minimizar existencias de riesgos
en el uso de Tecnología de información
Conocer la situación actual del
área informática para lograr los objetivos.
Apoyo de función informática a las
metas y objetivos de la organización.
Seguridad, utilidad, confianza,
privacidad y disponibilidad en el ambiente informático.
Incrementar la satisfacción de los
usuarios de los sistemas informáticos.
Capacitación y educación sobre
controles en los Sistemas de Información.
Buscar una mejor relación
costo-beneficio de los sistemas automáticos.