Auditoría al Sistema Operativo

1
Universidad Especializada del Contador Público
Autorizado

• Materia Auditoría de Sistemas
• Profesora Nivia L. Muñoz
• Tema
• AUDITORÍA SISTEMA OPERATIVO
• Ana Garrido de Díaz

2
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• Antecedentes
• Impresiones Modernas, S. A., empresa que nace en
  Colombia, por la necesidad de expandirse sus
  dueños deciden abrir una empresa en nuestro país,
  instalando una planta con tecnología de punta, la
  más grande en Centroamérica.

3
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• Misión Distinguirse a nivel Internacional
  ofreciendo sus productos satisfaciendo los gustos
  y requerimientos de sus clientes.
• Visión Ganar más clientes, expandirse por Sur
  América y Norte América.

4
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• Objetivo General Proporcionar a la dirección una
  evaluación independiente sobre la eficacia de
  configuración y seguridad del sistema operativo
  que utiliza la empresa, en este caso Unix/Linux
  en el entorno informático.

5
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• Objetivos Específicos
• Revisar el sistema operativo Unix/Linux, su
  funcionamiento, sistema de seguridad y políticas
  de gestión.
• Obtener una lista de servidores Unix/Linux, su
  ubicación, las aplicaciones que procesan o de
  apoyo, el proveedor y el número de versión.

6
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• Herramientas de Pruebas a aplicar
• Para recabar pruebas necesarias que permitan
  evaluar los objetivos específicos utilizaremos
  como herramienta el Check List que nos ayudaran a
  determinar si existen o no deficiencias.

7
Sistema Operativo
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• Es el software básico de una computadora que
  provee una interfaz entre el resto de programas
  del ordenador, los dispositivos hardware y el
  usuario.
• Las funciones básicas del Sistema Operativo son
  administrar los recursos de la máquina, coordinar
  el hardware y organizar archivos y directorios en
  dispositivos de almacenamiento.

8
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• Los Sistemas Operativos más utilizados son Dos,
  Windows, Linux y Mac. Algunos SO ya vienen con un
  navegador integrado, como Windows que trae el
  navegador Internet Explorer.

9
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• HALLAZGO 2
• No existe la lista de los servidores
  identificados previamente
• Situación actual
• No existe una lista de los servidores, por lo que
  no podemos determinar o evaluar o priorizar los
  riegos.
• Recomendación
• Levantar una lista de todos los servidores para
  realizar la verificación pertinente y evaluar el
  riesgo de cada uno de ellos.
• Plan de acción
• Levantada la lista priorizar de acuerdo a la
  revisión efectuada.

10
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• HALLAZGO 3
• No está actualizada la lista de los usuarios y
  sus claves
• Situación actual
• No se mantiene un reporte actualizado de los
  usuarios y sus respectivas claves.
• Recomendación
• Actualizar constantemente la lista de usuarios y
  sus claves para depurarla.
• Plan de acción
• Al actualizar la lista y proceder a eliminar
  todos esos usuarios que ya no laboran en la
  empresa y inhabilitaras las claves.

11
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• HALLAZGO 4
• No existe el reporte del programa INNITAB
  utilizado con Unix/Linux .
• Situación actual
• No se mantiene un reporte del programa Innitab
  cuando inicia, ya que es el encargado de lanzar
  los scripts de inicialización del sistema y de
  modificar el sistema operativo.
• Recomendación
• Es importante mantener un reporte del programa
  Innitab de forma correcta.
• Plan de acción
• Modificar el fichero /etc/inittab de forma
  incorrecta, ya puede impedirle registrarse en el
  sistema, es importante guardar una copia del
  fichero original. Además de tener a mano el
  disquete de inicio, para el caso en que se
  cometiera algún error.

12
Auditoría de Sistema Operativo de la empresa
IMPRESIONES MODERNAS, S. A.

• Esta auditoría al Sistema Operativo, es bastante
  compleja ya que abarca muchos términos que
  solamente son conocidos a cabalidad por personas
  con experiencia e idoneidad en Sistemas.
• A pesar de desconocer muchos de los términos es
  muy interesante como se desarrolla este sistema
  que conlleva, su importancia dentro de la
  informática y para la empresa.

13
Gracias