“Nos han aportado una enorme frescura, con ideas que no se nos habían ocurrido ”
Gabinete prensa Metges de Catalunya
Amenazas de seguridad que afronta el control interno
Amenazas de seguridad que afronta el control interno publicado el 12 septiembre 2008 en Auditoria Seguridad, Consultoría Tecnológica, Estrategia Organizativa, Gestión de sistemas, LOPD, Medidas de Seguridad
Etiquetas: amenazas seguridad, Auditoria Seguridad, control interno, Medidas de Seguridad, riesgos seguridad, seguridad
Leer en Google
Leer en Yahoo
RSS
RSS es un sencillo formato de datos que es utilizado para redifundir contenidos a suscriptores de un sitio web. El formato permite distribuir contenido sin necesidad de un navegador, utilizando un software disenado para leer estos contenidos RSS (agregador).
El departamento de informática debe reducir el riesgo y el impacto de las amenazas de seguridad más críticas. Entre ellas se encuentran:
- Intercaptación de información valiosa, sensible o confidencial: contraseñas, base de datos, procedimientos, datos financieros.
- Fuga de información a la competencia. Por ejemplo espionaje industrial.
- Falta de integridad de la información por destrucción y alteración de la información.
- Mala política de gestión usuarios, por acceso a información restringida o sin privilegios.
- Mala política de contraseñas, por adivinación, periodicidad de modificación, fortaleza, etc.
Con una auditoria de seguridad se puede analizar el estado actual y proponer un plan de acción indicando las deficiencias a solucionar y las recomendaciones para mejora de la seguridad y establecer las medidas de seguridad adecuadas.
Para cualquier duda o solicitar más información sobre auditoria de seguridad:
- Empresas formulario de contacto para solicitar servicios.
- Estudiantes libros de auditorias y control interno.
- Lector rellene un comentario.
1 comentario
RSS feed para los comentarios de esta entrada.
Lo siento, el formulario de comentarios está cerrado en este momento.
Este ámbito es difícil de controlar, y sobre todo hay que llevar a cabo una serie de pautas a la hora de resolver ciertos problemas de seguridad y hacer unos planes de actuación en temas de informática como puede ser, nunca guardar contraseña en bases de datos sin ningún tipo de seguridad, o sólo con permisos NTFS, lo ideal sería encriptarlo .
Comentario by Luis — noviembre 3, 2008 @ 4:19 pm