Ingeniera de Software III

Auditora de Redes
Objetivos:
1. Obtener el conocimiento detallado y preciso de las necesidades de una empresa
cubiertas por la red objeto de auditoria.
2. Verificar que el uso y el rendimiento de la red sea el ms adecuado.
Conceptos
Red privada virtual VPN, permite la extensin de una red local sobre una red pblica o
insegura.
Auditoria de redes se define como el conjunto de tcnicas y procedimientos de
gestin, destinados al anlisis y control de los sistemas que componen dicha red.
Los sistemas son bsicamente: nodos de red, sistemas operativos y software bsico,
metodologas y lenguajes para el desarrollo de software, software de uso especfico y
sistemas de informacin.
Introduccin
Las redes de SI se desarrollaron a partir de la necesidad de compartir recursos de
informacin que residen en diferentes dispositivos informticos, lo que permiti a las
organizaciones mejorar los procesos de negocio y obtener ganancias sustanciales de
productividad.
Los conceptos del modelo OSI se usan en el diseo y desarrollo de las arquitecturas de red
de las organizaciones. Esto incluye redes LAN, WAN, MAN y el uso de Internet global publica
basada en TCP/IP.
Todos los sistemas de comunicacin, desde el punto de vista de auditoria, presentan en
general una problemtica comn: la informacin transita por, y es accesible desde, lugares
fsicamente alejados de las personas responsables. Esto presupone un compromiso en la
seguridad, ya que no existen procedimientos fsicos para garantizar la inviolabilidad de la
informacin. Y un compromiso en la disponibilidad, pues un fallo en comunicaciones impide
dar el servicio.
Cuestionario:
1. Cules son los niveles del modelo OSI?
2. Cules son las incidencias que pueden producirse en las redes de comunicaciones?
3. Cules son los mayores riesgos que ofrecen las redes?
4. Existe el riesgo de que intercepte un canal de comunicaciones?
5. Qu suele hacerse con las contraseas de los usuarios?
6. Cules son los protocolos ms importantes de alto nivel?
Prof. Mara Lourdes Montes Lpez

07/12/2014 - Pgina 1 de 2

Ingeniera de Software III

7. Diferencia entre internet, intranet y extranet?
8. Qu es un cortafuego?
9. Qu es un gusano?
10. Qu objetivos de control destacara en la auditoria de la gerencia de comunicaciones?
11. Qu objetivos de control destacara en la auditoria de red fsica?
12. Qu objetivos de control destacara en la auditoria de red lgica?

Prof. Mara Lourdes Montes Lpez

07/12/2014 - Pgina 2 de 2