Riesgos y control interno informático

¿Qué es una vulnerabilidad?
1. Debilidad que se usa para causar daño
  1. Ejemplo
    1. • Tiene una computadora conectada a Internet
    2. • Tiene configurada una cuenta de correo electrónico
    3. • Tiene instalado un antivirus que revisa los mensajes electrónicos, incluidos los archivos que están adjuntos
    4. • Recibe mensajes diariamente.
    5. El antivirus no se ha actualizado en 5 meses
¿Qué es una vulnerabilidad?
1. Es una debilidad que se usa para causar daño
  1. Ejemplo
    1. • Tiene una computadora conectada a Internet
    2. • Tiene configurada una cuenta de correo electrónico
    3. • Recibe mensajes diariamente.
    4. • Tiene instalado un antivirus que revisa los mensajes electrónicos, incluidos los archivos que están adjuntos
    5. No se ha actualizado el antivirus en 5 meses
  2. Tipos
    1. Vulnerabilidad Física
    2. Vulnerabilidad Natural
    3. Vulnerabilidad del Hardware y del software
    4. Vulnerabilidad de los Medios o Dispositivos
    5. Vulnerabilidad por Emanación
    6. Vulnerabilidad de las Comunicaciones
    7. Vulnerabilidad Humana
Y entonces... ¿Qué es una amenaza?
1. Circunstancia que tiene el potencial de causar un daño o una pérdida
  1. Ejemplos
    1. • Ataques por parte de personas
    2. • Desastres naturales que puedan afectar a su computadora
    3. • Fallos cometidos por los usuarios al utilizar el sistema
    4. • Fallos internos tanto del hardware o cómo del software
  2. Tipos
    1. Intercepción
    2. Modificación
    3. Generación
    4. Interrupción
  3. Clasificación
    1. Amenazas Involuntarias
    2. Amenazas Intencionadas
    3. Amenazas Naturales o Físicas
En ese caso, ¿un riesgo seria?
1. Es la posibilidad de que una amenaza se produzca
  1. Tipos
    1. Riesgo específico
    2. Elementos del Riesgo
    3. Riesgo Total
¿Cómo prevenimos todo esto?
1. Controles internos
  1. ¿Qué es?
    1. Sistema integrado al proceso administrativo en:
      1. planeación
      2. organización
      3. dirección
      4. control
  2. Objetivo
    1. protección de todos los recursos informáticos
    2. mejorar los índices de economía, eficiencia y efectividad de los procesos operativos automatizados

Next up

Riesgos y control interno informático

Description

Resource summary

Media attachments

Similar

	Created by Diego Farid Grijalba Andrade almost 8 years ago