AUDITORIA EN LA OFICINA DE 4-72 MAICAO GUAJIRA

YUREINIS IBAÑEZ GONZALEZ

KEINER MARSIGLIA ACUÑA

ORLEDIS MOYA PLATA

LUIS FERNANDO SALAZAR

UNIVERSIDAD DE LA GUAJIRA
FACULTAD: INGENIERIA
PROGRAMA: INGENIERIA DE SSTEMAS
OCTAVO SEMESTRE
MAICAO – LA GUAJIRA
2018
 AUDITORIA EN LA OFICINA DE 4-72 MAICAO GUAJIRA

YUREINIS IBAÑEZ GONZALEZ

KEINER MARSIGLIA ACUÑA

ORLEDIS MOYA PLATA

LUIS FERNANDO SALAZAR

Trabajo del área de Auditoria de sistemas. auditoria en la oficina de 4-72 Maicao guajira

Profesor: JORGE RODRIGUEZ ZUÑIGA

UNIVERSIDAD DE LA GUAJIRA
FACULTAD: INGENIERIA
PROGRAMA: INGENIERIA DE SSTEMAS
OCTAVO SEMESTRE
MAICAO – LA GUAJIRA
2018
 Tabla de contenidos

Introducción ..............................................................................................................................4
Justificación ...............................................................................................................................5
Objetivos de la auditoria ...........................................................................................................6
Objetivo general ........................................................................................................................6
Objetivo especifico ....................................................................................................................6
1 Alcances de la auditoria ....................................................................................................7
2 Conocimiento de la empresa .............................................................................................7
2.1 Cronograma de actividades: ........................................................................................7
2.2 Ficha técnica ...............................................................................................................8
2.1 Misión .........................................................................................................................8
2.2 visión ...........................................................................................................................8
2.3 Delimitación espacial ..................................................................................................9
2.4 Delimitación temporal ................................................................................................9
3 Planificación de la auditoria ..............................................................................................9
4 Areas a examinar ...............................................................................................................9
5 Instrumento de recolección de información ....................................................................10
Conclusión ...............................................................................................................................12
Referencias ..............................................................................................................................13
Introducción

El presente trabajo está basado en una auditoria en ambientes de internet y seguridad en

la Oficina de 4-72 Servicio postal de Maicao, donde llevaba como finalidad evaluar el

desempeño y la seguridad de la red enfocado al ambiente de internet de esta empresa, ya

que cuentan con dos proveedores de servicio de internet, diversa y con una variedad

significativa de actores, servicios y usuarios es fácil que se cometan errores a la hora de

seguridad de la red e identificar las amenazas y los riesgos que conlleva a la vulnerabilidad

de dichas redes.

Las tecnologías de la información son fundamentales en todas las organizaciones ya

que su activo más valioso es la información, por esta razón debemos cuidarla y protegerla,

para así evitar posibles ataques y pérdida de esta misma. Con el fin de brindar mayor

confiabilidad a los usuarios de su información.

Es necesario realizar una auditoria en redes enfocado a ambientes de internet a la

Oficina de 4-72 Servicio Postal de Maicao, ya que esta maneja información muy importante

y es necesario tener un sistema seguro para la protección de la información que allí se

maneja evitando diferentes ataques por parte de los sniffer.

Justificación

En el desarrollo de una auditoria de seguridad en redes enfocados en el ambiente

internet, nos permitirá identificar cuáles son las posibles vulnerabilidades y fallos que se

presenta en el sistema de cómputo en la oficina de 4-72 Oficina Postal de Maicao, y poder

corregir estos fallos, así la empresa podrá tener mayor seguridad, la calidad con la que trata

la información y brindar mayor confiabilidad a la hora de salvaguardar la información.

Actualmente 4-72 Servicio Postal, maneja una gran cantidad de información, de la

cual depende el buen funcionamiento de diferentes procesos que se llevan a cabo, por eso es

importante realizar una auditoría de la seguridad en la red del ambiente internet, para

garantizar que el sistema sea seguro y confiable.

Con respecto a lo anterior, la realización de la auditoria ayudara a establecer políticas

sobre la seguridad de la información tanto interna como externa, implementando métodos

de seguridad, en la manipulación de archivos de información, beneficiando a los usuarios,

brindándoles seguridad y confianza.

 Objetivos de la auditoria

Objetivo general

• Identificar las vulnerabilidades, amenazas y los riesgos que se presentan en la

red de 4-72 Servicio Postal de Maicao, por medio de procesos de auditoría

aplicados a la seguridad informática

Objetivo especifico

• Identificar el estado actual de la seguridad en la red en el ambiente internet para

verificar la existencia de las Vulnerabilidades y amenazas existentes.

• Verificar el estado de los puertos de red enfocados a ambiente de internet con el

propósito de establecer medidas preventivas que ayuden a minimizar las

vulnerabilidades.

• Proporcionar soluciones a modo de información general donde se listen los

problemas y los correctivos a tomar para la optimización de la red enfocados a

ambientes de internet.
 1 Alcances de la auditoria

Para evaluar la seguridad de la red enfocada en ambientes de internet, de datos de oficina 472

servicio postal, se tendrá en cuenta las siguientes etapas.

• Revisar el personal con cada equipo de trabajo

• Realizar un inventario de las estaciones de cómputo

• Escaneo de la red (vulnerabilidades)

• Escaneo de la red (puertos)

• Monitoreo que las estaciones cuenten con las medidas pertinentes de seguridad

(SO licenciado software antivirus licenciado, aplicativo “SIPOST”,

• Seguridad en las credenciales del personal.

2 Conocimiento de la empresa

2.1 Cronograma de actividades:

CRONOGRAMA DE ACTIVIDADES
NOVIEMBRE DICIEMBRE
SEMANAS SEMANAS
Solicitud para auditoria
Entrega del oficio
Inicio
Inventario de equipos
Escaneo de redes
Verificación de personal y equipos
Elaboración de informe
 2.2 Ficha técnica

Tipo de auditoria AMBIENTES DE INTERNET Y SEGURIDAD

Fecha 1 noviembre de 2018

Docente Ing. Jorge Rodríguez

Integrantes Yureinis Ibáñez

Keiner Marsiglia

Orledis Moya

Luis Salazar

2.1 Misión

Brindar la propuesta de valor más innovadora en transporte logístico y postal,

ofreciendo soluciones especializadas a las necesidades de sus clientes, obteniendo el mayor

retorno de inversión a sus accionistas y logrando un alto nivel de motivación de sus

empleados bajo un compromiso social con la comunidad y el medio ambiente.

2.2 visión

Ser un proveedor de servicios, líder en la gestión integral del documento y paquetería en

el sector gobierno, con una clara estrategia de diversificación en el sector privado y clientes

altamente satisfechos.
 2.3 Delimitación espacial

La presente auditoria se llevó a cabo en la ciudad de Maicao, La guajira, en la oficina de

4-72 Oficina Postal.

2.4 Delimitación temporal

Con la duración de un día, 20 de noviembre de 2018 a partir de las 09:00 am hasta las

03:00 pm.

3 Planificación de la auditoria

 Se realiza una visita previa para conocer el lugar de dicha auditoria

 Se realiza un plan de trabajo, para establecer qué tipo de función se realizará en

grupos pequeños

 Se revisa cada puesto estación de trabajo (2) y se analiza la conectividad a internet.

4 Areas a examinar
 Se iniciará con un inventario de cuantos equipos se encuentran en la Oficina de 4-72

Servicio Postal de Maicao, con el objetivo de saber cuál será el área a cubrir por grupos de

trabajos. Luego de esto se realizó un escaneo general o mapeo de todos los equipos en la

oficina de 4-72 Servicio Postal.

5 Instrumento de recolección de información

 Planillas de inventario

 Planillas de puesto de trabajo

 S.O Kali Linux

 Nmap

 Metasploit

 Cable de red

 Computadora
 Conclusión

.
Referencias