Upload
lamtram
View
215
Download
0
Embed Size (px)
Citation preview
AUDITORIA DE SISTEMAS
Es Es el examen o revisión de carácter objetivo el examen o revisión de carácter objetivo Es Es el examen o revisión de carácter objetivo el examen o revisión de carácter objetivo (independiente), crítico ((independiente), crítico (evidenciaevidencia), ), sistemático (normas), selectivo (muestras) de sistemático (normas), selectivo (muestras) de las políticas normas prácticas funciones las políticas normas prácticas funciones las políticas, normas, prácticas, funciones, las políticas, normas, prácticas, funciones, procesos, procedimientos e informes procesos, procedimientos e informes relacionados con los sistemas de información relacionados con los sistemas de información computarizados con el fin de emitir una computarizados con el fin de emitir una computarizados, con el fin de emitir una computarizados, con el fin de emitir una opinión profesional (imparcial) respecto a:opinión profesional (imparcial) respecto a:
•• Eficiencia en el uso de los recursos informáticosEficiencia en el uso de los recursos informáticosV lid d l i f ióV lid d l i f ió•• Validez de la informaciónValidez de la información
•• Efectividad de los controles establecidosEfectividad de los controles establecidos
AUDITORIA 2009
PARA CONSIDERARwww yanapti com
Mas del 90% de toda la información es electrónica
www.yanapti.com
es electrónicaEl 70% de la información electrónica nunca se ha impresonunca se ha impresoCapacidad de almacenamiento (100% x 10 años o 10% x 1 año )x 10 años o 10% x 1 año )
1990 – 40MB2000 – 4000 MB (4Gb)2000 4000 MB (4Gb)2009 – 400.000 MB (400GB)
AUDITORIA 2009
EVIDENCIA DIGITALwww yanapti com
Bases de datosMillones de registros
www.yanapti.com
Millones de registrosLogs O Pistas de auditoria
Mill d liMillones de lineasArchivos de offimatica
Word, Excel, PPTsMultimedia
imágenes, videos, audio
AUDITORIA 2009
ETAPAS DE LA AUDITORIAwww yanapti com
Planificación: Análisis de Riesgos Objeti o alcance
www.yanapti.com
Análisis de Riesgos, Objetivo, alcance, tiempos, recursos y otros.
Ejecución: Ejecución: Trabajo de campo. Aplicación de pruebas de cumplimiento y sustantivas Obtención decumplimiento y sustantivas. Obtención de evidencias. Generación de Papeles de Traba
Elaboración de InformesElaboración de Informes• Responsabilidad administrativa, civil y/o penal
Seguimiento y control
AUDITORIA 2009
Seguimiento y control
LEGISLACION BOLIVIANA
CÓDIGO PENAL:Art. 363 bisArt. 363 bisMANIPULACIÓN INFORMÁTICA: El que con la intención de obtener un beneficio indebido para sí o un tercero manipule un para sí o un tercero, manipule un procesamiento o transferencia de datos informáticos que conduzca a un resultado incorrecto o evite un proceso tal cuyo incorrecto o evite un proceso tal cuyo resultado habría sido correcto, ocasionando de esta manera una transferencia patrimonial en perjuicio de 3ro Sanción: Reclusión 1 5 en perjuicio de 3ro. Sanción: Reclusión 1- 5 años y Multa 60-200 días.
AUDITORIA 2009
EJEMPLO: Art. 363 bis
Artículo 363º. Bis. (MANIPULACIÓN ÁINFORMÁTICA).
El que con la intención de obtener un beneficio indebido para sí o un tercero beneficio indebido para sí o un tercero, manipule un procesamiento o transferencia de datos informáticos que
d lt d i t conduzca a un resultado incorrecto o evite un proceso tal cuyo resultado habría sido correcto, ocasionando de esta manera una transferencia patrimonial en perjuicio de tercero, será sancionado con reclusión de uno a cinco años y con multa
AUDITORIA 2009
reclusión de uno a cinco años y con multa de sesenta a doscientos días.
LEGISLACION BOLIVIANA
CÓDIGO PENAL:Art. 363 terALTERACIÓN, ACCESO Y USO INDEBIDO DE DATOS INFORMÁTICOS: El que sin estar DATOS INFORMÁTICOS: El que sin estar autorizado se apodere, acceda, utilice, modifique, suprima o inutilice, datos almacenados en una computadora o en almacenados en una computadora o en cualquier soporte informático, ocasionando perjuicio al titular de la información. Sanción: Prestación de Trabajo hasta 1 año o Multa Prestación de Trabajo hasta 1 año o Multa hasta 200 días.
AUDITORIA 2009
MEDIOS DE PRUEBA
Testifical (Art. 193 – 203, 350, 351 cpp)Pericial (Art. 204 – 215, 349 cpp)Documental (Art. 216 – 217 cpp)Informes (Art. 218 cpp)Careo (Art. 220 cpp)I ió l (A t 179 )Inspección ocular (Art. 179 cpp)Reconstrucción de los hechos (Art. 179 cpp)Requisa (Art. 175 y 176 cpp)Secuestro (Art 184 186 cpp)Secuestro (Art. 184, 186 cpp)Registro del lugar del hecho (Art. 174 cpp)Allanamiento (Art. 180, 182 y 183 cpp)
AUDITORIA 2009
CONDICION DE LA EVIDENCIA
La Evidencia debe ser acumulada mediante un La Evidencia debe ser acumulada, mediante un proceso supervisado de aplicación de metodologías y técnicas de auditoria.La evidencia es relevante, cuando tiene directa La evidencia es relevante, cuando tiene directa relación con el objeto de la auditoria y contribuye a sustentar el logro de los objetivos.Las CAATTs pueden producir parte de la evidencia de la Auditoria, como consecuencia el Auditor debe ser competente en el uso de las mismas.La evidencia debe conservarse en papeles de trabajo físicos y/ o digitalesfísicos y/ o digitales.
AUDITORIA 2009
AMENAZAS TECNOLOGICAS
Robo deInformacion
CCTV AcosoViolacionDe privacidad
SPAM PIrateria Phising
PornografiaInfantil Espionaje
AUDITORIA 2009
Virus
MSc. Ing. Guido Rosales Uriona
FLUJO DE LA HERRAMIENTA
Archivos
de TrabajoODBCODBC
Base de
datos
de Trabajo
(DIGITAL)CAATT
datos
Empresa FUNCIONES y ACCIONES
1.
Importación de Datos txt / hash
impresosimpresos
Reportes
Datos – txt / hash2.
Análisis y realización de
3.
Obtención de Resultados
AUDITORIA 2009
ImpresosPruebas
ESTRUCTURA DE TABLAS
Cajas de ahorroCajas de ahorro
GRU Guido Rosales Uriona
AUDITORIA 2009 “PISTAS DE AUDITORIA”
ITER CRIMINIS
Fases del Iter Criminis:Fases del Iter Criminis:a.- Interna Ideación
DeliberaciónDeliberaciónResolución o
determinaciónb.- Intermedia Proposición a delinquir
óResolución manifestadaDelito putativo
E t A t t i
AUDITORIA 2009
c.- Externa Actos preparatoriosActos de ejecución
Las evidencias son Las evidencias son Las evidencias son Las evidencias son testigos mudos que testigos mudos que g qg q
no mienten no mienten LOCARDLOCARD
AUDITORIA 2009
LA EVIDENCIA DIGITAL
Evidencia: del latin Evidentia. Cualidad de evidente (Cierto, claro, sin duda)
RAE: Certeza clara y manifiesta de la que no se puede dudarEvidencia digital: “información de valor probatorio almacenada o transmitida en forma digital”
• IOCE (Internacional Organization Of Computer Evidence). 1999.
Requisitos Ejemplo: (Ley 527 de 1999 – Colombia)la confiabilidad en la forma en la que se generó; la confiabilidad en la forma en la que se conservó; y, la confiabilidad en la forma en la que se identifica al autor.
Proyecto de ley de documentos, firmas y comercio l t ielectronico
Valor probatorio
AUDITORIA 2009 Ing. Guido Rosales Uriona
LA EVIDENCIA DIGITAL
En general las legislaciones y las instituciones judiciales han fundado jsus reflexiones sobre la admisibilidad de la evidencia en cuatro (4) conceptos (SOMMER, P. 1995, IOCE p ( , ,2000, CASEY 2001, cap.6):1. Autenticidad: 2 Confiabilidad2. Confiabilidad:3. Completitud o suficiencia(Integridad)( g )4. Conformidad con las leyes y reglas del Poder Judicial
AUDITORIA 2009
DISEÑO DE LA EVIDENCIA
Los registros electrónicos:tienen n a tor claramente identificadotienen un autor claramente identificado, cuentan con una fecha y hora de creación o alteraciónalteración.cuentan con elementos que permiten validar su autenticidadsu autenticidad.Pueden ser verificados en su fiabilidad de producción o generaciónproducción o generación
AUDITORIA 2009
EL PENTAGONO FORENSE
DISPONIBILIDAD
TRIADA DE LA SEGURIDAD
TETRA METATETRA METADE LA CRIPTOGRAFIA
AUDITORIA 2009NO REPUDIO AUTENTICIDAD
NIVELES DE BORRADO SEGURO
Grado 1. Super Fast Zero Write: Grad 2. Fast Zero Write: …
Grado 12. North Atlantic Treaty O i ti NATO St d d Organization - NATO Standard Grado 13. Peter Gutmann Secure Deletion: Deletion: Grado 14. US Department of Defense (DoD 5220 22-M) +
AUDITORIA 2009
Defense (DoD 5220.22-M) + Gutmann Method:
Ediscovery
IdentificarPreservarRecolectar y filtrarProcesarBuscar filtrar y revisarBuscar, filtrar y revisarProducir
AUDITORIA 2009
Esquema Tradicional
Tratamiento de las fuentes de informacionTI
Adquisición Manual – Gigas de datos
Extracción de datos Potencialmente Relevantesni
caci
ón
caci
ón
Potencialmente Relevantes
Procesamiento de datos
Com
un
Com
uni
Revisión y análisis Legal Abogados
Y Auditores
AUDITORIA 2009
Esquema RECOMENDADO
TI y
Tratamiento de las Fuentes de Informacion
TI y Auditores
Adquisición, Extracción y Procesamiento Equipo
Deción
DePeritos:IngenierosAuditoresAbogados
omun
icac
Revisión y análisis Legal
AbogadosY C lt
Co
AUDITORIA 2009
Y Consultores Tecnicos
COLECTA Y FILTRADO
Modos de colectarColecta lógica general
• Copia por SOColecta Forense total
• Imagen o clonacion con Hash• Evidencia relacionada, pertinente y oportuna• Precautelar el derecho a la privacidad p• Aplicar principios de cadena de custodia
FiltradoArchivos conocidos (de sistema) ( )
• mediante su hashArchivos duplicadosPor fecha o ubicación
AUDITORIA 2009
CALCULAR EL HASHwww yanapti com
04 - Todo Cambia.MP3: Md5: 4fda0a35ce78b2cf1e539f59ae4f36f2
www.yanapti.com
SHA1: b1cca9ed64f5267b5e99ebfb6b1ac4c62472050eGestion de Riesgos v97 [Modo de compatibilidad].PDF
D663915ada18e986232f5cc9d80551a3cd6b01e2b48d253ffdffc5d3b6b11550d9a44c53
Foto 0ac9c4693b9e2b516737449a02f07345B4be3675d1e25627574e141f3d65f74dd46fecfc
Documento 1:E756501b9a8b3f764270171482ef845cF8a6284d436126969838c102917afe436499e540
Documento 2Ec02b8f61f8f52d72bbaa5dca249e2aa
AUDITORIA 2009
ca228a3ee1fdfb52c86ba5631ef3cb0fc78e8c13
Anti –TODO
Anti estáticaAnti magnéticaAnti magnéticaAnti humedadA ti f I ifAnti fuego – IgnifugaAnti robo
AUDITORIA 2009 MSc. Ing. Guido Rosales Uriona
EMBALAGE LOGICO
Uso de medios no regrabables: DVD, CDsCDs
Etiquetados y hasheados (MD5, SHA1)
Función HashFunción Hash
AUDITORIA 2009 MSc. Ing. Guido Rosales Uriona
ETAPA 8: CADENA DE CUSTODIO
Garantizar la invariabilidad de la evidencia.Bó d j l FARADAY A ti i d P b
AUDITORIA 2009
Bóvedas o jaulas FARADAY – Anticipo de Prueba
MSc. Ing. Guido Rosales Uriona