AUDITORÍA INFORMÁTICA: DE LA GESTIÓN DE EQUIPOS Y HERRAMIENTAS DE MONITOREO EN LA EMPRESA MEDIA NETWORKS LATIN AMÉRICA

Descripción

Cantidad

Monto (En Soles)

Laptop

2

Lapiceros

8

Hoja Bond

 250

Escritorio

 2

Pasajes

 24 pasajes

Costo personal consultoría 6 semanas

 2 personas

Total (mas IGV)

Fuente Elaboración de Autores

Descripción

Cantidad

Laptop

2

Lapiceros

8

Hoja Bond

250

Escritorio

2

N

DETALLE

NIVEL DE RIESGO

REF. INF.

FOTO

1

Condición: El perímetro del rack de los sistemas de gestión presenta obstáculos, tal como se muestra en la fotografía 01, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 01.

Criterio: 11.1 Áreas Seguras, subpunto 11.1.1 Perímetro de la seguridad física del ISO 27002:2013

Causa: Producto de los trabajos de mantenimiento y la llegada de equipos son almacenados en esta sal por la facilidad de tenerlo a la mano.

Efecto: Produce que la sala de equipos siempre se encuentre desordenada, estando propenso a que haya algún incidente.

Recomendación: Mantener la sala libre de equipos, estos deben ser guardados en sus ambientes correspondientes y el material de desuso llevado al vertedero de cables.

ALTO

MEDIO

BAJO

[pic 7]

2

Condición: No se tiene el orden adecuado para las conexiones de los cables de red quedando los cabes templados en demasía, tal como se muestra en la fotografía 02, tomada en el acta de trabajo N° 02, correspondiente al objetivo específico N° 01.

Criterio: 11.2 Seguridad en los Equipos, subpunto 11.2.3 Seguridad del cableado del ISO 27002:2013.

Causa: Producto de los trabajos de emergencia que se realizan sin tomar en cuenta el orden correcto ni la distancia del cable.

Efecto: Produce que los racks siempre estén desordenados no se guarda el orden correcto.

Recomendación: Realizar el seguimiento de la instalación del cableado y guardar el respectivo orden de los recorridos de los cables que se tienen organizados, lado izquierdo cables no energizados(cables RF, red, audio y video (HDMI, SDI, DVI)), lado derecho cables que lleven corriente (cables de energía de los diversos equipos que se tienen en producción).

ALTO

MEDIO

BAJO

[pic 8]

3

Condición: El rack de gestión de los equipos DATAPACK que permiten el correcto funcionamiento del Video Wall presenta un total desorden en el cableado de red, energía y video (HDMI, SDI DVI), tal como se muestra en la fotografía 03, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 01.

Criterio: 11.2 Seguridad en los Equipos, subpunto 11.2.3 Seguridad del cableado del ISO 27002:2013.

Causa: Producto de los trabajos de mantenimiento y cambios de equipos que se averían por el uso constante de estos (7x24).

Efecto: Produce que se muevan o desconecten los cables y afecte el correcto funcionamiento del monitoreo en el video Wall

Recomendación: Coordinar trabajos programados por etapas para el respectivo ordenamiento de los cables manteniendo el orden que deben seguir, lado izquierdo cables no energizados(cables RF, red, audio y video (HDMI, SDI, DVI)), lado derecho cables que lleven corriente (cables de energía de los diversos equipos que se tienen en producción).

ALTO

MEDIO

BAJO

[pic 9]

4

Condición: El rack de gestión de los equipos de recepción muestra un cruce en los cables de gestión y energía, tal como se muestra en la fotografía 04, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 01.

Criterio: 11.2 Seguridad en los Equipos, subpunto 11.2.3 Seguridad del cableado del ISO 27002:2013.

Causa: Producto de la reutilización del rack que se deshabilito de otros equipos y no se reubico la regleta de energía hacia el lado derecho, tal como se tiene mapeado para las tomas de energía.

Efecto: Posible energización de los cables de red, RF, audio y video de encontrarse en mal estado, provocando la quema de los puertos afectados.

Recomendación: Coordinar trabajos programados por etapas para el respectivo ordenamiento de los cables manteniendo el orden que deben seguir lado izquierdo cables no energizados(cables RF, red, audio y video (HDMI, SDI, DVI)), lado derecho cables que lleven corriente (cables de energía de los diversos equipos que se tienen en producción).

ALTO

MEDIO

BAJO

[pic 10]

5

Condición: La laptop de gestión de los servidores XMS no está asegurada, se aprecia que está sobre una bandeja sin la protección en caso de algún movimiento, tal como se muestra en la fotografía 05, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 01.

Criterio: 11.2 Seguridad en los Equipos, subpunto 11.2.1 Emplazamiento y protección de equipos del ISO 27002:2013.

Causa: Exceso de confianza al no tener ningún implemento de protección o seguro que fije el equipo al rack de su posición.

Efecto: Caída inminente ante algún movimiento por trabajos en el rack o movimiento telúrico.

Recomendación: Asegurar equipo con las bandejas correspondientes con la protección lateral, al estar encendida las 24 horas del día usar y/o adaptar cooler de laptop.

ALTO

MEDIO

BAJO

[pic 11]

6

Condición: Cables de red conectados a switch de gestión sin la etiqueta correspondiente, se aprecia solo números y no indican a de donde vienen o hacia donde van, tal como se muestra en la fotografía 06, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 01.

Criterio: 11.2 Seguridad en los Equipos, subpunto 11.2.3 Seguridad del cableado ISO 27002:2013.

Causa: No tener el tiempo adecuado para la correcta identificación indicando datos técnicos en caso de una incidencia sea más fácil la identificación.

Efecto: Perdida de tiempo al hacer seguimiento del cableado para poder atender una incidencia.

Recomendación: Etiquetar el cableado con los respectivos datos técnicos (De donde viene, a donde va, ubicación del switch, puerto usado, ubicación del equipo) que puedan proporcionar información para levantar a la brevedad una incidencia en curso.

ALTO

MEDIO

BAJO

[pic 12]

7

Condición: Extensión de energía colgada en la parte lateral del rack de switch de gestión y cruzado con los cales de red, tal como se muestra en la fotografía 07, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 01.

Criterio: 11.2 Seguridad de los Equipos, subpunto 11.2.2 Instalaciones de suministro ISO 27002:2013.

Causa: El no tener conectores de energía cerca al rack para usos diversos.

Efecto: Que ante una mala instalación o cable de red defectuoso puede ser conductor de energía a los equipos produciendo el apago de switch.

Recomendación: Proceder a retirar regleta de energía y habilitarla en otro lado, teniendo en cuenta las precauciones del caso y el máximo de amperaje a la cual debe estar expuesta.

ALTO

MEDIO

BAJO

[pic 13]

8

Condición: Cables de red con adaptadores sin la debida protección del caso ni el debido etiquetado en los extremos en caso de que estos se suelten, tal como se muestra en la fotografía 08, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 01.

Criterio: 11.2 Seguridad de los Equipos, subpunto 11.2.3 Seguridad del cableado ISO 27002:2013.

Causa: No prever la desconexión del adaptador.

Efecto: Perdida eminente de la gestión del equipo conectado, proporcionando así un falso positivo en el monitoreo de los equipos.

Recomendación: Identificar los extremos de los cables indicando los datos técnicos, usar cinta retráctil o aislante para evitar una posible desconexión.

ALTO

MEDIO

BAJO

[pic 14]

9

Condición: Equipos de respaldo en malas condiciones sin tapa de protección y empolvado de la falta de cuidado, tal como se muestra en la fotografía 09, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 03.

Criterio: 11.2 Seguridad de los Equipos, subpunto 11.2.1 Emplazamiento y protección de los equipos ISO 27002:2013.

Causa: No se tiene el debido cuidado de guardar y mantener los equipos debidamente en el ambiente de trabajo o almacén.

Efecto: Posible mal funcionamiento por la falta de mantenimiento y/o cuidados respectivos.

Recomendación: Dar el debido  mantenimiento a los equipos (interno y externo), manteniendo su estructura original.

ALTO

MEDIO

BAJO

[pic 15]

10

Condición: Equipos de almacenamiento externo de información sin protección contra golpes o accidentes al medio ambiente, tal como se muestra en la fotografía 10, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 03.

Criterio: 11.2 Seguridad de los Equipos, subpunto 11.2.1 Emplazamiento y protección de los equipos ISO 27002:2013.

Causa: No se tiene un ambiente adecuado para guardar y tener a la mano información necesaria en caso de incidencia.

Efecto: Perdida de la información, o posible Mal funcionamiento del equipo durante su puesta en marcha.

Recomendación: Habilitar ambiente ideo para guardar este tipo de equipos con información delicada al momento de una incidencia.

ALTO

MEDIO

BAJO

[pic 16]

11

Condición: Equipos de uso personal (asignado a para las labores cotidianas) no están en buen estado los códigos de barra que permite la salida o ingreso de equipos en las instalaciones, tal como se muestra en la   fotografía 11, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 03.

Criterio: 11.2 Seguridad de los Equipos, subpunto 11.2.5 Salida de activos fuera de la dependencia de la empresa. ISO 27002:2013.

Causa: Falta de mantenimiento en la parte de identificación y etiquetado en los equipos.

Efecto: Demora en los registros de los equipos al momento de ingreso y/o salida de estos.

Recomendación: Dar mantenimiento periódico a los elementos de identificación de los equipos para evitar demora en los registros.

ALTO

MEDIO

BAJO

[pic 17]

12

Condición: Registro de usuarios que ya no pertenecen a la empresa, tal como se muestra en la   fotografía 12, tomada en el Acta de Trabajo N° 02, correspondiente al objetivo específico N° 02.

Criterio: 9.2 Gestion de accesos de usuarios, subpunto 9.2.1Gestion de altas/bajas en el registro de usuarios. ISO 27002:2013.

Causa: Nombre de usuario que ya no labora en la empresa.

Efecto: Puede causar errores al momento de distribuir los correos por no tener la baja correspondiente.

Recomendación: Aplicar el respectivo proceso para dar de alta y/o baja a personal de la empresa.

ALTO

MEDIO

BAJO

[pic 18]