Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Todo el software adquirido por la organización se revisa contra los virus
antes de su instalación y uso.
Existe una política por escrito para bajar archivos (downloads), aceptación o
uso de aplicaciones gratuitas y compartidas y esta política está vigente.
El software para aplicaciones altamente sensibles está protegido por MAC
(Messsage Authentication Code - Código de Autentificación de Mensajes) o
firma digital, y fallos de verificación para evitar el uso del software.
Los usuarios tienen instrucciones para la detección e información sobre
virus, como el desarrollo lento o crecimiento misterioso de archivos.
Existe una política y un procedimiento vigente para la verificación de los
disquetes externos al programa de compra normal de la organización.
Los firewalls poseen por lo menos las siguientes propiedades:
Todo el tráfico de adentro hacia fuera y viceversa debe pasar por estos
firewalls (esto no debe limitarse a los controles digitales, debe reforzarse
físicamente).
Sólo se permitirá el paso del tráfico autorizado, como se define en la política
de seguridad local.
Los firewalls por si mismos son inmunes a la penetración.
El tráfico se intercambia únicamente en firewalls a la capa de aplicación.
La arquitectura del firewall combina las medidas de control tanto a nivel de
la red como de la aplicación.
La arquitectura del firewall refuerza la discontinuidad de un protocolo en la
capa de transporte.
La arquitectura del firewall debe estar configurada de acuerdo a la “filosofía
de arte mínima”.
La arquitectura del firewall debe desplegar una sólida autentificación para la
dirección y sus componentes.
La arquitectura del firewall oculta la estructura de la red interna.
La arquitectura del firewall provee una auditoría de todas las
comunicaciones hacia o a través del sistema del firewall y activará las
alarmas cuando se detecte alguna actividad sospechosa.
El host de la organización, que provee el soporte para las solicitudes de
entrada al servicio de las redes públicas, permanece fuera del firewall.
La arquitectura del firewall se defiende de los ataques directos (ej., a través
del seguimiento activo de la tecnología de reconocimiento de los patrones y
tráfico).
Todo código ejecutable se explora en busca de códigos dañinos ej., virus,
applets dañinos antes de introducirse en la red interna.
Anexos Lic. Horacio Kuna 417