o_19nhsmha01vhpfpg1knut7kcn4a.pdf

Con las respuestas obtenidas por parte del administrador se puede decir que el centro de
cómputo cuenta con un buen sistema de autenticación para el acceso a sus sistemas aunque no
es el óptimo, como se muestra en el promedio total de cada uno de los elementos que
complementan la seguridad lógica.
95%
75%
75%
SEGURIDAD LOGICA
86%
90%
USUARIOS
SISTEMAS
DISCOS
APLICACIÓN
BASE DE DATOS
Sin duda alguna, una de las mayores fortalezas del centro de cómputo de la empresa AAK es
la forma de administración y control que posee sobre los sistemas, esto debido a que cuenta
con un buen sistema de procedimientos, además de contar con personal interno capacitado,
para mantener la red en buen estado de comunicación y protección. En las actualizaciones que
realiza el centro de cómputo, mantiene un bajo nivel de vulnerabilidades, nivel que es
generado en el centro de cómputo de la misma empresa el cual no funciona al 100% en
conjunto con el resto de la infraestructura.
En el conjunto de todos los resultados, podemos concluir que de acuerdo al análisis e
investigación en el centro de computo de la empresa Aarhuskarlshman S.A. de C.V., esta
posee una baja vulnerabilidad, en base a los resultados arrojados por la metodología de
auditoría de seguridad que se propuso utilizando los cuestionarios como instrumento de
medición, ya que fue efectiva para conocer varios aspectos como son: el panorama general de
la red, el funcionamiento del centro de computo con relación a la evaluación y control sin las
medidas necesarias para evitar accesos de personal no autorizado, la evaluación de la
autentificación y en la administración y control que se tiene en la red de información de datos
del centro de computo.
Además cabe referir que si alguna de estas vulnerabilidades en la seguridad física y lógica es
detectada por atacantes, el sistema se puede ver completamente comprometido. Ya que se
tienen los resultados del análisis de la metodología de la auditoría de seguridad y se está en
posición de tomar decisiones con respecto al mejoramiento de la seguridad, por lo tanto hay
que tomar en cuenta la metodología más adecuada para el diseño del instrumento de medición
y así obtener un buen resultado de la información; a continuación se muestran algunas
alternativas y/o propuestas para disminuir las vulnerabilidades existentes de amenazas y
riesgos informáticos.
Recomendaciones
Se propone a la empresa poner mayor atención en los siguientes aspectos de seguridad
Los usuarios deben usar autenticación múltiple para las conexiones remotas.
El administrador del centro de computo debe de dar capacitación para los usuarios con
respecto a la seguridad en la red y se deben tocar los temas:
Definición de seguridad
Deberes que debe cumplir para una seguridad integral
La importancia de las políticas en el centro de computo
Informes sobre actividades sospechosas
2908