Scribd
Cargar
3 vistas2 páginas

Casos Aplicados

El documento presenta varios casos de fallas en el control y gestión de la seguridad en diferentes organizaciones, incluyendo acceso físico no controlado, respaldo mal gestionado, exceso de privilegios, falta de actualización documental, ubicación inadecuada del Centro de Cómputo y errores humanos en procesamiento. Cada caso incluye preguntas analíticas que abordan las deficiencias en controles físicos, administrativos y operativos, así como recomendaciones para mejorar la seguridad y la gestión de riesgos. Se enfatiza la importancia de implementar medidas específicas para prevenir incidentes y garantizar la integridad de la información.

Cargado por

Thania Marizza Aguilar
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
3 vistas2 páginas

Casos Aplicados

El documento presenta varios casos de fallas en el control y gestión de la seguridad en diferentes organizaciones, incluyendo acceso físico no controlado, respaldo mal gestionado, exceso de privilegios, falta de actualización documental, ubicación inadecuada del Centro de Cómputo y errores humanos en procesamiento. Cada caso incluye preguntas analíticas que abordan las deficiencias en controles físicos, administrativos y operativos, así como recomendaciones para mejorar la seguridad y la gestión de riesgos. Se enfatiza la importancia de implementar medidas específicas para prevenir incidentes y garantizar la integridad de la información.

Cargado por

Thania Marizza Aguilar
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd

CASOS APLICADOS

Caso: Acceso físico no controlado


En una empresa de servicios financieros, el personal de limpieza tiene acceso libre al
Centro de Cómputo en horarios nocturnos sin supervisión directa. Semanas después, se
detecta que un servidor presenta manipulaciones no autorizadas.

Pregunta analítica:
¿Qué fallas de control físico y administrativo se evidencian en este caso y qué medidas
específicas debieron implementarse para evitar el incidente?

Caso: Respaldo mal gestionado


Una universidad sufrió una inundación que dañó todos sus servidores. La institución sí
realizaba respaldos diarios, pero estos se almacenaban en el mismo edificio afectado.

Pregunta analítica:
¿Qué errores existen en la estrategia de respaldo y cómo debería estructurarse un
verdadero plan de contingencia y recuperación ante desastres?

Caso: Exceso de privilegios en el sistema


Un analista de sistemas tenía acceso total a la base de datos financiera. Aprovechó esta
condición para modificar registros antes de renunciar.

Pregunta analítica:
¿Cómo debió aplicarse la segregación de funciones y el control de accesos para reducir
este riesgo?
Caso: Falta de actualización documental
Durante una auditoría externa se detectó que el manual de procedimientos del Centro de
Cómputo no se actualiza desde hace seis años, a pesar de múltiples cambios
tecnológicos.

Pregunta analítica:
¿Cómo impacta la falta de actualización documental en el control interno y qué
consecuencias puede generar en una auditoría?

Caso: Ubicación inadecuada del Centro de Cómputo


Una empresa instaló su Centro de Cómputo en una oficina con grandes ventanales
visibles al público y ubicada en una zona de alto tránsito interno.

Pregunta analítica:
¿Qué riesgos físicos y estratégicos implica esta decisión y qué criterios técnicos debieron
considerarse para su ubicación?

Caso: Error humano en procesamiento


Un operador ejecutó un proceso crítico sin verificar los parámetros del sistema,
provocando pérdida parcial de información. No existía supervisión ni doble validación del
procedimiento.

Pregunta analítica:
¿Qué controles operativos y administrativos debieron implementarse para prevenir este
tipo de errores humanos?

También podría gustarte