Auditoria de seguridad de redes para la empresa OPTIMALSOFT SAS

Abstract

RESUMEN : La seguridad informática es una disciplina que se ocupa de diseñar las normas, procedimientos, métodos y técnicas que están orientados a ejercer las mejores prácticas de confidencialidad, integridad y disponibilidad. Debido al incremento constante de internet cada vez más empresas crean servicios disponibles en la web, por lo tanto es necesario tomar medidas de seguridad para la protección de la información. Es de gran importancia que las empresas tengan el conocimiento de ciertas métricas de seguridad, y además las empresas donde contienen código fuente en repositorios, estas deben tener un cuidado aún más especial. En el proceso que se llevó a cabo en la empresa Optimalsoft se intervinieron credenciales de autenticación, certificados de seguridad a sitios web, restricción de accesos, mantenimiento y control de repositorios de código fuente, actualización y versionamiento de sistemas operativos, control y gestión de inventarios de aplicativos, configuración de alarmas de acceso físico, control e inventario de sistema virtualizados, configuración de puntos de acceso a internet. Con la auditoría a las redes de la empresa se estandariza y fortalece la seguridad de la información, y se logra métricas de confidencialidad, integridad y disponibilidad de la información.