AUDITORIA EN SISTEMAS HENRY OROZCO

NINYERED GONZALEZ MARIA SENOBIA MORENO JAIRO DELGADO

EL CRIMEN INFORMATICO

CONTENIDO Categorías del crimen informático. Causas del fraude. Bombas lógicas. Técnica del caballo de Troya. Técnica del taladro. Utilizar la apatía del usuario

Trampas-puerta. La evasiva astuta. Recolección de basura. Fuga o escape de datos. Técnica del salami.

INTRODUCCION Modernamente el auditor no fundamenta la eficiencia y efectividad de su trabajo en el descubrimiento de los fraudes que puedan estarse dando en las empresas auditadas. Es suficiente que el trabajo de auditoria sea desarrollado con base en las normas de auditoria aceptadas por la comunidad internacional de auditores para que goce de confiabilidad por parte de quienes hacen uso de la información auditada.

CATEGORIAS DEL CRIMEN INFORMATICO

La introducción de datos o registros fraudulentos , el uso no autorizado de los recursos y facilidades , la alteración o destrucción de información o de archivos y el robo a través de medios electrónicos o de otros medios representan las diferentes categorías del crimen relacionado con el computador.

CAUSAS DEL FRAUDE

Las principales causas del fraude relacionado con el computador son la falta de conocimiento del usuario para prevenirlo,la penetración a los sistemas por parte de técnicos especializados y la falta de auditorias rigurosas.

BOMBAS LOGICAS

Consiste en colocar instrucciones fraudulentas dentro de un programa inofensivo para ser activadas cuando se cumpla una condición o estado especifico, de lo contrario el programa se ejecuta normalmente.

TECNICA DEL CABALLO DE TROYA

Consiste en insertar instrucciones fraudulentas dentro de un programa, de tal manera que cuando este ejecute sus funciones , también se ejecutan las no autorizadas, permitiendo así el libre acceso a los archivos de datos que el programa utiliza.

TECNICA DEL TALADRO

Consiste en la utilización de una computadora casera para obtener acceso ilegal a diferentes terminales mediante la identificación de sus contraseñas.

UTILIZAR LA APATIA DEL USUARIO

En ocasiones los usuario confían demasiado en las funciones realizadas por el computador , esta situación es aprovechada para cometer fraude.

(AGUJEROS DEL SISTEMA OPERATIVO) TRAMPAS-PUERTA (AGUJEROS DEL SISTEMA OPERATIVO)

Trampas-puerta son deficiencias en el diseño de los computadores y sus sistemas operacionales, teniendo como consecuencia la realización de fraude por parte de algunos programadores y la poca confiabilidad que se tiene en los sistemas operacionales

LA EVASIVA ASTUTA

Es un método limpio de meterse en la computadora, cambiar la cosas, hacer que algo suceda y hasta cambiarlas para que vuelvan a su forma original.

RECOLECCION DE BASURA

Es un método de obtener información abandonada dentro o alrededor del sistema de computador después de la ejecución de un Job, consiste en buscar copias de listados y búsquedas de datos residuales producidos o abandonados por el computador

FUGA O ESCAPE DE DATOS (Puertas Levadizas)

Consiste en la remoción no autorizada de datos o copias de datos de un sistema, mediente rutinas en los programas de computadores o dispositivos de hardware, el personal de PED puede construir puertas levadizas en los programas, para permitir que los datos entren y salgan sin ser detectados.

TECNICA DEL SALAMI

Consiste en robar pequeñas cantidades (tajadas) de un gran número de registros, mediente rutinas irregulares incrustadas en los programas, su principal característica es que nadie nota que el total de registros esta mas pequeño.

OTRAS TECNICAS Juego de la pizza. Ingeniería social. Superzaping. Ir a cuentas para tener acceso no autorizado. Intercepción de líneas de comunicación