¿QUÉ ES UNA AUDITORÍA INFORMÁTICA INTERNA?

La auditoría informática interna evalúa la seguridad de la red interna de la organización. Permite conocer hasta dónde podría llegar un usuario malicioso con credenciales o desde una posición con mayores privilegios. En definitiva, se trata de determinar el daño que podría ser causado desde dentro de la organización.

¿PARA QUÉ SIRVE LA AUDITORÍA DE SEGURIDAD INTERNA INFORMÁTICA EN LA EMPRESA?

El Objetivo Fundamental de la Auditoría Interna es descubrir deficiencias o irregularidades en alguna de las partes internas de la organización, y apuntar hacia sus posibles soluciones.
Conocer la implementación de las redes internas, protocolos de actuación, servicios de la web de la empresa. Todo ello para encontrar posibles vulnerabilidades de hardware o software a nivel interno que podría usar un potencial atacante que estuviera dentro de la misma.

FASES Y PRUEBAS PARA REALIZAR UNA AUDITORÍA INTERNA.

La auditoría interna dispone de una fase de recogida de información, en la cual se determina la topología de la red, la conectividad directa con máquinas adyacentes, versiones de productos, sistemas operativos, puertos abiertos, servicios, etc.
Después, se llevan a cabo las fases de recolección de información y enumeración y, una vez realizadas, dispondremos de una gran cantidad de información recopilada y se procederá a realizar un modelado con dicha información.
Después de haber realizado el análisis de la información obtenida y tras tener clara la topología de red y los distintos segmentos que la componen, se procederá a realizar técnicas más específicas.
Técnicas como, por ejemplo, el análisis de seguridad de VLAN, seguridad de los puntos de acceso, capturar las comunicaciones en tránsito y análisis de tráfico de red, acceso a los sistemas vulnerables y la posterior escalada de privilegios en la red, obtención de credenciales, verificar la seguridad de los cifrados en las comunicaciones, etc.

FASES
FASE 1
Recogida de información, se determina la topología de red, sistemas operativos, etc.
FASE 2
Análisis de la configuración de los elementos de Seguridad (firewalls routers, puertos abiertos, etc.)
FASE 3
Identificación de puntos únicos de fallo (SPOF)
FASE 4
Informe de situación
FASE 5
Corrección de brechas de seguridad

Como se puede observar, existe un gran paralelismo con la auditoría externa o perimetral, aunque el ámbito de trabajo y la visión de estas sean completamente distintos.

BENEFICIOS DE UNA AUDITORÍA INFORMÁTICA INTERNA

La auditoría interna proporciona un estado de seguridad de los distintos segmentos de red de la organización. Esto se debe a que dispone de una visión global de los vectores de acceso, de las configuraciones erróneas y de las vulnerabilidades existentes en la red interna.
La finalidad de esto es corregir y subsanar estas brechas de seguridad, las cuales podrían ser utilizadas por un atacante para poder acceder a los distintos segmentos de red y escalar privilegios hasta conseguir su propósito.