tag:blogger.com,1999:blog-187044122011-12-15T04:01:06.148+01:00Espacio para publicar comentarios, ideas y enlaces a productos sobre temas que traten con la seguridad de sistemas de la información y Base de datos.www.grupoasi.comnoreply@blogger.comBlogger51100tag:blogger.com,1999:blog-18704412.post-1137761925450016912006-01-20T13:55:00.000+01:002006-01-20T13:58:45.463+01:00<div align="justify">Debido al Sarbanes-Oxley Act (SOX) ejecutivos y auditores de empresas públicas en los Estados Unidos de América (al igual que empresas privadas e internacionales) deben validar la integridad y veracidad de sus estados financieros e informes. </div><div align="justify"><br />La sección 404 del SOX requiere la evaluación y documentación, por lo menos una vez al año, de todos los controles y procedimientos internos implantados que producen la información financiera. Los controles internes deben de ser documentado y sistemas deben de ser implantados para monitorizar la efectividad de estos controles. </div><div align="justify"><br />La sección 302 del SOX requiere al Consejero Delegado, Director General y al Director Financiero que certifiquen trimestralmente la existencia de los controles internos y que aprueben con sus firmas la veracidad de la información que aparece en los informes financieros. La transparencia de los datos y responsabilidad personal es crucial para que estos ejecutivos estén dispuestos a rubricar estos informes. </div><div align="justify"><br />Las penalizaciones por incumplir el SOX son muy severas e incluyen multas muy elevadas y prisión para los individuos involucrados. Quizás mas importante es la perdida de confianza de los clientes, daño irreparable a las marcas y a la reputación de la empresa, la divulgación y publicación de activos claves, eliminación de los títulos de su cotización en bolsas, y caída de su valorización en bolsa y aumento del coste de financiación. </div><div align="justify"> </div><div align="justify"><span style="font-size:78%;">...Próximamente - el role de la Tecnología de la Información para asegurar cumplimiento con SOX.</span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/18704412-113776192545001691?l=grupoasi.blogspot.com' alt='' /></div>www.grupoasi.comnoreply@blogger.com0tag:blogger.com,1999:blog-18704412.post-1137060120226465032006-01-12T11:02:00.000+01:002006-01-12T11:10:06.750+01:00<b><span style="font-family:Arial;"><span lang="ES" style="FONT-WEIGHT: bold;font-family:Arial;font-size:85%;" ><ol><li>Separación de responsabilidades sin identificar o sin resolver</li><li>Sistemas Operativos y de Gestión poco “forjados” </li><li>SGBD subyacente a Sistemas de Gestión poco “forjado” </li><li>Desarrolladores ejecutan procedimientos en producción </li><li>Gran número de usuarios con privilegios “su” </li><li>Acceso de empleados despedidos y recursos externos </li><li>Sistemas de contabilidad sin restricción para registrar asientos contables </li><li>Inseguridad en programas, tablas & interfases personalizados </li><li>Procedimientos manuales no inexistentes o no ejecutados </li><li><div align="left">Documentación obsoleta o que no refleja lo implantado </div></li></ol><p align="left"><br /><span style="font-size:78%;">*Joint presentation to ISACA Conference by </span><a name="OLE_LINK2"></a><a name="OLE_LINK1"><span style="font-size:78%;">Audrey Katcher </span></a><span style="font-size:78%;">(PricewaterhouseCoopers) & Kenneth Vander Wal (Ernst and Young), April 2004<br /><br /></span><a title="http://www.grupoasi.com/" href="http://www.grupoasi.com/">www.grupoasi.com</a></span></span></b></p><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/18704412-113706012022646503?l=grupoasi.blogspot.com' alt='' /></div>www.grupoasi.comnoreply@blogger.com0tag:blogger.com,1999:blog-18704412.post-1131375413497516102005-11-07T15:56:00.000+01:002005-11-07T16:01:11.946+01:00<div class="Section1"><p class="MsoNormal"><span class="par"><span style="font-family:Verdana;color:black;"><span lang="ES" style="color:black;"><span style="font-size:85%;">El problema se desató a raíz del ataque informático contra la compañía de procesamiento de pagos CardSystems Solutions.</span></span></span></span><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;font-size:85%;"><?xml:namespace prefix = o /><o:p> </o:p></span></span></p><p class="MsoNormal"><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;font-size:85%;"><o:p></o:p></span></span><span style="font-size:85%;"><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;">Ver: </span></span><span style="font-family:Arial;"><span style="font-family:Arial;"><a href="http://actualidad.terra.es/nacional/articulo/juicio_visa_mastercard_504634.htm"><span lang="ES">http://actualidad.terra.es/nacional/articulo/juicio_visa_mastercard_504634.htm</span></a></span></span><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;"><o:p></o:p></span></span></span></p><p class="MsoNormal"><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;font-size:85%;"><o:p></o:p></span></span><span style="font-size:85%;"><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;">Según tengo entendido la empresa </span></span><span class="par"><span style="font-family:Verdana;color:black;"><span lang="ES" style="color:black;">CardSystems Solutions ha tenido que declararse en bancarrota.<o:p></o:p></span></span></span></span></p><p class="MsoNormal"><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;font-size:85%;"><o:p></o:p></span></span><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;"><span style="font-size:85%;">Es un ejemplo, lamentable de vulnerabilidades en los sistemas informáticos y base de datos sin detectar ni corregir.<o:p></o:p></span></span></span></p><p class="MsoNormal"><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;font-size:85%;"><o:p></o:p></span></span><span style="font-family:Arial;"><span lang="ES" style="font-family:Arial;"><span style="font-size:85%;">jr<o:p></o:p></span></span></span></p></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/18704412-113137541349751610?l=grupoasi.blogspot.com' alt='' /></div>www.grupoasi.comnoreply@blogger.com1tag:blogger.com,1999:blog-18704412.post-1131305955236763512005-11-06T20:16:00.000+01:002006-01-14T14:39:19.020+01:00En este blog discutiremos y descubriremos soluciones sobre temas de Gestión de la Seguridad de la Información (Information Security Management- ISM).<br /><br />Ver : <a href="http://www.bitpipe.com/detail/RES/1127920131_250.html"><span style="font-size:78%;">http://www.bitpipe.com/detail/RES/1127920131_250.html</span></a><span style="font-size:78%;"><br /></span><br />Soluciones ISM deben posibilitar a las organizaciones cumplir requisitos de gestión de riesgos, regulaciones, legislación y privacidad. Asegurando la integridad de los sistemas de información critica al negocio y garantizar la integridad de los datos.<br /><br />Otra área de interés el la gestión y evaluación de vulnerabilidades de los sistemas informáticos.<br /><br />Ver: <a href="http://www.bitpipe.com/detail/RES/1129646348_201.html?src=googlevulasses_search"><span style="font-size:78%;">http://www.bitpipe.com/detail/RES/1129646348_201.html?src=googlevulasses_search</span></a><span style="font-size:78%;">)<br /><br /></span>Soluciones para la evaluación de vulnerabilidades debe de incluir análisis del estado actual de las vulnerabilidades, auditoria automática y continua, detección de intrusos e informes. Con esta información las organizaciones pueden tener confianza en la integridad de sus sistemas de información.<br /><br /><a href="http://www.grupoasi.com/"><span style="font-size:85%;">http://www.grupoasi.com/</span></a><span style="font-size:85%;"><br /></span><a href="mailto:info@grupoasi.com"><span style="font-size:85%;">info@grupoasi.com</span></a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/18704412-113130595523676351?l=grupoasi.blogspot.com' alt='' /></div>www.grupoasi.comnoreply@blogger.com0tag:blogger.com,1999:blog-18704412.post-1131303351841830932005-11-06T19:54:00.000+01:002006-01-14T14:37:33.026+01:00Bienvenidos<br />Hola!<br /><br />Aqui pondremos nuestros comentarios, links a productos sobre temas que traten con la seguridad de sistemas y Base de datos.<br /><br /><a href="http://www.grupoasi.com/">http://www.grupoasi.com/</a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/18704412-113130335184183093?l=grupoasi.blogspot.com' alt='' /></div>www.grupoasi.comnoreply@blogger.com0