tag:blogger.com,1999:blog-44849146130571461662011-11-28T02:57:47.610+01:00Voy a ser auditor informático... ¿difícil?No busco tu aprobación, ni siquiera que te guste los artículos. Simplemente son PENSAMIENTOS en voz alta que me gusta compartir.David S. J.noreply@blogger.comBlogger7125tag:blogger.com,1999:blog-4484914613057146166.post-44596502089456336562010-10-04T00:08:00.000+02:002010-10-04T00:08:12.374+02:002010-10-04T00:08:12.374+02:00Nuevo blog con wordpress<a href="http://davidsj.wordpress.com/">El nuevo blog</a><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4484914613057146166-4459650208945633656?l=davidsanchezjimenez.blogspot.com' alt='' /></div>
<p><a href="http://feedads.g.doubleclick.net/~a/u8pgy_lucxQpRfQJpCLmFE_m2nU/0/da"><img src="http://feedads.g.doubleclick.net/~a/u8pgy_lucxQpRfQJpCLmFE_m2nU/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/u8pgy_lucxQpRfQJpCLmFE_m2nU/1/da"><img src="http://feedads.g.doubleclick.net/~a/u8pgy_lucxQpRfQJpCLmFE_m2nU/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VoyASerAuditorInformticodifcil/~4/XKoDjsXWZTE" height="1" width="1"/>David S. J.noreply@blogger.com0http://davidsanchezjimenez.blogspot.com/2010/10/nuevo-blog-con-wordpress.htmltag:blogger.com,1999:blog-4484914613057146166.post-79949501329982522372010-09-15T20:31:00.000+02:002010-09-15T20:31:55.859+02:002010-09-15T20:31:55.859+02:00CCNA Exploration - Aspecto básicos de Networking - Tema 0<span style="font-family: Verdana,sans-serif;">Bueno, me he animado a hacer un curso de CISCO. La verdad es que tiene pinta de no ser nada sencillo. Espero que cuando acabe el curso, mi opinión haya mejorado. Para empezar ya he tenido problemas con la clave de aceeso y el material parece que está más completo en inglés que en español. A ver si acabo el tema 1 y empiezo a publicar de manera regular mis apuntes para ver si pueden ser útiles, aunque se agradece cualquier corrección</span><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4484914613057146166-7994950132998252237?l=davidsanchezjimenez.blogspot.com' alt='' /></div>
<p><a href="http://feedads.g.doubleclick.net/~a/mdcsCXAiK4VgsSsF6WKbCrnCp9s/0/da"><img src="http://feedads.g.doubleclick.net/~a/mdcsCXAiK4VgsSsF6WKbCrnCp9s/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/mdcsCXAiK4VgsSsF6WKbCrnCp9s/1/da"><img src="http://feedads.g.doubleclick.net/~a/mdcsCXAiK4VgsSsF6WKbCrnCp9s/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VoyASerAuditorInformticodifcil/~4/cVm7GCFygKA" height="1" width="1"/>David S. J.noreply@blogger.com0http://davidsanchezjimenez.blogspot.com/2010/09/ccna-exploration-aspecto-basicos-de.htmltag:blogger.com,1999:blog-4484914613057146166.post-26020444332168884012010-05-07T20:16:00.000+02:002010-05-07T20:16:16.875+02:002010-05-07T20:16:16.875+02:00Pasos para revisar un entorno de red (versión beta)<div style="font-family: Verdana,sans-serif; text-align: justify;">No es que pretenda exactamente "auditar informáticamente". Mas bien, sería un esbozo de revisar una red y corregir fallos. La idea de este borrador es enumerar una serie de pasos y los programas que creo debería usar. Se admiten sugerencia ya que esto no es un libro blanco.</div><div style="font-family: Verdana,sans-serif; text-align: justify;"><br />
</div><div style="font-family: Verdana,sans-serif; text-align: justify;">01. Instalamos un scanner de redes para detectar vulnerabilidades y fallos.<br />
Aplicaciones a estudiar:<br />
- Microsoft Baseline Security Analyzer<br />
- Advanced IP Scanner<br />
- Tenable security<br />
<br />
02. Eliminamos virus.<br />
Aplicaciones a estudiar:<br />
- Avast! Free Antivirus<br />
- Microsoft Security Essentials<br />
- Bit Defender Free Edition<br />
- Avira<br />
- AVG Antivirus-Free<br />
<br />
03. Eliminamos programas basura.<br />
Aplicaciones a estudiar<br />
- Ad-aware<br />
- Spybot<br />
<br />
03. Revisiones de drivers actualizados y respaldo de los existentes<br />
- My drivers (de zhangduo)<br />
- DriverMax<br />
- Driver Magician<br />
<br />
04. Realizamos actualizaciones del sistema operativo.<br />
<br />
05. Eliminamos todos los programas que no sean estrictamente del entorno laboral (programas de descarga P2P, juegos, retoques de imágenes...)</div><div style="font-family: Verdana,sans-serif; text-align: justify;"><br />
</div><div style="text-align: justify;"><span style="font-family: Verdana,sans-serif;">... ¿me he comido alguna obviedad? Todavía quedan muchos pasos y espero dar un listado más completo y con la elección de los programas a usar</span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4484914613057146166-2602044433216888401?l=davidsanchezjimenez.blogspot.com' alt='' /></div>
<p><a href="http://feedads.g.doubleclick.net/~a/j-fGSNEDb4ryrRBnrUCGX6lj2-8/0/da"><img src="http://feedads.g.doubleclick.net/~a/j-fGSNEDb4ryrRBnrUCGX6lj2-8/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/j-fGSNEDb4ryrRBnrUCGX6lj2-8/1/da"><img src="http://feedads.g.doubleclick.net/~a/j-fGSNEDb4ryrRBnrUCGX6lj2-8/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VoyASerAuditorInformticodifcil/~4/Oe_YpNbqALk" height="1" width="1"/>David S. J.noreply@blogger.com0http://davidsanchezjimenez.blogspot.com/2010/05/pasos-para-revisar-un-entorno-de-red.htmltag:blogger.com,1999:blog-4484914613057146166.post-86740644499415095982010-04-23T20:03:00.000+02:002010-04-23T20:03:46.040+02:002010-04-23T20:03:46.040+02:00Portal de descargas de música bajo Creative Commons<div style="font-family: Verdana,sans-serif;"><span style="font-size: small;">Hay muchos portales que te explican la diferencia entre música libre, música gratuita, copyleft... así que no voy a copiar/pegar de otros rincones.</span></div><div style="font-family: Verdana,sans-serif;"><span style="font-size: small;">Estas líneas las dedico a un portal con oficina en Luxemburgo y la gran mayoría de canciones son con licencia Creative Commons, en sus <a href="http://es.creativecommons.org/licencia/">distintas vertientes</a></span></div><span style="font-size: small;"><span style="font-family: Verdana,sans-serif;">Su dirección es </span><a href="http://www.jamendo.com/es/" style="font-family: Verdana,sans-serif;">www.jamendo.com/es</a><span style="font-family: Verdana,sans-serif;"> Seguro que la conoces, pero si todavía no la conocías ya es cosa del pasado</span></span> :-) Si quieres hacer un uso comercial de las mismas te pones en <a href="http://www.jamendo.com/es/faq/5/iquestpuedo-usar-musica-de-jamendo-en-un-marco-comercial">contacto con ellos</a>. Disfrútalo y si conoces algún otro portal que quieras comentar, adelante.<div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4484914613057146166-8674064449941509598?l=davidsanchezjimenez.blogspot.com' alt='' /></div>
<p><a href="http://feedads.g.doubleclick.net/~a/y4P3wxSLarplTnyBFzTt8O6aXgg/0/da"><img src="http://feedads.g.doubleclick.net/~a/y4P3wxSLarplTnyBFzTt8O6aXgg/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/y4P3wxSLarplTnyBFzTt8O6aXgg/1/da"><img src="http://feedads.g.doubleclick.net/~a/y4P3wxSLarplTnyBFzTt8O6aXgg/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VoyASerAuditorInformticodifcil/~4/WP6YdwiLKyE" height="1" width="1"/>David S. J.noreply@blogger.com0http://davidsanchezjimenez.blogspot.com/2010/04/portal-de-descargas-de-musica-bajo.htmltag:blogger.com,1999:blog-4484914613057146166.post-79726031963594302602010-02-19T20:38:00.004+01:002010-02-19T20:47:10.254+01:002010-02-19T20:47:10.254+01:00Una buena definición de "auditoría informática"<div style="background-color: white; color: blue; font-family: Verdana,sans-serif; text-align: justify;"><span style="font-size: small;">Buscando por donde empezar, me encuentro <a href="http://www.zarpele.com.ar/2009/11/que-es-la-auditoria-informatica/">este post de un blog en Argentina</a> que a mi modo de ver se ajusta bastante a lo que busco: Saberlo explicar a cualquiera en 2 minutos esto de la auditoría informática sin que empieze a bostezar ;-)</span></div><div style="background-color: white; color: blue; font-family: Verdana,sans-serif; text-align: justify;"><span style="font-size: small;">Y me quedo con esto:</span></div><div style="background-color: white; color: blue; font-family: Verdana,sans-serif; text-align: justify;"><i><span style="font-size: small;">"Auditar consiste principalmente en:</span></i></div><div style="background-color: white; color: blue; font-family: Verdana,sans-serif; text-align: justify;"><i><span style="font-size: small;"> </span></i></div><div style="background-color: white; color: blue; font-family: Verdana,sans-serif; text-align: justify;"><i><span style="font-size: small;">* <b>Estudiar los mecanismos de control</b> que están implantados en una empresa u organización.</span></i></div><div style="background-color: white; color: blue; font-family: Verdana,sans-serif; text-align: justify;"><i><span style="font-size: small;">* <b>Determinar si son adecuados</b> y cumplen unos determinados objetivos o estrategias.</span></i></div><div style="font-family: Verdana,sans-serif; text-align: justify;"><div style="background-color: white; color: blue;"><i><span style="font-size: small;">* <b>Establecer los cambios</b> que se deberían realizar para la consecución de los mismos."</span></i></div><span style="background-color: white; color: blue; font-size: small;">Puede que modifique este artículo y use palabras más llanas, pero creo que ha quedado bastante claro (muchas gracias <a href="http://www.zarpele.com.ar/contacto/">Zarpele</a>) </span><br />
<br />
<div style="color: blue;"><span style="background-color: white; font-size: small;">Ya que la <a href="http://www.rae.es/rae.html">RAE</a> no ayuda mucho:</span></div><span style="background-color: white; color: blue; font-size: small;"></span><span style="font-size: small;"><span style="color: blue;">Def: <b>Auditoría.</b></span><br style="color: blue;" /><span style="color: blue;">1. f. Empleo de auditor.</span><br style="color: blue;" /><span style="color: blue;">2. f. Tribunal o despacho del auditor.</span><br style="color: blue;" /><span style="color: blue;">Def: <b>Auditor, ra.</b></span><br style="color: blue;" /><span style="color: blue;">1. adj. Que realiza auditorías.</span></span><i><span style="font-size: small;"><span style="color: blue;"></span><br />
</span></i></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4484914613057146166-7972603196359430260?l=davidsanchezjimenez.blogspot.com' alt='' /></div>
<p><a href="http://feedads.g.doubleclick.net/~a/TGdmmxH-XZUAzttRymyd0_m7eGo/0/da"><img src="http://feedads.g.doubleclick.net/~a/TGdmmxH-XZUAzttRymyd0_m7eGo/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/TGdmmxH-XZUAzttRymyd0_m7eGo/1/da"><img src="http://feedads.g.doubleclick.net/~a/TGdmmxH-XZUAzttRymyd0_m7eGo/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VoyASerAuditorInformticodifcil/~4/pcWz3qryTxg" height="1" width="1"/>David S. J.noreply@blogger.com0http://davidsanchezjimenez.blogspot.com/2010/02/el-mejor-miniresumen-de-auditoria.htmltag:blogger.com,1999:blog-4484914613057146166.post-76435985896499782042010-01-04T17:31:00.003+01:002010-01-04T17:36:37.362+01:002010-01-04T17:36:37.362+01:00Nuevo año, ¿pilas recargadas?<div style="color: blue; text-align: justify;"><span style="font-family: Verdana,sans-serif;">Feliz año a todo aquel que pase por aquí. Tras unos meses de desastre y tras leer el libro de <a href="http://www.casadellibro.com/libro-organizate-con-eficacia/1095637/2900001127629">"Organízate con Eficacia" de David Allen</a>, he conseguido arreglar algo mi barco particular (vamos mi escritorio) incluso he recuperado algo de tiempo para redactar algo por aquí.</span><br />
</div><div style="color: blue; text-align: justify;"><br />
</div><div style="color: blue; text-align: justify;"><span style="font-family: Verdana,sans-serif;">En noviembre, redacté correo-e a ISACA de <a href="http://www.isacamadrid.es/">Madrid</a>, <a href="http://www.isaca-cv.org/">Valencia</a> y <a href="http://www.isacabcn.org/default.asp?llen=esp">Barcelona</a>, pero aún no he recibido respuesta por parte de ninguno de ellos. ¿El motivo de mi correo-e? Si tenían 2 minutos para orientarme en el mundo de la auditoría informática, por donde hay que empezar, qué recomiendan estudiar... en fin parece que tienen mucho jaleo :-(</span><br />
</div><div style="color: blue; text-align: justify;"><br />
</div><div style="color: blue; text-align: justify;"><span style="font-family: Verdana,sans-serif;">Usando el buscador de <a href="http://blogsearch.google.es/">blogs de Google</a>, me encontré con un blog que me dió algunas nociones y que no voy a copia<span style="font-size: small;">r por la cara, sino que enlazo al final de este párrafo, para ver una primera clasificación: Muchas gracias <a href="http://elblogdecalles.es/" style="font-family: Verdana,sans-serif;">Juan Antonio Calles</a><span style="font-family: Verdana,sans-serif;">, por toda la información aportada en tu </span><a href="http://elblogdecalles.blogspot.com/2009/12/reflexiones-sobre-la-seguridad-en-la.html" style="font-family: Verdana,sans-serif;">artículo de diciembre</a><span style="font-family: Verdana,sans-serif;">.</span></span></span><br />
</div><ul style="color: blue; font-family: Verdana,sans-serif;"> <li> <span style="font-size: small;">Auditoría de aplicaciones web</span></li>
<li> <span style="font-size: small;">Auditoría Interna</span><br />
<ul> <li><span style="font-size: small;">Auditoría de caja negra</span></li>
<li><span style="font-size: small;">Auditoría de caja blanca</span></li>
<li><span style="font-size: small;">Auditoría de caja gris</span></li>
</ul> </li>
<li><span style="font-size: small;">Análisis forense</span> </li>
<li><span style="font-size: small;">Auditoría de aplicación de la LOPD</span></li>
</ul><div style="color: blue; text-align: justify;"><span style="font-family: Verdana,sans-serif;"></span><br />
</div><div style="color: blue;"><span style="font-family: Verdana,sans-serif;"> Felices Reyes Magos :-)</span><br />
</div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4484914613057146166-7643598589649978204?l=davidsanchezjimenez.blogspot.com' alt='' /></div>
<p><a href="http://feedads.g.doubleclick.net/~a/QTOmdQll5MD0abqp3lONfarD2hA/0/da"><img src="http://feedads.g.doubleclick.net/~a/QTOmdQll5MD0abqp3lONfarD2hA/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/QTOmdQll5MD0abqp3lONfarD2hA/1/da"><img src="http://feedads.g.doubleclick.net/~a/QTOmdQll5MD0abqp3lONfarD2hA/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VoyASerAuditorInformticodifcil/~4/rRVsKwCreRU" height="1" width="1"/>David S. J.noreply@blogger.com0http://davidsanchezjimenez.blogspot.com/2010/01/nuevo-ano-pilas-recargadas.htmltag:blogger.com,1999:blog-4484914613057146166.post-62889582840024115802009-10-02T20:12:00.002+02:002010-05-17T21:30:50.179+02:002010-05-17T21:30:50.179+02:00Algunas nociones de "Auditoría Informática"<div style="color: blue; font-family: Verdana, sans-serif; text-align: justify;"><span style="font-size: small;">La auditoría informática es un concepto muy interesante y que conocí el curso pasado en un asignatura de la UNED "<a href="http://portal.uned.es/portal/page?_pageid=93,1023312&_dad=portal&_schema=PORTAL&idAsignatura=543053&idPrograma=-1">Configuración, diseño y gestión de sistemas informáticos</a>" de la carrera de Informática y sobre todo gracias al libro "<i>DIRECCIÓN Y GESTIÓN DE LOS SISTEMAS DE INFORMACIÓN EN LA EMPRESA</i>" (con ISBN: <a href="https://www.libreriadelauned.es/esp/ficha_libro.aspx?id=5770">9788473564458,</a> por si te interesa).</span></div><div style="color: blue; font-family: Verdana, sans-serif; text-align: justify;"><span style="font-size: small;"><br />
</span></div><div style="color: blue; font-family: Verdana, sans-serif; text-align: justify;"><span style="font-size: small;">Si quieres un concepto más resumido, nada mejor que la <a href="http://es.wikipedia.org/wiki/Auditor%C3%ADa_inform%C3%A1tica">Wikipedia</a>, en <a href="http://books.google.es/books?id=8anC2Ha2plcC&pg=PA35&dq=%22auditor%C3%ADa+inform%C3%A1tica%22&as_brr=1#v=onepage&q=%22auditor%C3%ADa%20inform%C3%A1tica%22&f=false">Google-Libros</a> y también en <a href="http://www.monografias.com/trabajos/auditoinfo/auditoinfo.shtml">Monografias.</a></span></div><div style="color: blue; font-family: Verdana, sans-serif; text-align: justify;"><span style="font-size: small;"> </span></div><div style="color: blue; text-align: justify;"><span style="font-family: Verdana, sans-serif; font-size: small;">En este blog intentaré recopilar poco a poco todos los pasos para conocer la AI (la abreviatura que verás más veces por aquí AI: Auditor/ría Informático/a) más a fondo, poco y espero que te sea útil.</span></div><div class="blogger-post-footer"><img width='1' height='1' src='https://blogger.googleusercontent.com/tracker/4484914613057146166-6288958284002411580?l=davidsanchezjimenez.blogspot.com' alt='' /></div>
<p><a href="http://feedads.g.doubleclick.net/~a/NQ8juVqHrdwjVImQqQoVLn6Yel0/0/da"><img src="http://feedads.g.doubleclick.net/~a/NQ8juVqHrdwjVImQqQoVLn6Yel0/0/di" border="0" ismap="true"></img></a><br/>
<a href="http://feedads.g.doubleclick.net/~a/NQ8juVqHrdwjVImQqQoVLn6Yel0/1/da"><img src="http://feedads.g.doubleclick.net/~a/NQ8juVqHrdwjVImQqQoVLn6Yel0/1/di" border="0" ismap="true"></img></a></p><img src="http://feeds.feedburner.com/~r/VoyASerAuditorInformticodifcil/~4/50YPF_HV3FM" height="1" width="1"/>David S. J.noreply@blogger.com0http://davidsanchezjimenez.blogspot.com/2009/10/algunas-nociones-de-auditoria.html