Auditoría de sistemas informáticos orientada a PYMEs

Abstract

Hoy en día, prácticamente la totalidad de las PYMEs tienen presencia online y muchas de ellas disponen de perfiles en diferentes redes sociales. En la mayoría de casos estas organizaciones cuentan con sistemas informáticos encargados de la gestión de sus activos. Del mismo modo es muy común que exista un gran desconocimiento en materia de Ciberseguridad por parte de la empresa, lo que puede dar lugar a situaciones críticas en las que un atacante, aprovechando una vulnerabilidad del sistema, pueda poner en riesgo información sensible de la empresa, provocando por tanto, a una potencial situación catastrófica para la misma. Resulta totalmente necesario en los tiempos que corren para este tipo de empresas, establecer una serie de políticas de seguridad informática, en base a las cuales actuar bajo un situación de crisis, así como contar con los servicios de personal debidamente cualificado en materia de Ciberseguridad, ya sea perteneciente a la plantilla de empleados de la propia compañía o subcontratando los servicios de otra especializada en el sector. Consecuentemente, el papel del auditor es fundamental para las PYMEs, ofreciendo la posibilidad de realizar un completo análisis del estado de seguridad actual de todos los activos informáticos de la organización y pudiendo además generar informes en los que se recojan todas las vulnerabilidades encontradas en el sistema, gravedad y solución de cada una de ellas.