gtag 06 global technology audit guide

8/14/2019 GTAG 06 Global Technology Audit Guide

1/12

Global Technology Audit

Guide

GUIA 06:

Manejar y Auditarvulnerabilidades de TI


2/12

GTAG Global Technology Audit Guide

Importancia

Segn US National vulnerability database:

5.000 nuevas cada ao.

40% de ellas son de severidad.

Consecuencias?.


3/12


Con esta guia

Conocer el proceso de administrar

vulnerabilidades.

Revisar el ciclo de evaluacin devulnerabilidades.

Diferenciar alta y baja administracin de

vulnerabilidades.


4/12


Baja admin. de vulnerabilidad

Vulnerabilidades en numero mayor a lasaceptables*.

Incapacidad de definir las

vulnerabilidades. Incapacidad de asociar los riesgos.

Pobre relacin entre admin. de TI y

seguridad de TI. Falta de evaluaciones de admin. de

sistemas / manejo de configuraciones.


5/12


Admin. efectiva

Identificar y solucionar vulnerabilidades,

administrando el riesgo.

Tener un conocimiento de lasvulnerabilidades.

Soluciones de acuerdo al riesgo.

Evaluacin continua de vulnerabilidades. Utilizar la mejor tecnologa posible.


6/12


Labor del Auditor

Conocer y evaluar los controles.

Generar medidas de contencin

preventivas y correctivas.

Informar al nivel superior sobre las

vulnerabilidades y su administracin.


7/12


Ciclo de evaluacin


8/12


Ciclo de vida

Stop theSpread

Set OLAs

Automate

Past - Future

Mitigate

Create aMitigation

Process

Assess Risks

Prioritize

Vulerabilities

ScopingSystems

Detecting

Validate

Identificationand Validation

Risk Assessmentand Prioritization

RemediationContinuous

Improvement


9/12


10 preguntas a realizar

Qu porcentaje de los sistemas sonmonitoreados o escaneados?

Cuntas vulnerabilidades unicas existen

en su empresa? Qu porcentaje de los sistemas son

manejados?

Qu porcentaje de vulnerabilidades sehan validado?

Cul es el retraso para validar?


10/12


Qu porcentaje ha sido remediado en el ultimo

periodo?

Que nivel de aceptacin de nivel operacional

(OLA) existe. Cunto del trabajo de seguridad es no

planeado?

Cuntos incidentes ha tenido en el ultimo xx? Cul ha sido el costo de los ultimos xx

incidentes de seguridad?


11/12


12/12


Preguntas?

gtag 06 global technology audit guide

Documents