Identificación de oportunidades de mejora y formulación de cambios en la metodología de la firma de auditoría RIBA Colombia para el tratamiento de los procesos forenses de IT de clientes que contratan este servicio

Abstract

A diario, en el trabajo, en los ejemplos planteados por la vida, se evidencia como la tecnología influye en las personas y en el desarrollo empresarial de las compañías; cotidianamente, existen personas y elementos que aprovechan las vulnerabilidades de estos sistemas para su beneficio personal, o por la sencilla diversión de perjudicar a entidades, que en su mayoría caen en el error de confiar excesivamente en sus sistemas de seguridad implementados. Se sabe que existen riesgos que con la debida implementación de un control puede reducirse, pero nunca se podrán eliminar todos los riesgos, así que para cada empresa es de vital importancia estar preparadas ante cualquier incidente, y después de que se llegue a materializar algún evento no deseado y se requiera la intervención de un especialista que diagnostique la situación y pueda obtener la evidencia digital requerida, se tendrá entonces la intervención de un informático forense, sin embargo para llevar a cabo de manera eficiente su trabajo existen métricas y prácticas que permite dar un adecuado tratamiento a la información involucrada y distintas partes del proceso en las que participan diferentes elementos. En esta investigación, se quiere esclarecer un poco y de manera muy general lo que es cómputo forense, mediante la descripción del trabajo desarrollado por una firma que ofrece dicho servicio, y se espera que esto permita liberar de tantos tabús y mitos lo que realmente abarca esta disciplina. Así mismo se pretende detectar oportunidades de mejora que la firma pueda aplicar al desarrollo de su metodología.