Entonces, para los item seleccionado, estos 16 que tenemos aquí debemos de solicitar el formulario
de autorización o la evidencia de autorización de la creación de cada una de esas cuentas.
El propósito de esta revisión es asegurar que las creaciones de usuarios de ese período del año 2019
fueron realizadas todas en base a una solicitud formalmente establecida.
La autorización de los accesos puede variar de forma entre una organización y otra.
Por eso se consulta el documento o la política de gestión de acceso, que debe de especificar cuál es
el procedimiento de autorización de la creación de una cuenta de usuario, si será realiza a través
de una autorización vía correo del encargado de un departamento X o del dueño de los datos, o si será
realizada a través de un formulario o manual que sea firmado por el dueño de los datos.
Entonces, para este caso de estudio, la autorización debe estar atada a un formulario manual firmado
por el gerente general de la empresa.
Entonces enviamos esta información al usuario nombre, estatus, fecha de creación y sistema al área
correspondiente.
En este caso pudiera ser el departamento de tecnología el área que custodie o guarde esos formularios
de acceso.
Solicitamos para que nos provean los formularios de cada una de estas cuentas.
Entonces, producto de esta solicitud recibimos lo siguiente Recibimos 7 formularios de acceso relacionados
a las cuentas que nosotros enviamos.
Entonces vamos a verificar cada uno de esos formularios para relacionarlos a los ítems correspondientes.
Tenemos el primer caso a quien nos pide nuestra tabla evidencia de formulario de acceso a sistemas si
o no?
Acaso existe evidencia dentro de las informaciones que nos enviaron de la creación de Ayala Jimenez?
Vamos a ver.
Vemos que los formularios tienen el nombre de la del usuario fuera.
Tenemos uno correspondiente.
Hallaras Jimenez.
Lo abrimos.
Memmo Acá formulario de solicitud de accesos a los sistemas de minimarket tenemos la fecha, nombre
del empleado, el puesto, el jefe directo y el departamento.
Aquí abajo tenemos el sistema al cual se le brindará acceso o se le solicito acceso.
Los roles y una nota.
Favor Crear usuario del dominio para acceso a Windows y usuario en el sistema TPU 2 3, con los accesos
correspondientes a su puesto de trabajo.
Muy bien.
Vemos que este usuario está firmado, por fa violará.
Entonces, si vamos al listado de recursos humanos, podemos observar que Fabio Lara es el gerente general
de la empresa.
Entonces, tomando en cuenta que la formulario debe deben de estar firmados por el gerente general.
Este formulario está firmado y autorizado correctamente.
Información es importante que debemos de chequear.
Que debemos de revisar en las auditorías de creación de usuario.
Hemos de tomar en cuenta la fecha que sea anterior al otorgamiento del acceso o a la creación de usuario.
Y que hacen bien que los sistemas correspondiente.
Quedamos acá sistema que un 2 3 y usuario Windows para tu usuario se solicitaron esos dos, esos dos
sistemas tienen maullaba Jimenez evidencia de formulario.
Si colocamos que si debidamente aprobado por el director general, colocamos que si es en el caso de
Windows lo buscábamos en TPB 1-2-3 Ayala Jimenez.
Y es el mismo caso, si.
Debidamente aprobada.
Muy bien, cerramos este y seguimos con el siguiente usuario María al monte, entramos en la carpeta
de los formularios y buscamos María al monte, encontramos a María del Monte.
Acá vemos que existe un formulario María del Monte Cajera y chequeamos la información.
La fecha es del 4 de marzo 2019.
El formato esas de estas fechas es día, es de mes, día y año.
Todo el mes de marzo 4 mil descifrada.
María del Monte fue creada el 3 4 milésimo lÃmite la misma fecha, si ese usuario fue creado el mismo
día de la solicitud, eso es razonable.
Se le solicitó también acceso a los dos sistemas de pago en dos tres Windows y tiene la nota fue autorizado
por Fabio Lara por igual, así que colocábamos que si y si.
Podemos poner una nota tan Dhaka acceso apropiado.
O algo por el estilo.
Muy bien.
En nuestro siguiente caso es Ángel Salvador.
Vamos a ver si tenemos formulario para Ángel y no tenemos formulario para él.
Si que colocamos que no y aquí no colocamos nada porque no existe el formulario.
Colocábamos no tiene formulario.
Seguimos con el siguiente caso Eduard Castillo.
Eduard Castillo
Entramos acá, vemos que existe hoy un problema acá porque no tiene el formulario, no tiene fecha.
Pero al castillo.
Se solicitó acceso a TPB y a Windows.
Y vemos una diferencia en este formulario y es que fue autorizado por Ángel Servador Salvador.
Si vamos al listado de recursos humanos.
Ángel.
Ángel Salvador es el encargado de tienda.
De manera que no es la persona indicada para autorizar esa solicitud.
Entonces, si tenemos evidencia de formulario, pero no está debidamente autorizado,
tenemos dos inconvenientes acá y aquí colocamos el comentario no fue autorizado por el director general
y el formulario no tiene fecha.
En este caso mencionábamos lo del formulario sin fecha porque es una información clave para nuestra
revisión, porque a través de ella podemos saber si la autorización se realizó antes o después de la
creación del usuario.
Tomando en cuenta que estamos revisando que las creaciones de usuario se hagan después de una solicitud
autorizada, es importante que los formularios tengan la fecha.
Y así seguimos revisando cada uno de los ítems contra los formularios, tomando en cuenta, recuerde,
verificando el nombre del usuario que sea el correcto, la fecha que no sea que den el formulario debe
tener fecha y que sea anterior o el mismo día de la creación del usuario de la fecha de creación del
usuario.
Tomamos en cuenta los accesos que se solicitó, a cual el sistema, la nota y el autorizado que sea
la persona adecuada, que sea la persona autorizada para tales fines.
Entonces, para el caso de Eduard Castillo, aquí aplica lo mismo.
Sí, sí, no!
También nota.
Muy bien, entonces el siguiente caso es el de Laura Espaillat.
Vamos a ver reporte.
No tenemos formulario para ella.
Colocábamos no tiene formulario.
Entonces ahora buscamos el caso de Elisa García.
Yo, García
de Urizar García el nombre, tenemos el nombre correspondiente a ella, vemos la fecha que fue el 7
del 7 del 2019, eso fue en julio.
Se solicitó, se creó en la misma fecha el usuario.
Se le solicitó acceso a TPB y a Windows y fue autorizado por Fabio Lara, de manera que este acceso
es apropiada.
Seguimos con el siguiente caso Manuel Moreno.
Vemos Manuel Moreno nombre es correcto y la fecha de solicitud el 13 del 3 2019 3 13 2019.
Tomando en cuenta que empezamos por el mes, se creó esta cuanto se creó el 5 de enero 2019 según el
formulario.
Este formulario se hizo el 13 de marzo, dos meses después de la creación de la cuenta.
De manera que para el caso de Manuel Moreno existe evidencia de autorización.
Sin embargo, no fue debidamente autorizado.
Porque aunque fue firmado por Fabio Lara, la autorización fue posterior a la creación.
Colocamos la nota y así seguimos revisando cada uno de los casos hasta que tengamos la matriz totalmente
llena.
Con los comentarios.
Seguimos completando hasta que tengamos todo.
Toda la tabla llena.
Ya con esta información llena en los casos donde tenemos, no?
En estos casos es donde tenemos una Yako identificada ya con esta matriz de validación completada y
los fallos en los controles identificados.
Podemos emitir una recomendación de que se han mejorado los controles de otorgamiento de acceso o los
controles de creación de usuario o que fueron identificados estos usuarios, los cuales no cuentan con
un formulario apropiadamente autorizado.
Entonces, ya con esta tabla llena, podemos.
Preparar una tabla adicional e hice una copia acá en esta pestaña.
Hice una copia de la misma tabla.
En esta pestaña para filtrar.
Los ítems que están bien vamos a sacar, los que están bien vamos a dejar solamente donde identificamos
fallas en los controles, eliminamos esta parte.
Pero estos están bien.
Integremos, no?
Y entonces también.
Entonces, con esta tabla completada y solo con los casos donde identificamos problemas, podemos reportar
una debilidad en los controles de creación de usuarios, ya que identificamos estos usuarios tanto en
Windows como en Te pegó en 2 3, los cuales fueron creados sin la debida autorización de creación de
acceso.
Con esta información ya podemos dar como concluida esta revisión.
Y esto?