Descripción
MF0487_3 AUDITORIA DE LA SEGURIDAD INFORMATICA
Resumen del libro
Este manual ofrece una guía práctica y accesible para comprender los fundamentos de la auditoría de seguridad informática. El lector aprenderá a identificar las fases, metodologías y herramientas esenciales para realizar auditorías efectivas, así como a aplicar normativas y buenas prácticas en la gestión de riesgos. Una obra clave para profesionales que buscan dominar los procesos de evaluación y protección de sistemas.
¿De qué trata?
El libro introduce al lector en los conceptos básicos de la auditoría informática, desde la definición de sus fases hasta la elaboración de informes. Se exploran metodologías reconocidas como OSSTMM, OSINT, OWISAM, OWASP y PTES, y se profundiza en el análisis y la gestión de riesgos, incluyendo la identificación de vulnerabilidades y amenazas. Además, se presentan herramientas prácticas como NMAP para escaneo de puertos, Wireshark para análisis de protocolos, Nessus como escáner de vulnerabilidades y la configuración de cortafuegos en Windows. También se aborda la aplicación de la LOPD y se incluye una sección dedicada a la auditoría de hacking ético.
Temas principales
- Metodologías de auditoría informática (OSSTMM, OSINT, OWISAM, OWASP, PTES)
- Análisis y gestión de riesgos: vulnerabilidades, amenazas y mitigación
- Herramientas de auditoría: escaneo de puertos, análisis de protocolos y detección de vulnerabilidades
- Configuración y evaluación de cortafuegos (Firewall de Windows)
- Normativa aplicable: LOPD y buenas prácticas en seguridad
¿Para quién está recomendado?
Este libro está dirigido a profesionales de la seguridad informática, administradores de sistemas, auditores en formación y estudiantes que deseen adquirir una base sólida en auditoría de seguridad. También es útil para responsables de cumplimiento normativo y cualquier persona interesada en implementar procesos de evaluación y protección en entornos digitales.
Qué aporta este libro
- Comprensión clara de las fases y metodologías de una auditoría informática.
- Conocimiento práctico de herramientas clave como NMAP, Wireshark y Nessus.
- Capacidad para realizar análisis de riesgos y aplicar normativas como la LOPD.
- Guía para elaborar informes de auditoría y ejecutar pruebas de hacking ético.
- Enfoque aplicado con ejemplos y procedimientos paso a paso.
Ficha técnica
- Autor: Menendez Arante; Silvia Clara
- Editorial: RA-MA S.A. Editorial y Publicaciones
- Idioma: Español
- Tema: Seguridad Informática
- Colección: RAMA
- Encuadernación: Bolsillo
- Fecha de edición: 2022
- Número de páginas: 220
- Dimensiones: 240.0 x 200.0
- Peso: 640.0
Valoración editorial
Una obra práctica y bien estructurada que combina teoría y herramientas reales para abordar la auditoría de seguridad informática. Su enfoque en metodologías estandarizadas y normativas la convierte en un recurso valioso tanto para principiantes como para profesionales que buscan actualizar sus conocimientos. La inclusión de ejercicios con herramientas como NMAP y Wireshark facilita la aplicación inmediata de los conceptos.