Sistema Experto para la Auditoría de la Seguridad Informática

El uso de técnicas de inteligencia artificial en el campo de las auditorías y la seguridad informática ha sido muy amplio, pues se han desarrollado numerosas investigaciones que devienen en aplicaciones, que abarcan fundamentalmente análisis estadísticos y financieros, auditorías de software y bases de datos, detección de vulnerabilidades relacionadas con sitios web, escaneo de la red en busca de puertos abiertos, software, sistemas operativos instalados y explotan las vulnerabilidades que estos presentan. Se han aportado guías metodológicas para la ejecución de estas auditorías, las cuales además proponen el uso de determinadas métricas para su evaluación final. La presente investigación propone el diseño e implementación de un sistema experto para la realización de auditorías de seguridad informática, que contemple todas las etapas y los procedimientos incluidos en la metodología de trabajo utilizada por la Oficina de Seguridad para la Redes Informáticas (OSRI). El objetivo fundamental de este sistema es recopilar y procesar toda la información obtenida durante la auditoría y analizarla en aras de brindar resultados, retroalimentar a los usuarios y evaluar la entidad auditada, disminuyendo considerablemente el tiempo de entrega de los resultados y humanizando en gran medida el trabajo del equipo de auditoría.