La Contraloría de Puerto Rico emitió una opinión cualificada sobre las operaciones de los Sistemas de Información Computadorizados de la Corporación de Artes Musicales. Una opinión cualificada se emite cuando los incumplimientos individuales o en conjunto son significativos pero no generalizados.

La auditoría reveló que, al 13 de julio de 2017, la Corporación no había preparado un informe de análisis de riesgos de los sistemas de información. Esta situación impide estimar el impacto de los riesgos sobre las áreas y establecer las medidas de control que minimicen los riesgos.

Para esa fecha, la Corporación tampoco tenía un procedimiento o plan de manejo de incidentes de seguridad, ni un inventario de los programas adquiridos e instalados en sus servidores y computadoras.

El Informe de cuatro hallazgos señala la falta de un plan de continuidad de negocios que permitiera restaurar las operaciones de la Corporación en caso de desastres naturales, virus en las computadoras o ataques cibernéticos. Además, la Corporación no contaba con un centro alterno para la recuperación de las operaciones computadorizadas en caso de emergencia.

Contrario a lo establecido por el Federal Information System Controls Audit Manual, la Corporación no mantenía una copia adicional de los respaldos, en un lugar seguro y distante. Además, tampoco realizaba pruebas para asegurar la recuperación exitosa de la información.

Nuestros auditores identificaron que las solicitudes de los usuarios para acceder a las cuentas, se realizaba de forma verbal y no mediante un formulario. Además, detectaron que la Corporación no tenía disponible el instrumento que permite generar informes del servicio firewall que controla el tráfico de entrada y salida en Internet. El Informe cubre el periodo del 1 de mayo de 2017 al 26 de enero de 2018 .

Vea el Informe de Auditoría TI-19-06.

Para ver otros informes publicados, visite nuestra sección de Informes de Auditoría.