¿La auditoría es la fijación de una secuencia de eventos que ocurrieron en el sistema?

Sí, la auditoría en los sistemas de información es el proceso de registrar la secuencia de eventos que ocurren en el sistema, con el fin de su análisis posterior, control y garantía de seguridad.

La auditoría permite:

• Rastrear las acciones de los usuarios y procesos del sistema.
• Proporcionar evidencia para la investigación de incidentes.
• Controlar el cumplimiento de las políticas de seguridad y requisitos normativos.

Ejemplo: en un sistema bancario, la auditoría puede registrar las operaciones de inicio de sesión, cambios en la configuración de la cuenta, transacciones, etc. Todos estos eventos se registran con marcas de tiempo e identificadores de usuario, lo que permite reconstruir la cronología y detectar posibles violaciones.

Por lo tanto, la auditoría es precisamente la grabación y almacenamiento de la secuencia de eventos que ocurren en el sistema, para garantizar la transparencia y el control.