Analisis De Riesgo

ANALISIS DE RIESGO



• INTRODUCCION
ESTE ES UN ANALISIS EN EL CUAL PODREMOS ESTIMAR LOS DAÑOS QUE SE PUEDEN PROVOCAR DEPENDIENDO EL TIPO DE AMENAZAS ATRAVES DE LAS NORMAS Y PROTOCOLOS ASEGUIR DEPENDIENDO EL USO DE NUESTRO EQUIPO DE COMPUTO.
• TIPOS DE AMENANAZAS
AMBIENTALES:
-DESASTRES NATURALES (TERREMOTO,TORMENTA,INUNDACION)
-DELIBERADAS (SABOTAJE,FRAUDE,CODIGOSMALICIOSOS,USUARIOS NO AUTORIZADOS)
-ACCIDENTALES (ERRORES DE USUARIO ,ERRORES DE PROGRAMACION,FALLAS EN COMUNICACIÓN)
• EVALUACION DE RIESGOS
LA EVALUACIÓN DE RIESGOS IDENTIFICA LAS AMENAZAS, VULNERABILIDADES YRIESGOS DE LA INFORMACIÓN, SOBRE LA PLATAFORMA TECNOLÓGICA DE UNA ORGANIZACIÓN, CON EL FIN DE GENERAR UN PLAN DE IMPLEMENTACIÓN DE LOS CONTROLES QUE ASEGUREN UN AMBIENTE INFORMÁTICO SEGURO, BAJO LOSCRITERIOS DE DISPONIBILIDAD, CONFIDENCIALIDAD E INTEGRIDAD DE LA INFORMACIÓN. LOS DOS PUNTOS IMPORTANTES A CONSIDERAR SON:
- LA PROBABILIDAD DE UNA AMENAZA
- LA MAGNITUD DEL IMPACTO SOBRE ELSISTEMA, LA CUAL SE MIDE POR EL NIVEL DE
DEGRADACIÓN DE UNO O COMBINACIÓN DE ALGUNO DE LOS SIGUIENTES
ELEMENTOS: CONFIDENCIALIDAD, DISPONIBILIDAD, INTEGRIDAD

• DETERMINACION DE LA PROBABILIDADCON EL FIN DE DERIVAR UNA PROBABILIDAD O UNA ESTIMACIÓN DE LA OCURRENCIA DE UN EVENTO,
LOS SIGUIENTES FACTORES DEBEN SER TOMADOS EN CUENTA:
- FUENTE DE LA AMENAZA Y SU CAPACIDAD.
-NATURALEZA DELA VULNERABILIDAD.
LA PROBABILIDAD QUE UNA VULNERABILIDAD POTENCIAL PUEDA SER EXPLOTADA POR UNA FUENTE DE AMENAZA LA PODEMOS CLASIFICAR EN ALTA, MEDIA-ALTA, MEDIA, MEDIA-BAJA Y BAJA, COMO SEDESCRIBE A CONTINUACIÓN.
NIVEL DEFINICION
ALTA = 5 LA AMENAZA ESTA ALTAMENTE MOTIVADA Y ES SUFICIENTEMENTE CAPAZ DE
LLEVARSE A CABO.
MEDIA-ALTA =4 LA AMENAZA ESTÁ FUNDAMENTADA Y ES POSIBLE.
MEDIA = 3LA AMENAZA ES POSIBLE.
MEDIA-BAJA = 2 LA AMENAZA NO POSEE LA SUFICIENTE CAPACIDAD.
BAJA = 1 LA AMENAZA NO POSEE LA SUFICIENTE MOTIVACIÓN Y CAPACIDAD.



• IDENTIFICACION DE VULNERABILIDADES...