Amenazas

AMENAZAS
En base a la metodología MAGERIT, se tomaron las siguientes amenazas posibles sobre los activos de la compañía:
• Desastres Naturales
Se clasifican como desastres naturales a los sucesos que pueden ocurrir sin intervención de los seres humanos como causa directa o indirecta.

Tipo de Amenaza y Descripción:
• Fuego
o Incendios: posibilidad de que el fuego acabe con recursos delsistema.
• Daños por Agua
o Inundaciones: posibilidad de que el agua acabe con recursos del sistema.
• Otros incidentes que se producen sin intervención humana: rayo, tormenta eléctrica, terremoto, ciclones, avalancha, corrimiento de tierras,...
Activos Afectados: Dimensión de seguridad Afectada:
Equipos Informáticos (Hardware) Disponibilidad
Redes de Comunicaciones Trazabilidad de losservicios
Soportes de Información Trazabilidad de los datos
Equipamiento auxiliar
Instalaciones

• Desastres de Origen Industrial
Se clasifican como desastres de origen industrial a los sucesos que pueden ocurrir de forma accidental, derivados de la actividad humana de tipo industrial. Estas amenazas pueden presentarse de forma accidental o derivada.

Tipo de Amenaza y Descripción:
• Fuegoo Incendios: posibilidad de que el fuego acabe con recursos del sistema.
• Daños por Agua
o Escapes, fugas, inundaciones: posibilidad de que el agua acabe con los recursos del sistema.
• Avería de Origen Físico o Lógico
o Fallos en los equipos y/o fallos en los programas. Puede ser debida a un defecto de origen o sobrevenida durante el funcionamiento del sistema.
• Corte del Suministroeléctrico
o Cese de la alimentación de potencia
• Condiciones inadecuadas de temperatura y/o humedad
o Deficiencias en la aclimatación de los locales, excediendo los márgenes de trabajo de los equipos: excesivo calor, excesivo frío, exceso de humedad, etc.
• Fallo de servicios de comunicaciones
o Cese de la capacidad de transmitir datos de un sitio a otro. Típicamente se debe a la destrucciónfísica de los medios físicos de transporte o a la detención de los centros de conmutación, sea por destrucción, detención o simple incapacidad para atender al tráfico presente.
Activos Afectados: Dimensión de seguridad Afectada:
Equipos Informáticos (Hardware) Disponibilidad
Redes de Comunicaciones Trazabilidad de los servicios
Soportes de Información Trazabilidad de los datos
Equipamientoauxiliar
Instalaciones
Tipo de Amenaza y Descripción:
• Fallo de servicios de comunicaciones
o Cese de la capacidad de transmitir datos de un sitio a otro. Típicamente se debe a la destrucción física de los medios físicos de transporte o a la detención de los centros de conmutación, sea por destrucción, detención o simple incapacidad para atender al tráfico presente.
Activos Afectados: Dimensiónde seguridad Afectada:
Redes de Comunicaciones Disponibilidad
Tipo de Amenaza y Descripción:
• Interrupción de otros servicios y suministros esenciales
o Otros servicios o recursos de los que depende la operación de los equipos; por ejemplo, papel para las impresoras, tóner, refrigerante, etc.
Activos Afectados: Dimensión de seguridad Afectada:
Equipamiento auxiliar Disponibilidad
Tipo deAmenaza y Descripción:
• Degradación de los soportes de almacenamiento de la información
o Como consecuencia del paso del tiempo.
Activos Afectados: Dimensión de seguridad Afectada:
Soportes de Información Disponibilidad
Trazabilidad de los servicios
Trazabilidad de los datos



• Desastres por errores y fallos no intencionados
Se clasifican como desastres por errores y fallos nointencionados a aquellos no intencionales causados por las personas.

Tipo de Amenaza y Descripción:
• Errores de los usuarios
o Equivocaciones de las personas cuando usan los servicios, datos, etc.
• Errores del Administrador
o Equivocaciones de personas con responsabilidades de instalación y operación.
• Errores de Monitorización (log)
o Inadecuado registro de actividades: falta de...