Analisis de riesgos

ANÁLISIS DE RIESGOS
Conceptos y Metodología

Definición de Riesgo
La probabilidad de que una amenaza en particular explote una vulnerabilidad causando un impacto negativo sobre mis recursos

1Probabilidad
Dicho de una cosa: Que hay buenas razones para creer que se verificará o sucederá
◦ ¿Cuantos robos han ocurrido en el último año? ◦ ¿Cuantas veces se interrumpe el servicioeléctrico? ◦ ¿Cuantas veces el personal no bloquea su estación de trabajo al pararse del escritorio?

Amenaza

Un evento con el potencial de causar acceso, modificación, divulgación o destrucción noautorizada de recursos de información, aplicaciones o sistemas
◦ Acceso no autorizado ◦ Destrucción de la información ◦ Destrucción del centro de cómputo

2

Vulnerabilidad
Es una debilidad en unsistema, aplicación o infraestructura que lo haga susceptible a la materialización de una amenaza
◦ Fallas conocidas en Sistemas Operativos ◦ Confianza de las personas ◦ Falta de apego del personal alas prácticas de seguridad de la empresa

Impacto Negativo
Es la consecuencia de la falta o falla de seguridad, generando pérdida en confidencialidad, integridad y disponibilidad de la información uotros activos No alcanzar mis objetivos de negocios en el tiempo y costo estimado

3

Recursos
Sistemas de comunicaciones: módems, routers, cables, etc. Software: sistema operativo, aplicacionesEquipamiento: monitores, terminales, computadores, impresoras, etc. Datos e información: sistema, negocio, etc. Personal Otros: instalaciones físicas, consumos, etc.

Fundamentos del Análisis deRiesgos

4

Análisis de Riesgos
Análisis de Riesgos es la evaluación sistemática de las características de los recursos, sus vulnerabilidades y las amenazas que podrían aprovechar estasdebilidades, identificando la probabilidad de explotación de esta y del impacto negativo que este hecho tendrá sobre mis objetivos de negocio.

Preguntas sobre el AR
¿Por qué se debe realizar un AR?
◦...