analisis de riesgos

ANALISIS DE RIESGOS
Pretender eliminar todos los riesgos del lugar de trabajo es una finalidad poco realista.
En el mundo debemos escoger entre:
Riesgos físicamente imposibles de corregirRiesgos posibles, pero económicamente imposibles de corregir.
Riesgos económica y físicamente corregible.
En un entorno informático existen una serie de recursos (humanos, técnicos, deinfraestructura…) que están expuestos a diferentes tipos de riesgos: los `normales’, aquellos comunes a cualquier entorno, y los excepcionales, originados por situaciones concretas que afectan o pueden afectara parte de una organización o a toda la misma, como la inestabilidad política en un país o una región sensible a terremotos. Para tratar de minimizar los efectos de un problema de seguridad serealiza lo que denominamos un análisis de riesgos, término que hace referencia al proceso necesario para responder a tres cuestiones básicas sobre nuestra seguridad:
• >qué queremos proteger?
• >contraquién o qué lo queremos proteger?
• >cómo lo queremos proteger?
En la práctica existen dos aproximaciones para responder a estas cuestiones, una cuantitativa y otra cualitativa. La primera deellas es con diferencia la menos usada, ya que en muchos casos implica cálculos complejos o datos difíciles de estimar. Se basa en dos parámetros fundamentales: la probabilidad de que un suceso ocurray una estimación del coste o las pérdidas en caso de que así sea; el producto de ambos términos es lo que se denomina coste anual estimado (EAC, Estimated Annual Cost), y aunque teóricamente esposible conocer el riesgo de cualquier evento (el EAC) y tomar decisiones en función de estos datos, en la práctica la inexactitud en la estimación o en el cálculo de parámetros hace difícil y pocorealista esta aproximación.
El segundo método de análisis de riesgos es el cualitativo, de uso muy difundido en la actualidad especialmente entre las nuevas `consultoras’ de seguridad (aquellas más...