Análisis de riesgos

ANÁLISIS DE RIESGOS



1.1 Introducción

En este trabajo hemos hechos un plan de seguridad informática (análisis de riesgo) que tenemos que tener en cuenta en que cada empresa tiene que tener una seguridad alta para proteger todos los equipos y documentos que se manejan en la misma “empresa”.
Todas las empresas tienen que tener el plan de seguridad informática y deben de estar en lavanguardia para poder brindar la mejor seguridad posible.



















































1.2 Identificación de las amenazas

Las amenazas se van a clasificar en función de la importancia que pueden tener a la hora de afectar a la empresa en el caso de que ocurran.

Se van a clasificar las amenazas en tres niveles:

-Importancia Alta: Tendrían una repercusión muy alta dentro de la empresa en el caso de producirse; son las amenazas que se deberán evitarse a toda costa. Serán identificadas con una A.

- Importancia Media: Tendrían una repercusión importante aunque no muy crítica dentro de la empresa en el caso de producirse; aunque no resultan tan críticas como lasclasificadas en Alta es conveniente tratar de evitar que ocurran. Serán identificadas con una M.

- Importancia Baja: No tienen una repercusión muy importante dentro del sistema y de la empresa. Es recomendable que no se produzcan pero tampoco sería necesario establecer medidas concretas para evitar este tipo de amenazas. Serán identificadas con una B.

Cada amenaza va a ser clasificada en 5niveles de gravedad:

- Muy alta: Las pérdidas para la empresa son importantísimas e irreparables.

- Alta: Las pérdidas para la empresa son muy importantes pero pueden tener un remedio a medio-largo plazo.

- Media: Las pérdidas son importantes pero tienen una solución en corto plazo.

- Baja: Se producen pérdidas mínimas sin gran impacto dentro de laorganización.

- Muy baja: No se producen pérdidas o éstas son insignificantes y no afectan en prácticamente ningún grado a la organización.
1.2.1 Desastres naturales

Acciones climatológicas y por lo tanto incontrolables que pueden afectar al sistema.

1.2.1.1 Tormentas y rayos

Una tormenta es una perturbación atmosférica violenta acompañada de aparato eléctrico y vientofuerte, lluvia, nieve o granizo.

Un rayo es una chispa eléctrica de gran intensidad producida por descarga entre dos nubes o entre una nube y la tierra

Las tormentas con alto contenido eléctrico pueden provocar picos de tensión lo que puede provocar pérdidas de datos o daños irreparables en el equipamiento eléctrico.

Impacto dentro de la empresa

En la zonageográfica donde se ubica la empresa son comunes las tormentas en primavera y verano pero las tormentas eléctricas se producen en contadas ocasiones. Por lo tanto es una amenaza que tendrá un impacto bajo en la empresa y se podría englobar dentro de las amenazas de tipo B.

Impacto de la amenaza según su nivel:

Tipo A: Se daría en el caso de que impactara un rayo directamente enel edificio donde se encuentra la empresa. Esto podría provocar un daño estructural en el edificio, daños severos en el Hardware de la empresa y ocasionalmente incendios.

La gravedad de la amenaza sería muy alta, pero la probabilidad de que se llegue a materializar es baja.

Tipo M: Se daría en el caso en que la tormenta afectara directamente alsuministrador de servicios de la empresa, como por ejemplo el suministrador de energía eléctrica, y que puede afectar al funcionamiento normal de la empresa así como al funcionamiento de los equipos informáticos de ésta si los problemas de la empresa suministradora son graves y los cortes del servicio se prolongan demasiado en el tiempo.

La gravedad de la amenaza puede...