Gestion De Riesgos

60

Academia
Akadhm…a Peripa¹tika 2

Riesgo (Risk): ¿Qué es? Conceptos Previos - Activos
ACTIVOS; CONCEPTOS ELEMENTALES QUE CONTRIBUYEN A LA DEFINICIÓN DEL CONCEPTO RIESGO
pudieran evitar losgastos en activos de protección (que normalmente llamamos contramedidas o salvaguardas), que no desplegan por interés directo si no por estricta obligación – más bien necesidad. Los activos puedencomercio, o como los datos de carácter Carlos Bachmaier Johanning
GESTIÓN DE RIESGO CORPORATIVO SISTEMAS TÉCNICOS DE LOTERÍAS

categorizarse y clasificarse de múl-

personal que se custodian.Podemos hablar de activos directos, aquellos que tienen valor «per sé», como por ejemplo un talón a nuestro favor por un millón de euros; y activos indirectos, aquellos que tienen valor en cuanto queprocesan o protegen otros activos (generalmente directos); por ejemplo, la impresora donde se

C

ontinuaremos hablando del concepto riesgo, con mayor precisión, en otro número de

a+. Primeronecesitamos revisar algunos conceptos previos relevantes: activo, amenaza, vulnerabilidad, control/salvaguarda, anomalía/avería/ incidente, ataque, impacto, y daño. Es esta ocasión nos centraremos en elconcepto de activo.

Entendemos por activo a cualquier elemento que tiene un cierto valor para la organización
imprimen los datos del talón, o una caja fuerte donde lo guardamos. Normalmente lasorganizaciones están encantadas de no gastar recursos en activos indirectos, sólo en la medida imprescindible para alcanzar sus objetivos. Y especialmente encantadas si

tiples maneras, por ejemplo unactivo específico es aquel que no se puede comprar en el mercado, como por ejemplo la reputación. Centrándonos en TI, la información son «los» activos, así como los servicios vía telemática que seproporcionan a los clientes, externos e internos. Son los activos directos. También son activos —indirectos— los sistemas que la procesan, almacenan, transmiten, custodian y protegen. También los procesos...