Hola

ANÁLISIS DE RIESGOS Y VULNERABILIDADES
ACTIVIDAD No 1
INSTALAR Y ADMINISTRAR LA SEGURIDAD EN LA RED A PARTIR DE NORMAS INTERNACIONALES

TECNOLOGIA EN GESTION DE REDES DATOS
CENTRO DE SERVICIOS YGESTIÓN EMPRESARIAL
SENA, MEDELLÍN

INTRODUCCION
Con esta guía usted hará una inmersión en el mundo de la seguridad informática,
investigando y aprendiendo a usar herramientas que le permitenrealizar los análisis
requeridos, también podrá descubrir cuál es la diferencia entre un hacker, un profesional en
seguridad y un delincuente informático y cuáles son las metodologías que emplean parapoder desarrollar sus actividades. Finalmente podrá hacer un comparativo entre lo que
significa un análisis de riesgos y la importancia de un análisis de vulnerabilidades dentro del
mismo yentenderá la importancia de continuar la formación para poder remediar todas las
brechas de seguridad encontradas.

PALABRAS CLAVES (KEY WORDS)
Seguridad de la información, seguridad informática,seguridad en redes, confidencialidad,
integridad, disponibilidad, bugs, vulnerabilidades, no repudio, intrusión, hacking, hacker,
análisis forense informático, análisis de vulnerabilidades, análisis deriesgos, ciclo PHVA,
magerit, osstmm, CEH, SANS, NIST, OWASP, penetration testing, norma de seguridad, ISO
27000, acta de confidencialidad, activo, activo de información, delincuente informático, Ley1273 de 2009.
Tabla 1. Sub actividades correspondientes a la Actividad 1.

DESCRIPCIÓN DE ACTIVIDADES 1
ANÁLISIS DE RIESGOS Y VULNERABILIDADES
Actividad

Descripción

1.1

Haga unrecorrido por LA ENTIDAD e identifique todos los activos tangibles que existan, de

igual forma observe y enumere todos los activos intangibles que pueda identificar.
1.2

Realice una descripcióndetallada de cada uno de los activos identificados y clasifíquelos
en una tabla comparativa asignando un valor de importancia dentro de LA ENTIDAD. Para
esto es necesario que visite y hable con las...