Hola

Estudio del material de análisis de riesgos En toda la historia de la humanidad, el hombre ha procurado garantizar y mejorar su nivel de vida mediante un mejor conocimiento del mundo que le rodea y un dominio más eficaz del mismo, es decir, mediante un desarrollo constante de la tecnología.Para nadie es un secreto que el universo de la tecnología ha venido abarcando grandes espacios en eldesenvolvimiento que tiene el ser humano en su vida cotidiana. La causa principal para que ello este pasando, es la gran cantidad de información que el hombre debe manipular para sus operaciones dentro de cada ámbito de la sociedad, además dicha información también requiere de mecanismos que la hagan más efectiva y de acceso rápido ya que en el mundo globalizado en el que vivimos ya no es exitoso aquelque tiene el capital en sus manos, sino aquel que tiene la información de manera más rápida de dónde, cuándo y cómo debe invertir dicho dinero, tomando en cuenta también los aspectos físicos, humanos que intervienen para que los datos de sus negocios, transacciones, formulas, patentes, entre otros, no tengan ningún riesgo al momento efectuar las procedimientos correspondientes para su ejecución. Enrelación a lo descrito anteriormente es donde nace la necesidad de saber cómo se puede proteger la información valiosa para los entes que dependan de ella, lo cual hace que existan elementos a su vez complejos para el estudio de las principales formas de como resguardar nuestros activos de ataques que existen y seguirán existiendo en la vida real. Lo primero que se debe hacer, es un estudio aprofundidad de las principales amenazas que rodean nuestros activos, tomando como principales enfoques cuantitativos y cualitativos, donde el primero hace referencia a la probabilidad de que ocurra un hecho en la empresa y la posible pérdida monetaria que se daría si llegase a suceder, este estudio también es conocido con el nombre de “coste anual estimado, la cualitativa o segundo enfoque que es unade las metodologías más usadas ya que la misma proporciona sustento teórico para aplicar a lo práctico, se refiere al estudio de varios elementos que se deben tener en cuenta al realizar un análisis de riesgos, estos elementos son las amenazas, que son las principales causas que puede intervenir para provocar un colapso en nuestra empresa (fraude, espionaje, sabotaje, vandalismo, fuego,inundaciones, virus entre otros); las vulnerabilidades que son todos aquellos elementos que hacen queun sistema de información sea vulnerable a ataques y amenazas, las cuales se pueden hacer frente por medio de los controlesque se utilizan para prevenir tanto las vulnerabilidades como las amenazas de nuestros sistemas. El análisis de riesgos es la principal herramienta que se debe tomar en cuenta antes derealizar cualquier tipo de negocio, ya sea de prestación servicios, financieros, ventas o cualquier otro tipo de empresa que requiera de inversión de capital; este análisis se basa principalmente en la detección de riesgos a la cual pueden estar sometidos nuestros activos (información, estructura física, dinero, entre otros), que estarán expuestos de una u otra forma a amenazas internas y externasque rodeen nuestros capitales financieros, es por ello que se debe efectuar dicho análisis haciendo la relación entre amenaza-incidente-impacto al momento de priorizar acciones de seguridad;un ejemplo práctico para visualizar lo antes expuesto seria: que una persona tenga una tarjeta de crédito y su clave sea la año de nacimiento, ósea sus cuatros dígitos “1978”, la amenaza para este

riesgoes que cualquier hacker pudiese descubrir su clave fácilmente, el incidente seria la clonación de su clave y el impacto sería el trauma psicológico de la persona por perder sus ahorros. Aunque el ejemplo anterior se vea como un caso de poca probabilidad, es bastante posible ya que los seres humanos tenemos la tendencia de buscar claves que se nos hagan fáciles de recordar, por lo cual optamos por...