Lore

Proferor: bachiller:

Introducción
La Gestión de Riesgo es un método que se puede aplicar en diferentes contextos donde se debe incluir y trabajar con las consideraciones de la seguridad.El propósito de esta sección es mostrar como se puede aplicar el enfoque de la Gestión de Riesgo en la Seguridad Informática. Al mismo tiempo señala los puntos críticos y claves que sedebe reconsiderar, para que la gestión de riesgo sea más exitosa.

.

Identificación de riesgo

Análisis de riesgo
Es utilizado para asegurar que los esfuerzos de seguridad tienenuna relación costo – beneficio aceptable, que las acciones son relevantes, están realizadas en tiempo y responden a verdaderos peligros. Si estos estudios no se realizaran y las actividades deseguridad se llevaran por acciones impulsivas y empíricas no se podría saber si el esfuerzo mayor protege al activo más preciado o está mitigando una vulnerabilidad con alto riesgo de poderse materializar.Sea el caso de una dependencia gubernamental encargada de realizar obtener las declaraciones de sus contribuyentes; la gran utilización de la tecnología es evidente, si ella no se podría recaudar y elgobierno tendría pérdidas en impuestos. Para realizar todo el proceso es necesario contratar proveedores externos, expertos en tecnología y logística. La interacción de todos ellos es lo que haceposible la recaudación. El público interno que maneja esta dependencia de gobierno es altamente técnico y la información que manejan altamente sensible y expuesta. Sin hacer un estudio de riesgos sepodría implantar tantos detectores de intrusos y firewalls se supusiera fueran necesarios para filtrar la navegación de los proveedores. Esta acción no necesariamente es la que protege al activo máspreciado (la información de contribuyentes) sino que sólo controla un recurso que tal vez encerrando en un perímetro fuera suficiente en lugar de hacer todo un despliegue económico y tecnológico....