RIESGO ASEGURABLE

Cualquier HYPERLINK http//www.economia48.com/spa/d/riesgo/riesgo.htm riesgotal que las exposiciones al HYPERLINK http//www.economia48.com/spa/d/riesgo/riesgo.htm riesgode aquellos que soportan el HYPERLINK http//www.economia48.com/spa/d/riesgo/riesgo.htm riesgono estn altamente correlacionadas unas con otras. Tales HYPERLINK http//www.economia48.com/spa/d/riesgo/riesgo.htm riesgos puedenasegurarse. Ejemplos de HYPERLINK http//www.economia48.com/spa/d/riesgo/riesgo.htm riesgos asegurables incluyen las consecuencias econmicas de un fallecimiento ( HYPERLINK http//www.economia48.com/spa/d/seguro-de-vida/seguro-de-vida.htm seguro de vida), HYPERLINK http//www.economia48.com/spa/d/fraude/fraude.htm fraude, incendio, HYPERLINKhttp//www.economia48.com/spa/d/responsabilidad-civil/responsabilidad-civil.htm responsabilidad civil, etctera. Esto es diferente de los HYPERLINK http//www.economia48.com/spa/d/riesgo/riesgo.htm riesgos no asegurables, tales como cadas de HYPERLINK http//www.economia48.com/spa/d/precio/precio.htm precios, en los que las exposiciones de todas las HYPERLINK http//www.economia48.com/spa/d/parte/parte.htm partes tienen un HYPERLINKhttp//www.economia48.com/spa/d/riesgo/riesgo.htm riesgosimilar altamente correlacionado. Estos ltimos HYPERLINK http//www.economia48.com/spa/d/riesgo/riesgo.htm riesgos se pueden HYPERLINK http//www.economia48.com/spa/d/cubrir/cubrir.htm cubrir, aunque no estn HYPERLINK http//www.economia48.com/spa/d/asegurado/asegurado.htm asegurados en el sentido usual. Fase 1. Definir el alcance El primer paso a la hora de llevar a cabo elanlisis de riesgos es establecer el alcance del estudio. Vamos a considerar que este anlisis de riesgos forma parte del Plan Director de Seguridad. Por lo tanto, recomendamos que el anlisis de riesgos cubra la totalidad del alcance del PDS, dnde se han seleccionado las reas estratgicas sobre las que mejorar la seguridad. Por otra parte, tambin es posible definir un alcance ms limitado atendiendo adepartamentos, procesos o sistemas.Por ejemplo, anlisis de riesgos sobre los procesos del departamento Administracin, anlisis de riesgos sobre los procesos de produccin y gestin de almacn o anlisis de riesgos sobre los sistemas TIC relacionados con la pgina web de la empresa, etc. En este caso prctico consideramos que el alcance escogido para el anlisis de riesgos es Los servicios y sistemas delDepartamento Informtica. Fase 2. Identificar los activos Una vez definido el alcance, debemos identificar los activos ms importantes que guardan relacin con el departamento, proceso, o sistema objeto del estudio. Para mantener un inventario de activos sencillo puede ser suficiente con hacer uso de una hoja de clculo o tabla como la que se muestra a continuacin a modo deejemplo Fase 3. Identificar /seleccionar las amenazas Habiendo identificado los principales activos, el siguiente paso consiste en identificar las amenazas a las que estos estn expuestos. Tal y como imaginamos, el conjunto de amenazas es amplio y diverso por lo que debemos hacer un esfuerzo en mantener un enfoque prctico y aplicado.Por ejemplo, si nuestra intencin es evaluar el riesgo que corremos frente a la destruccin denuestro servidor de ficheros, es conveniente, considerar las averas del servidor, la posibilidad de daos por agua (rotura de una caera) o los daos por fuego, en lugar de plantearnos el riesgo de que el CPD sea destruido por un meteorito. A la hora de identificar las amenazas, puede ser til tomar como punto de partida el catlogo de amenazas que incluye el HYPERLINKhttps//www.ccn-cert.cni.es/index.phpoptioncom_contentviewarticleid3205nueva-version-de-mageritcatid79normativa-y-legislacionItemid197langes o (se abre en nueva ventana) Libro 2 Catlogo de elementos de la metodologa MAGERIT v3. Fase 4. Identificar vulnerabilidades y salvaguardas La siguiente fase consiste en estudiar las caractersticas de nuestros activos para identificar puntos dbiles o vulnerabilidades.Por ejemplo,una posible...