riesgo

Riesgo informático
Es toda situación de peligro y amenaza hacia los recursos e información con que una corporación cuenta en la red.
Al evaluar los riesgos en una red podemos decir que laspersonas son el recurso de mayor importancia puesto que la seguridad en la red comienza y termina con las personas, ya que estas son las que manejan dicha información.
El 80% de los problemas generados enuna red son básicamente responsabilidad de sus integrantes y únicamente el 20% por factores externos a la corporación. Los principales elementos que generan estos problemas generados por las personasson: ignorancia, haraganería y malicia.
La ignorancia puede ser solucionada mediante capacitaciones, la haraganería es un defecto del ser humano muy común pero totalmente inaceptable en las grandescorporaciones.
Estos dos factores se podría decir que son involuntarios, pero al hablar de malicia ya hay una intención y al haber intención el error se convierte en un fraude.
Se entiende porfraude a toda acción culpable que cause perjuicio a la víctima. El fraude puede ser realizado con la intención de producir un beneficio ilícito al autor o simplemente por dañar a la víctima sinbeneficio alguno para el autor.
Estimación del riesgo
Desde el punto de vista matemático se puede estimar el riesgo de pérdida de un determinado recurso mediante la fórmula:
Wi=Ri * Ei
Siendo “W” laimportancia del riesgo de pérdida de un determinado recurso, “R” el riesgo de pérdida del recurso, “E” la importancia del recurso y el subíndice “i” el número del recurso evaluado.
Si a cada variablele asignamos un valor numérico de 0 a 10 entonces para “R” cero indica la falta de riesgo y 10 el nivel de riesgo más elevado. Para “i” 0 indicaría un recurso sin importancia y 10 el recurso másimportante de la red.
A nivel global esta estimación es bastante subjetiva pero nos muestra que es muy difícil encontrar un recurso sin importancia y que prácticamente no existe la falta de riesgo o...