riesgos

2.2.1 Análisis del riesgo.

En primera instancia para el analisis de riesgo, se debe de tomar en cuenta que es lo que se analiza, es decir, se tiene que identificar y y reconocer el valor agregadoa los activos que participan en el analisis. cuando se menciona valor agregado, no es mas que el costo, la sensibilidad o el objetivo de este activo, tambien pueden ser una combinación de estaspropiedasdes. Todo esto conlleva a saber que es lo que se quiere proteger, teniendo este conocimiento presente se puede realizar un mejor analisis sobre las vulnerabilidades de estos y crear un escenarioprobable para determinar cual seria la perdida si dichas amenazas se llevan a cabo.
Existen diferentes niveles de riesgo, que no es mas que la relacion de una vulnerabilidad y una amenaza, y conociendoesta información se puede crear el escenario mas probable de que ocurra, estos impactos se podrian virtualizar en el sistema como uan revelación de información, una modificación de los datoscontenidos en el sistema, una destrcuccion total o parcial logrando con ella una perdida completa o una denegación del servicio que conlleve un paraliis en los procesos.
Para llevar a cabo un mejor analisisse puede tomr como referencia un analisis de tipo cualitativo que en la mayoria de los casos es el mas recomendable o puede tomarse también un analisis cuantitativo que se torna mas dificil por lacomplejidad de las referencias utilizadas en dicho analisis

2.2.1.1 Analisis de Riesgo Cuantitativo

Este tipo de analisis de riesgo ubica dos elementos fundamentales, por un lado esta laprobailidad de que se suciten los hechos maliciosos y por el otro lado el costo de la probable perdida de que ocurra el hecho malicioso. En base al producto de estos dos elementos es como se puede tomar elnivel de riesgo y clasificar el orden de atención para tomar decsiones sobre estas metrica.
Existen problemas asociados a este tipo de analisis, por un lado esta el hecho de que la probabilidad de que...